"Proxyrouter" gesucht

Ate E. OP #7500269
Lesenswert?
• ▲
▼

Hallo Leute,

Folgendes Szenario: ESXI mit einer Fortigate mit aktiviertem Proxy davor.

Fremdfirma setzt System für die Produktion in der VM auf.

System kann nicht geändert werden.

Nun wurde uns aber mitgeteilt, dass das System keinen Proxy kann.

Also unsere Idee: Wir brauchen eine Software basierenden "Proxyrouter", der auf der einen Seite als Gateway fungiert und sich auf der anderen Seite mit unserem Proxy verbindet.

Gibt es sowas? Was sind die weiteren Stichworte?

Bisherige Idee: Windows Server mit zwei virtuellen Karten, auf dem Routing/RAS aktiviert wird und der Proxy eingestellt wird.

Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
Εrnst B. #7500278
Lesenswert?
• ▲
▼

Suchwort wäre "Transparenter Proxy"

Unter Linux z.B. squid laufen lassen, in die config "http_port 3128 transparent" und als "upstream-Proxy" dann noch dein Fortigate-Proxy eindrehen

dann per iptables den Web-Traffic von Gerät (oder alles) auf den Squid umlenken:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

bei https wird das natürlich alles komplizierter, schau mal bei mitmproxy:

https://docs.mitmproxy.org/stable/howto-transparent/

Antwort Zitieren Bearbeiten Löschen Beitrag melden
Jörg Gast #7500285
Lesenswert?
• ▲
▼

Deine Fortigate kann selbst einen transparenten Proxy einbinden. D.h. der Traffic wird vom Client auf die Firewall geroutet und wenn eine entsprechende Regel matcht wird der Request auf einen Proxy geschickt welcher nur in der Forti konfiguriert ist.

Aber wenn ich ehrlich sein soll: Wenn du die Webfilter der Fortigate nutzt und ggf. die zu erreichenden Zieladressen einschränkst bist du mit direktem Routing und NAT wahrscheinlich besser dran.

Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt. Bitte hier nur auf die ursprüngliche Frage antworten, für neue Fragen einen neuen Beitrag erstellen.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.