Migrationsanweisung Proxy - Informatik des Kantons St.Gallen

Migrationsanweisung Proxy 

Handbuch 

Dokument-Titel Migrationsanweisung Proxy 

Dokument-Familie Handbuch 

Dokumentenart Vorgabedokument 

Dokument-Owner Stephan Rogenmoser 

Organisationseinheit SSO Shared Service Operations 

Klassifikation 

0 unklassifiziert 

Version 1.1 

Erstelldatum 01.03.2010 

Abnahmedatum 

Abgenommen von 

Status 

Final 

Filename 

Migrationsanweisung Proxy (KTSG-GMD).doc

Änderungskontrolle 

Version Datum Ausführende Stelle Bemerkungen/Art der Änderung 

1.0 01.04.2010 AXSRO Final 

1.1 18.11.2010 AXSRO Angaben zur Spezial Policy eingefügt. 

Prüfung 

Version Prüfdatum Prüfende Stelle/n Bemerkungen 

Freigabe 

Version Freigabedat. Freigebende Stelle/n Bemerkungen 

Diese Dokumentation ist für den alleinigen Gebrauch des Herausgebers und von ihm ausdrücklich bezeichnete 

Empfänger bestimmt. Diese Dokumentation darf weder ganz noch auszugsweise in irgendeiner Form (Druck, Fotokopie, 

Mikrofilm oder in einem anderen Verfahren) und nicht ohne schriftliche Genehmigung des Herausgebers reproduziert 

oder unter Verwendung elektronischer Systeme ausserhalb der vorgesehenen Empfängergruppe verarbeitet, 

vervielfältigt oder verbreitet werden. 

© 2009. Alle Rechte vorbehalten. 

Abraxas Informatik AG 071 / 229 15 00 

Rosenbergstrasse 30 071 / 229 16 85 

CH-9001 St. Gallen 

Waltersbachstrasse 5 043 / 259 33 34 

CH-8006 Zürich 043 / 259 40 78 

info@abraxas.ch 

www.abraxas.ch 

Dokument - Titel: Owner: Erstelldatum: Version: Status: 

Migrationsanweisung Proxy Stephan Rogenmoser 01.03.2010 1.1 Final 

Migrationsanweisung Proxy (KTSG-GMD).doc Seite 2 von 9

Inhaltsübersicht 

1. Einleitung 4 

1.1 Zusammenfassung 4 

1.2 Zielpublikum, Voraussetzungen an den Leser 4 

2. Installation Proxypac (Step by Step) 5 

2.1 Internet Explorer 7 und 8 5 

2.2 Firefox 3 und 3.5 7 

3. Wichtiger Hinweis zu den Proxy Einstellungen 8 

4. Eigene Applikationen 8 

5. IP basierte Freischaltungen im Internet 8 

6. Anpassen der Einstellungen via Policy 9 




1. Einleitung 

1.1 Zusammenfassung 

Das vorliegende Dokument soll den Administratoren bzw. den Benutzern helfen bei der Umstellung 

des Proxypacs für den neuen Web Access Service. Beschrieben ist die Umstellung für die 

aktuellen Web Browser sowie eine generische Anleitung für das verteilen via Policy. 

1.2 Zielpublikum, Voraussetzungen an den Leser 

Das Dokument richtet sich in erster Linie an Administratoren welche die Umstellung für die 

Benutzer vornehmen. Das Dokument ist aber so gehalten dass die Manuelle Umstellung auch von 

normalen Benutzern durchgeführt werden kann. 

Sollten bei der Umstellung Probleme auftauchen, wenden sich die Benutzer bitte an den lokalen 

Informatik Support. Kann das Problem durch den lokalen Supporter nicht gelöst werden, kann er 

das Ticket an den Abraxas Service Desk weiterleiten (hotline@abraxas.ch). 

Im letzten Abschnitt handelt es sich um eine generische Anleitung wie das Proxypac via Policy an 

die Clients verteilt werden kann. Sollte Unterstützung durch Abraxas notwendig sein, ist ein Ticket 

beim Abraxas HelpDesk zu eröffnen. 




2. Installation Proxypac (Step by Step) 

2.1 Internet Explorer 7 und 8 

1. Öffnen des Menupunkts: EXTRAS > Internetoptionen 

 

2. Öffnen der Proxyeinstellungen: 

Verbindungen > LAN-Einstellungen 

 

3. Einstellungen prüfen und 

Aufschreiben bzw. kopieren, damit bei 

einem Fehler die alten Einstellungen 

wiederhergestellt werden können. 




4. Das neue Proxypac eintragen. Der Pfad des neuen Proxypacs lautet: 

http://ipac-ktsg-gmd-al.abxsec.com/proxy.pac (Standard) 

http://ipac-ktsg-gmd-sp.abxsec.com/proxy.pac (Spezial Policy) 

Die Einstellungen sollten so wie auf dem unteren Bild aussehen. Dabei muss darauf 

geachtet werden dass nur die Option "Automatisches Konfigurationsskript verwenden" 

markiert ist. 

 

5. Änderungen speichern: Zweimal mit OK bestätigen.

2.2 Firefox 3 und 3.5 

 

1. Öffnen des Menupunkts: EXTRAS > Einstellungen 

 

2. Öffnen der Proxyeinstellungen: 

Erweitert > Netzwerk > Einstellungen 3. Einstellungen prüfen und 

Aufschreiben bzw. kopieren, damit bei 

einem Fehler die alten Einstellungen 

wiederhergestellt werden können. 




4. Das neue Proxypac eintragen. Der Pfad des neuen Proxypacs lautet: 

http://ipac-ktsg-gmd-al.abxsec.com/proxy.pac (Standard Policy) 

http://ipac-ktsg-gmd-sp.abxsec.com/proxy.pac (Spezial Policy) 

Die Einstellungen sollten so wie auf dem unteren Bild aussehen. Dabei muss darauf 

geachtet werden dass nur die Option "Automatisches Konfigurationsskript verwenden" 

markiert ist. 

 

5. Änderungen speichern: Zweimal mit OK bestätigen. 

3. Wichtiger Hinweis zu den Proxy Einstellungen 

Über die neuen Proxy's kann nicht mehr auf interne IP Adressen zugegriffen werden. Dies 

beinhaltet KomSG, Abraxas sowie KomBV u.s.w. 

Aus diesem Grund soll wo möglich das durch Abraxas bereit gestellte Proxypac verwendet 

werden. Wird ein eigenes Proxypac verwendet bzw. wird der Proxy direkt angegeben, ist der 

Kunde selbst dafür verantwortlich dass das "routing" funktioniert (Definieren der Ausnahmen). 

4. Eigene Applikationen 

Es gibt auch viele Applikationen welche eigene Proxyeinstellungen haben. Diese müssen auch 

angepasst werden, da die "alte" Proxy's deaktiviert werden. Wo möglich sollte auch für die 

Applikationen das Proxypac verwendet werden. 

Sollte die Applikation mit den neuen Proxyeinstellungen nicht funktionieren, kann dies durch den IT 

Techniker via Mail an Abraxas gemeldet werden. Dabei bitte immer Applikationsname, Version und 

konfigurierte Proxyeinstellungen angeben. 

5. IP basierte Freischaltungen im Internet 

Durch die Migration auf die neue Proxy Infrastruktur wird die externe IP, welche im Internet 

ersichtlich ist ändern. Dies bedeutet dass Freischaltungen bei externen Webseiten, welche auf IP 

Ebene implementiert sind, angepasst werden müssen. 

Die neuen externen IP Adressen sind: 

193.246.68.12 und 193.246.80.12 (2 Adressen). 

193.246.68.21 + 22 und 193.246.80.21 + 22 (4 Adressen).

6. Anpassen der Einstellungen via Policy 

Es gibt verschiedene Wege um die Proxyeinstellungen des Internet Explorers zu ändern. 

Startup Scripts, Software Management, Group Policy, u.s.w 

Der einfachste und wohl auch meist genutzte Weg ist das setzen der Einstellungen via Group 

Policy. 

Folgende Einstellungen gelten: 

Proxypac: http://ipac-ktsg-gmd-al.abxsec.com/proxy.pac (Standard Policy) 

Proxypac: http://ipac-ktsg-gmd-sp.abxsec.com/proxy.pac (Spezial Policy) 

Proxy direkt: igw-ktsg-gmd-al.abxsec.com:8080 (Standard Policy) 

Proxy direkt: igw-ktsg-gmd-sp.abxsec.com:8080 (Spezial Policy) 

Automatische Suche der Einstellungen muss unbedingt deaktiviert werden. 

Eine genaue Auslistung der gesperrten Inhalte der beiden Policy finden Sie im Dokument WAS- 

Policy-List-KTSG - GMD.xls welches Ihnen ebenfalls zugestellt wurde. 

Wird der Pfad via Policy geändert, finden sich die Einstellungen unter dem Punkt "User 

Configuration > Windows Settings > Internet Explorer Maintanance > Connection" wie im 

Screenshot unten ersichtlich. Um das Proxypac zu ändern, muss der neue Pfad wie im Screenshot 

ersichtlich im Feld "Auto-proxy URL" eingetragen werden. Wichtig ist dabei dass es sich um ein 

PAC File handelt (Dateiendung .pac). Es muss auch darauf geachtet werden dass die 

Automatische Suche deaktiviert ist. Nachdem der Pfad angepasst wurde, muss die Policy auf den 

Clients neu geladen werden (z.B. mit gpoupdate /force). Danach sollte im Internet Explorer das 

neue Proxypac geladen werden.

Migrationsanweisung Proxy - Informatik des Kantons St.Gallen

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?