Astaro Security Gateway Administrationshandbuch Seite 306

9.1 Webfilter
4. Wählen Sie einen Betriebsmodus aus.
Falls Sie einen Betriebsmodus mit Benutzerauthentifizierung wählen, sollten
Sie auch die Benutzer und Gruppen angeben, die auf den Webfilter
zugreifen dürfen. Die folgenden Betriebsmodi sind möglich:
Standard: Im Standardmodus wartet der Webfilter standardmäßig auf
l
Client-Anfragen an Port 8080 und lässt jeden Client zu, der sich in
einem Netzwerk befindet, das im Feld Zugelassene Netzwerke
aufgeführt ist.In diesem Modus muss der Webfilter in der Browser-
Konfiguration jedes Clients als HTTP-Proxy angegeben sein.
Wählen Sie eine Authentifizierungsmethode aus:
Keine: Wählen Sie diese Option, wenn keine Authentifizierung
l
verwendet werden soll.
Active Directory SSO: Wählen Sie diese Option, wenn Sie
l
Active Directory Single Sign-On (SSO) auf der Registerkarte
Definitionen & Benutzer > Authentifizierungsserver > Server
konfiguriert haben. Das hat den Effekt, dass NTLM-
Benutzerauthentifizierung verwendet wird, um Clients zu
authentifizieren. Beachten Sie, dass die Funktion nur mit Internet
Explorer garantiert wird.In diesem Modus muss der Webfilter in
der Browser-Konfiguration jedes Clients als HTTP-Proxy
angegeben sein. Sie können Benutzer und/oder Gruppen
auswählen oder anlegen, die den Webfilter verwenden dürfen,
und sie im Feld Benutzer/Gruppen hinzufügen.
Agent: Wählen Sie den Astaro Authentication Agent (AAA) aus.
l
Um den Webfilter verwenden zu können, müssen Benutzer
zunächst den Agent ausführen und sich authentifizieren. Sie
können Benutzer und/oder Gruppen auswählen oder anlegen, die
den Webfilter verwenden dürfen, und sie im Feld
Benutzer/Gruppen hinzufügen.
Apple OpenDirectory SSO: Wählen Sie diese Option, wenn Sie
l
LDAP auf der Registerkarte Definitionen & Benutzer >
Authentifizierungsserver > Server konfiguriert haben und Sie
Apple OpenDirectory verwenden. Damit der Webfilter richtig
funktioniert, müssen Sie zusätzlich eine MAC OS X Single Sign-
On Kerberos-Schlüsseldatei auf der Registerkarte Web Security
306
9 Web Security
ASG V8 Administrationshandbuch