Avatar billede kenneth_axelsen Nybegynder
23. oktober 2001 - 10:54 Der er 4 kommentarer og
1 løsning

Squid blokerer for logon ???

Hej

Lille indledning: Vores sikkerhed er på en FireWall og vores Squid kan åbnes helt uden problemer.

Problemet er, at vi prøver at få adgang til en site over VPN, og vi kører igennem Squid-proxy, men får Access denied. Hvis proxy\'en vælges fra, er der INGEN problemer.

Jeg har prøvet at åbne alle porte i squid.conf med acl Safe_ports port 7-65535 (det burde da give et pænt hul igennem), men der er stadig access -
denied, og login billede vises derfor ikke.

Kan dette skyldes en form for Windows authentication ???

Nogen forslag om hvad / hvordan der skal åbnes for dette ??


/KAX
Avatar billede victor44 Nybegynder
23. oktober 2001 - 13:29 #1
Hvilken form for VPN er det ?

VPN vil normalt ikke fungere med en PROXY, så er hele ideen jo væk.

LuF

Avatar billede kenneth_axelsen Nybegynder
23. oktober 2001 - 13:57 #2
Cisco Pix.

Selve boksen har jeg ikke lige data om her, men kobler på via Cisco Pix Device Manager.
Avatar billede victor44 Nybegynder
23. oktober 2001 - 14:11 #3
Ideen med en PROXY er at man beder den om at gøre noget for en.

Klienten sender en HTTP request til PROXY serveren, PROXY\'en læser headeren og ser heri hvilken web server som man beder om. Her efter henter den siden og leverer den til klienten.

Hvis nu vi skal tage samme scenarie med VPN så vil det ligne dette :

Du beder PROXY\'en om at oprette en VPN forbindelse til din Cisco PIX.
Før dette kan lade sig gøre med en VPN klient, så skal du sende en krypteret header til PROXY\'en som det krypterer den for at sende den videre til Cisco\'en.

Så er ideen med VPN\'en jo væk. Din VPN bliver brudt og det kan man ikke med de fleste VPN protokoller.

LuF


Avatar billede kenneth_axelsen Nybegynder
23. oktober 2001 - 14:18 #4
Hmmmm - prøver at dykke ned i det.

Tak for input ...

/KAX
Avatar billede victor44 Nybegynder
23. oktober 2001 - 14:55 #5
Du er altid velkommen til at sende mig en mail.

LuF

Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester