Branch-Browser zum Proxy: zwou Verbindungen, zwou Strecken

E Branch-Browser hannert engem expliziten Proxy mécht zwou Verbindungen op, a si schlofen aus ënnerschiddlechen Grënn. Déi éischt ass Browser zum Proxy-Listener, duerch d’Branch-VPN gedroen. Déi zweet ass Proxy zu der Websäit, mam eegene Resolver, der Streck an der Ausgangspolitik vum Proxy. Supportsticketten, déi se als een Oflaf behandelen, schécken d’Leit stonnelaang op dat falscht Gerät. Konfiguréiert alleng bewosst a test se an där Reihenfolleg.

Schrëtt 1: schreif déi zwou Ofläif op

D’Zil vum Browser ass de Proxy-Listener, net all Säit, déi de Benotzer schlussendlech besicht. Dee eenzege Saz léist de gréissten Deel vun der Verwierrung an dësem Design.

branch browser -> site VPN -> central proxy listener
central proxy -> approved egress policy -> website

Verschidden Quellen, verschidde Strecken, verschidden Erlaabnesser. Haalt de Skizz am Ännerungsprotokoll, well all spéider Kontroll eng vun deenen zwou Hälften ernimmt.

Schrëtt 2: gitt dem Browser e Wee zum Listener

Notéiert den Hostnumm vum Proxy, de Port vum Listener, d’Authentifikatiounsufuerderungen an déi erlaabte Branch-Quellen. Dee Lëscht ass d’Acceptenzkritär fir den éischten Oflaf, an et soll souwuel déi intern Nummopléisung wéi och d’Tunnelstreck enthalen.

Wend eng enk Netzwierkregel fir de virgesinn Service un, amplaz en onbeschränkten Proxy um Internet ze publizéieren. De Proxy kann an engem internen Netzwierk bleiwen, wann seng virgesinne Clienten en ënnerstëtzte Wee dohi hunn.

Schrëtt 3: konfiguréiert de Browser, net just d’Routentabelle

Benotzt dem Browser seng Proxy-Astelllung, eng PAC-Datei oder den organisatiounseegenen Entdeckungsmechanismus. Gewéinlech Websäitpaketen mat enger Streck op d’Proxy-Adress ze schécken, bréngt de Browser net dozou, de Proxyprotokoll ze schwätzen; dat ass transparent Interceptioun a gehéiert zu engem aneren Gateway-Design.

Schreif op, wéi eng Applikatiounen d’Astellunge respektéieren. Mailclienten, Updater a Spiller maachen dat dacks net, a si benotzen de einfache Wee weider.

Schrëtt 4: beweist dem Proxy seng weider Verbindung

De Proxy brauch säin eegene Resolver an eng erlaabte Streck zu der Websäit, plus all Firewall- oder Iwwersetzungspolitik, déi seng Internetgrenz verlaangt. E Browser, deen de Listener erreecht, beweist dovun näischt. Test den zweeten Oflaf vum Proxy selwer, mat deem selwescht Zil a Port, deen de Benotzer gemellt huet.

Fir HTTPS mécht CONNECT en Tunnel zum ugefroten Zil op. Gewéinlech Viruleedung gëtt dem Proxy net déi decryptéiert Säit, an d’Zertifikatsvalidéierung auszeschalten, fir eng Inspektioun ze improviséieren, ass keng Léisung.

Schrëtt 5: ënnerscheet véier Feeler

Eng Proxy-Authentifikatiounsuforderung ass en 407 vum Listener. En ofgeleete CONNECT ass eng Politikentscheedung um Proxy, meeschtens mat sengem eegenen Status a Logzeil. Eng feelgeschlo weider Verbindung gesäit aus wéi en Timeout oder Reset, deen de Proxy géint d’Zil loggt. Eng Äntwert vun der Websäit heescht, datt béid Verbindungen funktionéiert hunn an de Problem um Ursprong läit.

Mellt d’Grenz, déi Dir observéiert hutt, net d’Zesummefaassung datt d’VPN versot huet.

Schrëtt 6: definéiert de Kader a plane de Réckfall

Entscheet, wat geschitt, wann de Proxy oder den Tunnel net verfügbar sinn, a sot kloer, wéi de Verkéier dëst Design deckt. Et dréit Webzougrëff vu Clienten, déi d’Proxy-Astellunge respektéieren; et dréit keng Mail, keng arbitär Geräteprotokoller a keng Software, déi d’Konfiguratioun ignoréiert.

Validéiert déi erfuerderlech Browseroperatioun an eng erfuerderlech Oflehnung ënner engem guttgeheeschtem Plang, ier Dir d’Design op méi Clienten ausbreet.