[Mal4ik]

Ich habe schon zum Thema HTTP und Socks Proxy gegoogelt, jedoch nicht wirklich fündig geworden warum man einen Socks-proxy anstatt eines HTTP Proxy einsetzen sollte.

Wenn man beispielsweise die Proxy Server Squid sowie Dante vergleicht?
- Kann man dann grundsätzlich sagen, dass ein HTTP oder Socks Proxy sicherer ist?
- Für ein Unternehmen (etwa 100Mitarbeiter welches, viele FTP Verbindungen, super viele HTTP Verbindungen aufbaut aber der größte Teil an Verbindungen wie z.B. ICQ, Filesharing usw..... blockieren möchte, eignet sich welche Art eines Proxy Servers mehr?
- Gibt es bei einem der beiden Proxy Server einbuße im Bezug auf Geschwindigkeit?

Als Plattform dient ein Suse Linux Enterprise Server 10

Mal4ik

[Ludacris]

Zitat (Mal4ik: 21.07.2010, 09:40)

Ich habe schon zum Thema HTTP und Socks Proxy gegoogelt, jedoch nicht wirklich fündig geworden warum man einen Socks-proxy anstatt eines HTTP Proxy einsetzen sollte.

Wenn man beispielsweise die Proxy Server Squid sowie Dante vergleicht?
- Kann man dann grundsätzlich sagen, dass ein HTTP oder Socks Proxy sicherer ist?
- Für ein Unternehmen (etwa 100Mitarbeiter welches, viele FTP Verbindungen, super viele HTTP Verbindungen aufbaut aber der größte Teil an Verbindungen wie z.B. ICQ, Filesharing usw..... blockieren möchte, eignet sich welche Art eines Proxy Servers mehr?
- Gibt es bei einem der beiden Proxy Server einbuße im Bezug auf Geschwindigkeit?

Als Plattform dient ein Suse Linux Enterprise Server 10

Mal4ik

Wenn du im Proxy einfach ALLE ports auser 80, 8080, 433, 110, 25, 22, 21, 20 freihältst kannst du dir sicher sein, dass die anderen programme gesperrt sind. Außerdem kannst du direkt den zugriff diverser Prozesse verbieten (bzw bestimmter fenstertitel) z.B. icq, Windows Live Messenger.

[Mal4ik]

Es klingt einleuchtend, dass alle Anwendungen gesperrt werden dessen ports man nicht einträgt aber gibt es gewissermaßen vorteile der einen oder des anderen warum dieser besser sein soll? Und die anderen Fragen bzgl. Geschwindigkeit?

[Ludacris]

naja, in meiner ehem. schule wurde es so gehandhabt - prinzipiell gab es keine probleme, allerdings muss man den zugriff der prozesse auf das internet verbieten (zb beim live messenger msnmsgr.exe) und nicht ein programm mit dem fenstertitel (Windows Live Messenger), denn da hilft ein kleiner hack (eine textzeile in einem reshacker bearbeiten) und schon gehts wieder

Werden die Chatprogramme für internes oder für externes verwendet? (also privatgespräche mit freunden oder gespräche über etwas in der arbeit mit mitarbeitern?) Bei zweitem würde ich nämlich den Office Live Communicator oder den Windows Live Messenger Enterprise empfehlen