Frage an IT-Experten

Re(8): Frage an IT-Experten

playaz — Thu, 31 May 2018 15:51:03 GMT

So ist es

Re(9): Frage an IT-Experten

Srv-02 — Tue, 29 May 2018 17:29:23 GMT

Du kannst den Client härten was du willst, er bleibt trotzdem deine Angriffsfläche Nummer 1.

Re(7): Frage an IT-Experten

dajonny — Tue, 29 May 2018 14:11:47 GMT

Der Witz bei Citrix ist ja dass du dir über das Endgerät keine Gedanken zu machen brauchst - ob jetzt Android, iOS, Windows, Linux oder Mac - alles geht und alles hat eine ähnlich gute Performance, wenn man es gscheit macht auf den Servern!

Mittlerweile braucht man nicht mal mehr einen Client (Citrix Receiver) sondern kann mittels HTML 5 arbeiten!

Wenn ich Bereitschaft habe und ich in der Nähe eines PCs mit Internet bin brauch ich mir keine Gedanken machen ein eigenes Notebook mitzunehmen - der Einstieg wird funktionieren, und das völlig sicher, egal wie das Endgerät aussieht, das ist mit VPN ein bissal haglicher!

Klar, Citrix kostet Geld und es ist ein Zeitaufwand eine Farm richtig und gut zu konfigurieren, aber wenn es läuft gibt es meiner Meinung nach nichts besseres!

Re(7): Frage an IT-Experten

dajonny — Tue, 29 May 2018 14:11:47 GMT

Der Witz bei Citrix ist ja dass du dir über das Endgerät keine Gedanken zu machen brauchst - ob jetzt Android, iOS, Windows, Linux oder Mac - alles geht und alles hat eine ähnlich gute Performance, wenn man es gscheit macht auf den Servern!

Mittlerweile braucht man nicht mal mehr einen Client (Citrix Receiver) sondern kann mittels HTML 5 arbeiten!

Wenn ich Bereichtschaft habe und ich in der Nähe eines PCs mit Internet bin brauch ich mir keine Gedanken machen ein eigenes Notebook mitzunehmen - der Einstieg wird funktionieren, und das völlig sicher, egal wie das Endgerät aussieht, das ist mit VPN ein bissal haglicher!

Klar, Citrix kostet Geld und es ist ein Zeitaufwand eine Farm richtig und gut zu konfigurieren, aber wenn es läuft gibt es meiner Meinung nach nichts besseres!

Re(5): Frage an IT-Experten

enzo500 — Tue, 29 May 2018 10:48:36 GMT

wurde abgesprochen und stört keinen

Re(4): Frage an IT-Experten

Heuliez — Tue, 29 May 2018 09:46:42 GMT

Nein, es fällt schon auch Arbeit an, aber das ist manchmal sehr wenig. Nur Stichproben alle 15-30 min und etwas Papierkram.

Re(3): Frage an IT-Experten

Barney — Tue, 29 May 2018 08:27:59 GMT

ich kann mr auch am Handy die Nachtschichten um die Ohren schlagen

Wie darf man das verstehen - habt ihr in der Nachtschicht nur Bereitschaft?

Re(4): Frage an IT-Experten

playaz — Tue, 29 May 2018 06:38:20 GMT

Und der IT Abteilung / den Abteilungsleitern ist das egal?

Sensationelle Lösung

Re(3): Frage an IT-Experten

enzo500 — Tue, 29 May 2018 06:37:15 GMT

Kolleginnen und Kollegen

Re(2): Frage an IT-Experten

playaz — Tue, 29 May 2018 06:19:21 GMT

Auch geil

haben wir

wer ist wir? normaler User oder Admin?

Re(8): Frage an IT-Experten

Suremo — Tue, 29 May 2018 04:28:04 GMT

Stimm ich dir zu.
Aber auch einen Client sollte man absichern,wenn er komprimiert ist darf er in der Firmen Umgebung sowieso nicht mehr mitspielen.

Auch hier die Frage ist die Farm in einem eigenen AD?
Wie wird das AD geschützt?
Wenn das AD mal ein Backdoor hat dann wird es auch auf so gehärteten Sever schwierig.

Re(8): Frage an IT

Suremo — Tue, 29 May 2018 04:24:11 GMT

Na dann installier mal drei verschiedene Javas am gleichen Windows PC. Viel Glück!

Drei weiß ich nicht mehr, aber ich hab in meinem Admin Life mehrere Versionen nebeneinander Installiert und Betrieben. Das geht wenn man es richtig macht.

Ich hab Kunden die größer und komplexer seit als ihr und die bekommen das hin mit vielen Paketen...

Jumpserver ist mir ein Begriff, aber nur eine Applikationen absichern ist zu wenig wenn mein AD nicht ordentlich gesichert ist.

Re(6): Frage an IT-Experten

Suremo — Tue, 29 May 2018 04:19:08 GMT

Ich bin kein typischer Techniker, ich bin eine Mischung aus Consultant und Techniker mit tiefem technischen wissen auf einem Produkt. Ich bin kein Admin mehr wie früher.

Ich hab alles was ich brauche in der Cloud oder greife auf eine Applikation via Browser drauf zu.
Ich hab zwei Zugriffs Varianten entweder Modern Auth oder VPN.
Beides braucht ein MFA.

Re(8): Frage an IT-Experten

Suremo — Tue, 29 May 2018 04:08:23 GMT

Also ich will gar nicht sagen dass die Admins Inkompetent sind.
Ich bin kein Citrix Experte hab’s in meinem alten Admin leben nur als Admin verwendet als Jumpserver in die DMZ und zum arbeiten mit Office wenn ich unterwegs war.

Meine Kunden sind eher große Firmen und Konzerne und haben ein entsprechendes IT Budget und trotzdem hab ich oft das Problem dass wir am Ende bemerken das Problem besteht nur auf Citrix.
Einige Umgebungen wurden sogar mit der Citrix selbst aufgesetzt und konzipiert.

Das HDX Plugin für Skype for Business oder damals Lync war oft ein Problem und hat nicht ordentlich funktioniert.

Re(7): Frage an IT-Experten

dajonny — Mon, 28 May 2018 19:34:15 GMT

dann haben sie inkompetente Admins, das ICA-Protokoll, oder HDX ist allen anderen bei weitem überlegen, hab schon testhalber daheim über den ArbeitsPC gespielt, kein Problem, wie wenn es lokal abläuft... dazu braucht es aber auch die richtige Infrastruktur, ein Netscaler als Portal zB...

Re(5): Frage an IT-Experten

dajonny — Mon, 28 May 2018 19:26:49 GMT

wem sagst du das, ich hab 400 Server unter mir Der Anfang war hart, aber wenn es läuft ist es nur mehr geil!

Re(6): Frage an IT-Experten

dajonny — Mon, 28 May 2018 19:25:48 GMT

bei uns darf nur On-Premises vorhanden sein - was für ein Upgrade macht ihr jetzt - auf die aktuelle LTSR?

Re(5): Frage an IT-Experten

dajonny — Mon, 28 May 2018 19:23:26 GMT

mit was genau greifst du von überall auf der Welt auf deinem Arbeitsplatz zu? Das noch dazu ohne realen Datenaustausch wie zB mit VPN? Beschreibe mal selbst deine Alternativen, das wäre für mich auch sehr spannend!

Re(10): Frage an IT-Experten

playaz — Mon, 28 May 2018 08:58:50 GMT

Ja das vermisse ich leider hier. Ich arbeite extrem gern mit Citrix, mach aber viel zu wenig

Re(9): Frage an IT-Experten

Paulas_Papa — Mon, 28 May 2018 08:56:29 GMT

Den habe ich!!! Seit Langem wieder einmal echt "hands on"!

Re(8): Frage an IT-Experten

playaz — Mon, 28 May 2018 08:49:43 GMT

Na dann viel Spass

Re(7): Frage an IT-Experten

Paulas_Papa — Mon, 28 May 2018 08:48:12 GMT

Wir haben noch garnicht den offiziellen Test begonnen. Ich bin derzeit der Crashtestdummy. Ich habe meine Leute gerne an der kurzen Leine. Das Ding bietet leider wirklich viele Überrachungen.

Re(6): Frage an IT-Experten

playaz — Mon, 28 May 2018 08:22:01 GMT

Wir haben zum Glück nicht so starke Security Anforderungen. Aber die 7.13 Farm zu installieren war mühsam. Die Installation an sich geht schnell aber die ganzen Bugs und Probleme die dann ans Tagelicht kommen...

zb. meldet sich ein User an, bekommt er kurz vorm Desktop einen schwarzen Screen zu sehen - etwa 10s lang was die Anmeldezeit natürlich verlängert.

Lauter so Zeug, aber das Troubleshooting war trotzdem interessant.

Ich liebe Citrix

Re: Frage an IT-Experten

m1key_SAN — Mon, 28 May 2018 07:56:32 GMT

Naja, wenn ich darüber so nachdenke, was ich teilweise von meinen Kollegen höre, ich arbeite selber in einem Konzern (Halbleiter), wo Security das um und auf ist.
Auf unserem Citrix kommst du auch fast überall hin, alles ist geloggt, und funktioniert nicht mal so schlecht, jedoch bauen wir hier grade eine Citrix Lösung für virtuelle Clients, wo du auch produktiv damit arbeiten sollst, damit die Sicherheitsnetzwerk getrennt sind bin ich froh nicht mehr in der direkten IT zu arbeiten

Re(5): Frage an IT-Experten

Paulas_Papa — Mon, 28 May 2018 07:29:02 GMT

Unsere Altinstallation lief 5 Jahre ohne irgendein Problem. Es wurden ausschließlich die relevanten Security Patches eingebracht.

Das "Upgrade", den wir jetzt machen, ist aber echt schmerzhaft. Die Architektur ist teilweise neu und die Anforderungen unserer Security sind massiv. Wir sind bis in die Grenzbereiche der Dokumentation vorgedrungen und haben dort nachweisliche Fehler gefunden. Seit Freitag haben wir endlich Licht am Ende des Tunnels.

BTW - Citrix in the Cloud ist GEIL. Bei uns hatten sie leider nicht den Mut dazu.

Re(4): Frage an IT-Experten

playaz — Mon, 28 May 2018 07:04:44 GMT

Und derzeit sind Citrix Admins ziemlich gesucht am Markt - was ich so mit bekomme...

Es ist herrlich wenn man nur ein Master Image Updaten und Software darauf installieren muss.

So wie am FR... Updates für alle möglichen Apps installiert, Windows Updates, Image abgezogen (alles samt 3h arbeit). Am WE Server neu gebootet und fertig.

Wurde in paar Stunden an 180 Clients verteilt ohne Probleme und es läuft.

Citrix zu installieren und so zu konfigurieren damit es sauber läuft, ist wirklich mühsam... ABER wenn es läuft, dann läufts und das Jahrelang.

Re(4): Frage an IT-Experten

playaz — Mon, 28 May 2018 07:04:44 GMT

Re(4): Frage an IT-Experten

playaz — Mon, 28 May 2018 07:04:44 GMT

Und derzeit sind Citrix Admins ziemlich gesucht am Markt - was ich so mit bekomme...

Re(3): Frage an IT-Experten

Paulas_Papa — Sat, 26 May 2018 10:16:40 GMT

Über die Policy deiner Firma kann ich nichts sagen.

Wir verwenden kommerzielle Produkte, die ein Ranking machen.

Absolut verboten (Porno, Spiele)
Mit Nachfrage - willst du wirklich (halbschwindliche Tech-Foren)
Teilweise gefiltert - zb Private Clouds mit Fotos
Vollkommen offen - aber natürlich gescannt & gelogged

Re(2): Frage an IT-Experten

Heuliez — Sat, 26 May 2018 06:20:22 GMT

Nur macht dieser Filter imho absolut keinen Sinn. Warum ist z.B. Facebook zugänglich obwohl das der Inbegriff von "privater Internetnutzung" ist ?

Das mit dem Surfen ist so ne Sache. Allzu gern gesehen ist es nicht, aber jeder weiß daß dieser Job viel mit Zeit totschlagen zu tun hat. Und in Zeiten von Smartphones ist die Diskussion ohnehin obsolet...
Natürlich verstehe ich die Sicherheitsbedenken der Firma. Drum frag ich mich ja warum ich überhaupt Zugang haben, mitm IE geht ja gar nix.

Re(2): Frage an IT-Experten

Heuliez — Sat, 26 May 2018 06:00:23 GMT

Internetverbindung an sich ist ja nicht das Problem, ich kann mr auch am Handy die Nachtschichten um die Ohren schlagen. Aber ergonomischer wäre halt doch Bildschirm + Maus und Tastatur. Für nen Laptop fehlt mir der Platz und ist mir zuviel Aufwand.
Ich war mal ne Zeit lang recht interessiert an Microsoft Continuum, aber die Geräte sind mir nach wie vor zu teuer.

Re(7): Frage an IT-Experten

Paulas_Papa — Fri, 25 May 2018 17:38:04 GMT

Na dann installier mal drei verschiedene Javas am gleichen Windows PC. Viel Glück! Ein Paket zu verteilen, ist easy. Aber wie wir 1000 Pakete in komplett unterschiedlichsten Mischungen, das ist echt fein. Das geht echt ins Geld.

Audit Trail ist total super, wenn es die Anwendung unterstützt. Viele alte Lösungen tun das nicht. Und Auditing ist dann schwer, wenn der User Admin ist. Der kann dann selbst das Log löschen. Und daher zieht man in dem Fall eine Zwischenschicht ein, Sprungbrettrechner genannt. Und dort wird gelogged.

Re(7): Frage an IT-Experten

Srv-02 — Fri, 25 May 2018 16:45:39 GMT

Ich kann einem Client nicht vertrauen, wer weiß wie da der Datenfluss ist und ob er kompromittiert wurde. Bei einer gehärteten Serverfarm, auf der ausschließlich selektierte Applikationen laufen tu ich mir mit der Integrität und dem Monitoring bei weitem einfacher. Außerdem hast du je nach Applikation, Standort und Latenz eine erheblich schnellere Arbeitsumgebung.

Re(5): Frage an IT-Experten

asmd — Fri, 25 May 2018 16:35:18 GMT

sowas hab ich noch nie gehört

Ich finde das kreativ und intelligent - wahrscheinlich deshalb weil uns/mir das auch schon eingefallen ist und umgesetzt wurde
LTE-Route mit Flat kosten wirklich nicht viel und wenn man es durch eine handvoll Leute teilt dann kostets an manchen Orten weniger als ein Mittagessen - und das für ein ganzes Monat

Re(6): Frage an IT-Experten

Suremo — Fri, 25 May 2018 15:49:11 GMT

User-Aktionen loggen (wo wegen Security erforderlich).

Audit Log am Application Server oder an der Infrastruktur dafür brauch ich kein VDI.

Die Verteilung und der SICHERE Betrieb eines beschixxenen Softwarepakets auf 1000en Arbeitsplätzen kostet verdammt viel Geld. Über VDI ersparst du dir das, indem du eine "Norminstallation" am Server hast, die wirklich sicher ist und läuft. Und am Client ist der Citrix Receiver.

Software Verteilung ist kein Hexenwerk mehr, SCCM und ähnliche Produkte gibt es ja am Markt.
Für Citrix muss ich zum skalieren auch paketieren und Citrix kostet ja auch Geld. Die Hardware und Netzwerk dafür kostet auch Geld. Ich kenne keine ehrliche TCO zu dem Thema.

bin ich gerade dabei, bei uns eine neue, WIRKLICH hochsichere Citrix Plattform aufzusetzen. PCI-DSS ist eine verdammt harte Security Norm

Wirk nach einer sehr spezifisch Anforderungen die mit der Lösung wohl am besten umsetzbar ist.

Re(6): Frage an IT-Experten

Suremo — Fri, 25 May 2018 15:34:00 GMT

Ich hab keinen Kunden der eine Citrix Farm betreibt wo ich wüsste dass die das könnten.
Die meisten haben schon Probleme beim Outlook verwenden und normalen Office Anwendungen.

Re(8): Frage an IT-Experten

User587913 — Fri, 25 May 2018 12:47:27 GMT

IEEE 1735-2014 ist auch nicht unbedingt besser: Der Standard ist gefüllt mit einem Orchester an generischen Begrifflichkeiten - und schlechter Kryptographie. Viel Spaß denjenigen, die den Blödsinn in Software gießen dürfen und dabei dem Suizid nahe sind.

Re(4): Frage an IT-Experten

User545539 — Fri, 25 May 2018 12:30:16 GMT

definitiv..sowas hab ich noch nie gehört

Re(7): Frage an IT-Experten

Paulas_Papa — Fri, 25 May 2018 12:20:44 GMT

Ja, sie ist kurz. Aber sie ist enorm generisch und gespickt mit "alle" "jeder" "jedes" "Niemals" etc. Und diese Worte sind einfach unheimlich teuer.

Re(6): Frage an IT-Experten

User587913 — Fri, 25 May 2018 12:17:37 GMT

PCI-DSS ist eine verdammt harte Security Norm.

Geh kumm. Die knapp 140 Seiten sind doch ein Lercherlschaaß.

Re(5): Frage an IT-Experten

Sinnflut — Fri, 25 May 2018 11:44:37 GMT

Versuch mal im Flugzeug auf dem weg nach USA ein CAD Modelle aus der Datenbank welche im Datacenter ist zu öffnen und zu bearbeiten. Um nur mal ein Punkt zu nennen. Da hilft dir von deinen genannten Geräten mal nur eben die Workstation und das auch nur wenn du die Daten bereits auf dem Gerät hast, nächster Stichpunkt Datensicherheit.

Re(5): Frage an IT-Experten

Paulas_Papa — Fri, 25 May 2018 11:44:09 GMT

Anwendungen virtualisieren und User-Aktionen loggen (wo wegen Security erforderlich).

Die Verteilung und der SICHERE Betrieb eines beschixxenen Softwarepakets auf 1000e Arbeitspläte kostet verdammt viel Geld. Über VDI ersparst du dir das, indem du eine "Norminstallation" am Server hast, die wirklich sicher ist und läuft. Und am Client ist der Citrix Receiver.

In Wirklichkeit ist Citrix die Lebensverlängerung für Fat Client Apps. Denn wo immer möglich versucht man die Fronends auf Webanwendungen zu portieren. Dann bleibt am Ende nur mehr Office über, das einen PC braucht. Und der Rest rennt in jedem Browser.

btw bin ich gerade dabei, bei uns eine neue, WIRKLICH hochsichere Citrix Plattform aufzusetzen. PCI-DSS ist eine verdammt harte Security Norm.

Re(5): Frage an IT-Experten

Paulas_Papa — Fri, 25 May 2018 11:44:09 GMT

Anwendungen virtualisieren und User-Aktionen loggen (wo wegen Security erforderlich).

Die Verteilung und der SICHERE Betrieb eines beschixxenen Softwarepakets auf 1000en Arbeitsplätzen kostet verdammt viel Geld. Über VDI ersparst du dir das, indem du eine "Norminstallation" am Server hast, die wirklich sicher ist und läuft. Und am Client ist der Citrix Receiver.

In Wirklichkeit ist Citrix die Lebensverlängerung für Fat Client Apps. Denn wo immer möglich versucht man die Fronends auf Webanwendungen zu portieren. Dann bleibt am Ende nur mehr Office über, das einen PC braucht. Und der Rest rennt in jedem Browser.

btw bin ich gerade dabei, bei uns eine neue, WIRKLICH hochsichere Citrix Plattform aufzusetzen. PCI-DSS ist eine verdammt harte Security Norm.

Re(3): Frage an IT-Experten

enzo500 — Fri, 25 May 2018 11:43:05 GMT

do schaust

Re(3): Frage an IT-Experten

enzo500 — Fri, 25 May 2018 11:42:31 GMT

https://forum.geizhals.at/t895113,7906715.html#7906715

Re(3): Frage an IT-Experten

enzo500 — Fri, 25 May 2018 11:41:55 GMT

haaaalt alles falsch verstanden / mit dem "eigenen" lte zeugs sind wir natürlich nur mit unseren privaten Endgeräten verbunden!

mir gings nur darum, aufzuzeigen wie einfach es sein kann in der Arbeit "eine unabhängige internetverbindung" zu erlangen.

Re(4): Frage an IT-Experten

Suremo — Fri, 25 May 2018 11:35:15 GMT

Wozu einen Terminal Server oder VDI überhaupt?
Was mache ich mit VDI was mit Mit Smartphones, Tablets, Laptops, Worksations nicht geht?

Re(2): Frage an IT-Experten

User545539 — Fri, 25 May 2018 11:30:15 GMT

Re(3): Frage an IT-Experten

Paulas_Papa — Fri, 25 May 2018 11:28:59 GMT

In wirklich großen Environments ist Citrix weiterhin "der" Standard. Die funktionalen Einschränkungen des reinen MS Terminal Servers erzwingen fast einen Citrix Einsatz.

Re(2): Frage an IT-Experten

Paulas_Papa — Fri, 25 May 2018 11:26:53 GMT

Auf den privaten Router geht ihr mit dem Firmenequipment, mit dem ihr gleichzeitig Flieger lotst? Echt? Finde ich cool.

Das wäre in meiner Firma eine fristlose Kündigung, weil wir dabei gegen dutzende interne und externe Regulationen verstoßen würden.

Ich kann meinen Laptop an jedes WLAN hängen - vollkommen legal. Aber um an die Firmendaten zu kommen, MUSS ich das VPN anwerfen - und das routet meinen Web-Traffic automatisch wieder über den firmeneigenen Proxy.

Re(2): Frage an IT-Experten

Suremo — Fri, 25 May 2018 11:24:41 GMT

Ah, warum verwendet man noch Citrix?
In dem 90ern war das noch cool, aber Hardware kostet ja kaum mehr etwas.

Versuch mir bitte zu verkaufen was daran bessser ist und warum keine andere VDI Lösung.

Re(2): Frage an IT-Experten

user86060 — Fri, 25 May 2018 11:21:44 GMT

Fein ... ihr benutzt also nicht die firmeneigene Inet-Anbindung, aber gelöst ist damit im Grunde nix:

*) im Browser ist dennoch nachvollziehbar, was ihr macht (es sei denn ihr surft im Inkognito-Modus)
*) ihr umgeht damit etwaige firmeneigene Firewalls/Proxies, die unter Umständen für ein bißchen Sicherheit sorgen kann
*) -> Malware die dann darüber kommt, wird doppelt für Ärger sorgen
*) ob der Arbeitgeber Ablenkungen während der Arbeitszeit dulden muß, sei dahingestellt

ich will damit nicht päpstlicher sein, als der Papst, aber aus Sicht einer Firmen-IT geht's IMHO nicht dümmer.

Re: Frage an IT-Experten

enzo500 — Fri, 25 May 2018 09:51:50 GMT

Fürs "private" surfen, haben wir uns in der Firma finanziell zuammengetan und einen LTE-Router samt großem Tarif gekauft und irgendwo ans Fenster gestellt.
Kost fast nix und die Firma braucht die Pornos nicht mitloggen.

Re: Frage an IT-Experten

playaz — Fri, 25 May 2018 08:38:02 GMT

Ich bin Citrix Admin, wäre interessant welche Firma da ist

Re: Frage an IT-Experten

playaz — Fri, 25 May 2018 08:38:02 GMT

Ich bin Citrix Admin, wäre interessant welche Firma da ist

Und dein "Problem" ist ein Proxy Server

Re: Frage an IT-Experten

Paulas_Papa — Thu, 24 May 2018 21:39:05 GMT

Deine Firma verwendet eine Proxy.
https://de.m.wikipedia.org/wiki/Contentfilter

Dieser filtert anhand deines Users bzw. deiner IP Adresse den Verkehr und läßt nur durch, was erlaubt ist. Verbotene Seiten oder Viren etc werden unterdrückt. Jede bessere Firma setzt das ein, um zB Pornographie im Firmennetzwerk zu verhindern. Damit könnte die Firma strafbar werden. Und sie logged natürlich - in Abstimmung mit dem Betriebsrat - deinen kompletten Traffic mit.

Daher - wenn deine Dienstordnung besagt, dass surfen untersagt ist, würde ich umgehend damit aufhören. Man kann das u.u. sogar als Kündigungsgrund verwenden.
https://ooe.arbeiterkammer.at/beratung/arbeitundrecht/ueberwachung_am_arbeitsplatz/Private_Internetnutzung.html

Re(3): Frage an IT-Experten

Srv-02 — Thu, 24 May 2018 21:26:04 GMT

Weil der Zugang gefiltert ist und überwacht wird?

Re(3): Frage an IT-Experten

Glockman — Thu, 24 May 2018 21:17:12 GMT

Ich wollte wissen warum ich überhaupt Zugang habe und warum nur gewisse
Seiten.

Vermutlich wird das über eine DNS-Interception erledigt, sprich alle Anfragen an den DNS-Server werden erst einmal abgefangen, und wenn da eine der gesperrten Adressen dabei ist musst Du das Passwort eingeben.

Warum das mit dem (vermutlich) Internet Explorer überhaupt nicht funktioniert und mit dem Firefox schon: der IE wird via Group Policy gezwungen einen Proxy-Server zu verwenden, der eine Authentifizierung verlangt, der Firefox kann nicht gemanagt werden und geht daher am Proxy vorbei.

Re(3): Frage an IT-Experten

Glockman — Thu, 24 May 2018 21:17:12 GMT

Ich wollte wissen warum ich überhaupt Zugang habe und warum nur gewisse
Seiten.

Vermutlich wird das über eine DNS-Interception erledigt, sprich alle Anfragen an den DNS-Server werden erst einmal abgefangen, und wenn da eine der gesperrten Adressen - oder, wahrscheinlicher - eine Seite, die nicht auf der Whitelist steht, dabei ist musst Du das Passwort eingeben.

Warum das mit dem (vermutlich) Internet Explorer überhaupt nicht funktioniert und mit dem Firefox schon: der IE wird via Group Policy gezwungen einen Proxy-Server zu verwenden, der eine Authentifizierung verlangt, der Firefox kann nicht gemanagt werden und geht daher am Proxy vorbei.

Re(3): Frage an IT-Experten

TuxTux — Thu, 24 May 2018 20:28:45 GMT

Ich wollte wissen warum ich überhaupt Zugang habe und warum nur gewisse
Seiten.

dann frag Deinen Chef und/oder die IT Abteilung?

Re(3): Frage an IT-Experten

Maximus — Thu, 24 May 2018 18:36:16 GMT

Vermutlich sind diese Seiten, die funktionieren, für alle freigeschalten - oder nur für den User/das Passwort, falls du das eingeben musst.

Ich würd da auch aufpassen, die IT weiß da sicherlich auch, wer wann auf welchem Rechner das "Passwort" eingeben hat und welche Seiten angesurft hat.

Re(2): Frage an IT-Experten

Heuliez — Thu, 24 May 2018 18:33:44 GMT

Danke, soviel hab ich selbst auch gewußt.
Ich wollte wissen warum ich überhaupt Zugang habe und warum nur gewisse Seiten.
Mein Vorgesetzter weiß daß ich im Internet bin.
Nächster bitte.

Re: Frage an IT-Experten

Srv-02 — Thu, 24 May 2018 18:22:35 GMT

Damit sich die Firma nichts einfängt und auch keine Daten exfiltriert werden können. Der Betrieb von nicht autorisierter Fremdsoftware und die nicht mit dem Arbeitgeber abgesprochene private Nutzung des Internets, sind übrigens ein gute Kündigungsgründe, wenn du dabei erwischt wirst.

Frage an IT-Experten

Heuliez — Thu, 24 May 2018 17:55:57 GMT

Folgender Sachverhalt, wir verwenden in der Fima ein Citrix Netzwerk wobei wir teilweise reine Clients haben und teilweise vollwertige Rechner. Ich arbeite auf so einem Rechner. Der Internetzugang ist per Passwort gesperrt wo immer mal wieder eins durch die Firma geistert das funktioniert. Zur Zeit ist mir allerdings keines bekannt und so hab ich auch keinen Internetzugang. Theoretisch jedenfalls, denn vor Jahren hab ich mal eine Version von Firefox Portable auf "meinen" Desktop kopiert. Damit komme ich zwar ins Internet, aber es funktionieren nur gewisse Seiten, z. B. Facebook, Wikipedia, Geizhals, Willhaben, Presse, Hofer, Heise, Amazon. Andere Seiten wie Standard oder Spiegel wiederum gehen nicht bzw. verlangen eine Passworteingabe.

Mich würde in erster Linie mal interessieren warum das so ist und womit das zusammenhängt ?