Dienstbeschreibung


Das IT Center betreibt eine leistungsfähige Webfilterinfrastruktur (Proxy), die neben Virenscanning auch reputationsbasierte Klassifikation der Webseiten vornimmt und den Zugriff auf Seiten mit einem schlechten "Score" unterbindet (ähnlich dem beim Spamfilter eingesetzten Verfahren). Hierbei wird ein Reputation Score auf einer Skala von -10.0 bis +10.0 für Webseiten eingesetzt. Ab einem Score von -6.1 wird die Seite geblockt.

Reputation Scores lassen sich auf senderbase.org einsehen.

Ziel hierbei ist es, immer wieder stattfindende Downloads von Schadsoftware (Malware) frühzeitig zu unterbinden.

Derzeit wird der Webverkehr des VPN, eduroam, MoPS, der Studentenwohnheime sowie einiger größerer Einrichtungen per Web Cache Communication Protocol (WCCP) über diese Proxies geleitet (transparenter Proxy).

Sollte eine wichtige Seite nicht erreichbar sein, folgen Sie bitte den Anweisungen in der Meldung des Proxyservers.

Derzeit sind zwei Varianten verfügbar:

  • mit Anonymisierung der Client-IP-Adresse, d.h. nur die IP-Adresse des Webproxies ist dem kontaktierten Webserver bekannt
  • durchgereichte Client-IP-Adresse (spoofing), d.h. der Web-Server sieht die Client-IP-Adresse.

Letztere Variante kann bei Diensten sinnvoll sein, die auf eindeutige Client-IPs bestehen, ist aber nur per WCCP realisierbar.

 

Störungsmeldungen


RWTH Störungsmeldungen
Webproxies schwache Performance - s670-3, s670-4, s670-5, s670-6, s670-7, s670-8, s670-9, s690-10, s690-11
Störung von Montag 28.08.2017 10:00 bis unbekannt - Nach dem Update auf dieletzte "general deployment" Software sind die beiden leistungsfähigsten Systeme gecrashed. Weiterhin scheint die Software Performanceprobleme zu haben. Die Proxies sind ausser Betrieb, bis Hersteller Probleme löst.

News


Blogstream

Erstellen Sie einen Blog-Eintrag, um Neuigkeiten und Ankündigungen mit Ihrem Team und Ihrem Unternehmen zu teilen.