Branchblêder nei proxy: twa ferbiningen, twa rûtes

In branchblêder efter in eksplisite proxy iepenet twa ferbiningen, en se mislearje om ferskillende redenen. De earste is blêder nei proxy-ôfharker, droegen troch it branch-VPN. De twadde is proxy nei website, mei de eigen resolver, rûte en útgongsbelied fan de proxy. Stipekaarten dy’t se as ien stream behannelje, stjoere minsken oerenlang nei it ferkearde apparaat. Konfigurearje elk mei opsetsin en test se yn dy folchoarder.

Stap 1: skriuw de twa streamen op

De direkte bestimming fan de blêder is de proxy-ôfharker, net elke side dy’t de brûker úteinlik besiket. Dat iene sin lost it measte fan de betizing yn dit ûntwerp op.

branch browser -> site VPN -> central proxy listener
central proxy -> approved egress policy -> website

Ferskillende boarnen, ferskillende rûtes, ferskillende tastimmingen. Hâld de skets yn it feroaringsregister, want elke lettere kontrôle ferwiist nei ien fan syn twa helten.

Stap 2: jou de blêder in paad nei de ôfharker

Registrearje de proxy-hostnamme, de ôfharkerpoarte, de ferifikaasjeeasken en de tastiene branchboarnen. Dy list is it akseptkritearium foar de earste stream, en it moat sawol privee nammeresolúsje as de tunnelrûte omfetsje.

Pas in smelle netwurkregel ta foar de bedoelde tsjinst ynstee fan in ûnbeheinde proxy op it ynternet te publisearjen. De proxy kin op in yntern netwurk bliuwe as syn bedoelde kliïnten in stipe paad derhinne hawwe.

Stap 3: konfigurearje de blêder, net allinnich de rûtetabel

Brûk de proxyynstelling fan de blêder, in PAC-bestân of it beheard ôntdekkingsmeganisme fan de organisaasje. Gewoane websidepakketten mei in rûte nei it proxy-adres stjoere lit de blêder net it proxyprotokol prate; dat is transparante ûnderskepping en heart by in oar gatewayûntwerp.

Skriuw op hokker applikaasjes de ynstelling respektearje. E-postkliïnten, bywurkkers en spultsjes dogge dat faak net, en se sille it gewoane paad bliuwe brûken.

Stap 4: bewize de trochferbining fan de proxy

De proxy hat syn eigen resolver en in tastiene rûte nei de website nedich, plus hokker firewall- of oersetbelied syn ynternetgrins ek easket. In blêder dy’t de ôfharker berikt, bewizet dêrfan neat. Test de twadde stream fan de proxy sels, mei deselde bestimming en poarte dy’t de brûker meldde.

Foar HTTPS iepenet CONNECT in tunnel nei de oanfrege bestimming. Gewoane trochstjoering jout de proxy net de ûntsifere side, en it útskeakeljen fan sertifikaatferifikaasje om ynspeksje te ymprovisearjen is gjin oplossing.

Stap 5: ûnderskied fjouwer flaters

In proxy-ferifikaasje-útdaging is in 407 fan de ôfharker. In wegere CONNECT is in beliedsbeslút op de proxy, meastentiids mei syn eigen status en logrigel. In mislearre trochferbining liket op in time-out of reset dy’t de proxy tsjin de bestimming logt. In antwurd fan de website betsjut dat beide ferbiningen wurken en it probleem by de oarsprong leit.

Rapportearje de grins dy’t jo seagen, net de gearfetting dat it VPN mislearre.

Stap 6: behein it berik en plan de fallback

Beslis wat der bart as de proxy of de tunnel net beskikber is, en sis dúdlik hokker ferkear dit ûntwerp dekt. It draacht webtagong fan kliïnten dy’t de proxyynstelling respektearje; it draacht gjin e-post, willekeurige apparaatprotokollen of software dy’t de konfiguraasje negearret.

Falidearje de fereaske blêderoperaasje en ien fereaske wegering ûnder in goedkard plan foardat jo it ûntwerp nei mear kliïnten útwreidzje.