Exclusões de proxy do IE - ajuda!

Question

Eu tenho uma pergunta sobre servidores Windows e proxies. Sou a pessoa da web de um grande hospital e nossa equipe de TI não pode resolver um problema que envolve nosso nome de domínio.

Recentemente, movemos nosso servidor de hospedagem na Web de uma máquina interna para um servidor dedicado, externo e alugado por recomendação minha (nossas pessoas da I.T. não conseguiam nem mesmo obter um banco de dados adequado em execução no servidor interno).

Qualquer computador conectado à nossa rede interna tem uma configuração em seu Internet Explorer que diz se eles estão visitando * .domínio.com, em seguida, não os redirecionam através do servidor proxy e apenas os enviam para o servidor apropriado em nossa rede. Tudo isso é bom, exceto que precisamos de www.ourdomain.com para apontar para o novo servidor web e ele deve passar pelo proxy. Bem, temos cerca de 15 ou 20 subdomínios e o I.T. as pessoas dizem que preferem não listá-las em todas as exceções, porque isso exigiria muito trabalho para gerenciar (wtf?).

Então, existe alguma outra solução? Agora o que eu fiz foi colocar um filtro isapi de redirecionamento no IIS no host da web interno e qualquer solicitação foi reescrita como substituir www.ourdomain.com por www.ourOtherdomain.com, o que confunde uma tonelada de pessoas. Não queremos que os visitantes acessem nossoOtherdomain.com.

Qualquer conselho ou poder de fogo para minha reunião com o I.T. amanhã seria incrível.

    

Answer 1

Any computer connected to our internal network has a setting in their internet explorer that says if they are visiting *.ourdomain.com

Se eu entendi sua pergunta corretamente, a maioria de seus servidores em seu domínio existe em sua rede interna e você não deseja procurá-los, mas deseja proxy dos servidores hospedados externamente.

Uma maneira de fazer isso pode ser simplesmente remover a exceção *.ourdomain.com e, em vez disso, adicionar exceções com base no seu espaço de endereço interno. Portanto, se você usar endereços privados em sua rede, poderá adicionar uma exceção como essa 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 . É claro que você usaria apenas a rede ou as redes que estão sendo usadas.

Você pode sugerir ao pessoal de TI que também considere configurar WPAD essa tecnologia permite que você especifique as exceções e o proxy configuração em um único arquivo javascript hospedado em algum lugar da sua rede. Eu acho que uma configuração WPAD é muito mais fácil de manter, em seguida, a exceção de política de um grupo  Lista. O WPAD é suportado pela maioria dos navegadores, embora seja necessário ativá-lo no Firefox.

    

Answer 2

Você está realmente usando um .com - se você é um hospital do Reino Unido e tem um domínio baseado em .nhs.uk, as regras para subdomínios se tornam um pouco complicadas devido à maneira estranha de conectar os administradores à administração de domínios.

Eu não vejo por que eles não puderam usar um script de logon ... e também dar uma olhada neste tópico no neowin

link

    

Answer 3

Que tal usar o DNS para capturar solicitações internas e encaminhá-las para o local apropriado?

i.e. pedidos para internal.foo.com são encaminhados para new.internal.foo.com