# Proxy-Probleme bei Lizenzprüfung **URL:** \ **Category:** Firewall\ **Created:** [31. März 2025 um 08:00 UTC](https://ask.linuxmuster.net/t/proxy-probleme-bei-lizenzpruefung/11599 "2025-03-31T08:00:41Z")\ **Posts on this page:** 9\ **Page:** 1
**Author:** ![tjordan](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tjordan/32/3258_2.png) [@tjordan](https://ask.linuxmuster.net/u/tjordan)\ **Post date:** [31. März 2025 um 08:00 UTC](https://ask.linuxmuster.net/t/proxy-probleme-bei-lizenzpruefung/11599/1 "2025-03-31T08:00:41Z")
Hallo zusammen, eine Schule meldet, dass eine Lösung für das Problem gebraucht wird, dass immer mehr Software z.B. für die Lizenzprüfung einen proxyfreien Internet-Zugang verlangt, bzw. nicht mit dem Proxy mit Anmeldung klarkommt. Wie geht ihr damit um? VG Thomas ---
**Author:** ![Buster](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/b/41988e/32.png) [@Buster](https://ask.linuxmuster.net/u/Buster)\ **Post date:** [31. März 2025 um 15:46 UTC](https://ask.linuxmuster.net/t/proxy-probleme-bei-lizenzpruefung/11599/2 "2025-03-31T15:46:17Z")
Hi, den häufigsten Fall, den wir hatten war, dass die Software nur mit Web Proxy Auto Discovery (WPAD) nicht klar kam und die explizite Angabe von IP und Port benötigte, obwohl die Systembibliotheken Funktionen dafür bieten. Dann haben wir ggf. schon korrekt eingestellte Konfigurationsdateien der Software per Anmeldeskript/Gruppenrichtlinie oder zum manuellen Import bereitgestellt. Für den Fall, dass nur keine Authentifizierung unterstützt wurde, haben wir in der Proxy-Konfiguration die Zieldomain oder die IP der Quellrechner (bei Anwendungen auf Servern) in einer Whitelist aufgeführt, die dafür konfiguriert war, von der Authentifizierung ausgeschlossen zu sein. Dass da eine Software so gar nicht mit Proxy umgehen konnte, gab es nur sehr wenige Male in den letzten 20 Jahren und ich glaube da wurde 1-2 Mal tatsächlich auf deren Einsatz verzichtet und stets eine funktionell nicht kaputte Alternative gesucht, gefunden und benutzt. Mein erster Versuch wäre Supportquellen (Dokumentation, Knowledgebase, FAQ, Foren) zu konsultieren, danach dem Support-Team zu schreiben. HTTP-Proxy ist Technologie aus Mitter der 90er. Da könnte man es als Hersteller 30 Jahre nach der Standardisierung schaffen dies zu supporten. VG Buster ---
**Author:** ![helge.m](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/helge.m/32/340_2.png) [@helge.m](https://ask.linuxmuster.net/u/helge.m)\ **Post date:** [31. März 2025 um 16:24 UTC](https://ask.linuxmuster.net/t/proxy-probleme-bei-lizenzpruefung/11599/3 "2025-03-31T16:24:22Z")
Hallo, ich weiß nicht, welchen Proxy Thomas meint. Aber seit LMN7 wird ein Kerberos-Proxy verwendet, der spezielle Anforderungen an die Clientsoftware stellt. Das ist kein „einfacher“ HTTP-Proxy. Dahingehend sollte das Problem der Schule erst mal eingeschränkt werden. Wir testen gerade erfolgreich [Escobar](https://github.com/savely-krasovsky/escobar) mit unserem Linuxclient. Damit brauchen die einzelnen Programme auf dem Client keine Kerberos-Fähigkeiten, es funktioniert dann z.B. wieder wget. Übrigens wird die gleiche Technik auch in ipads und iphones verwendet. Damit können dann alle Apps plötzlich Kerberos 😉 . Viele Grüße Helge ---
**Author:** ![Buster](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/b/41988e/32.png) [@Buster](https://ask.linuxmuster.net/u/Buster)\ **Post date:** [31. März 2025 um 16:41 UTC](https://ask.linuxmuster.net/t/proxy-probleme-bei-lizenzpruefung/11599/4 "2025-03-31T16:41:27Z")
Hi, > [@helge.m](#): > > wird ein Kerberos-Proxy verwendet, der spezielle Anforderungen an die Clientsoftware stellt. Das ist kein „einfacher“ HTTP-Proxy. Um mal technisch zu bleiben: Squid es ist ein HTTP-Proxy, der Kerberos als Authentifizierungsverfahren unterstützt. Das macht ihn nicht zu einem Kerberos-Proxy. Man kann da Ausnahmen definieren, wo - kein Kerberos notwendig ist für eine Anmeldung oder wo - keine Anmeldung notwendig ist und dann ist es ein „einfacher HTTP-Proxy“. VG Buster ---
**Author:** ![helge.m](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/helge.m/32/340_2.png) [@helge.m](https://ask.linuxmuster.net/u/helge.m)\ **Post date:** [31. März 2025 um 16:54 UTC](https://ask.linuxmuster.net/t/proxy-probleme-bei-lizenzpruefung/11599/5 "2025-03-31T16:54:14Z")
Um es klar zu stellen: ich bin kein Kerberos-Fan, habe aber damit leben gelernt. Für mich war es von Anfang an ein Dilemma: Ausnahmen und einfaches Leben oder die Internetsperr-Funktionalität der LMN7, die Personenbezogen greift, verwenden. Nun wir haben nicht groß mit Ausnahmen angefangen und haben den dokumentierten Klassenarbeitsmodus. Aber vielleicht führt das hier zu weit. Ich bleibe aber dabei, Thomas muss prüfen, wo das Problem der Schule liegt: bei einem HTTP-Proxy oder Kerberos-Proxy (welche Software auch immer das umsetzt.) und darauf aufbauend nach Lösungen suchen und diese abwägen. Viele Grüße Helge ---
**Author:** ![Raphael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/raphael/32/3551_2.png) [@Raphael](https://ask.linuxmuster.net/u/Raphael)\ **Post date:** [31. März 2025 um 18:55 UTC](https://ask.linuxmuster.net/t/proxy-probleme-bei-lizenzpruefung/11599/6 "2025-03-31T18:55:40Z")
Hallo Thomas, wir verwenden einen lokalen Squid als systemd- User-Service gestartet, der http Anfragen von localhost entgegen nimmt und sie zusammen mit dem Kerberos-Ticket des Users an den Parent-Proxy (OPNSense) weiter leitet. Damit können dann auch Programme, welche nicht mit kerberos-Authentifizierung umgehen können, den OPNSense-Squid nutzen. Siehe: [lmn-client/doc/localproxy.md at fvs - DigitalSouveraeneSchule/lmn-client - Codeberg.org](https://codeberg.org/DigitalSouveraeneSchule/lmn-client/src/branch/fvs/doc/localproxy.md) bzw.: [lmn-client/roles/lmn\_localproxy at fvs - DigitalSouveraeneSchule/lmn-client - Codeberg.org](https://codeberg.org/DigitalSouveraeneSchule/lmn-client/src/branch/fvs/roles/lmn_localproxy/) Diesen Proxy verwenden wir auch besonders für unsere VMs, da diese ja kein Kerberos-Ticket erhalten. Lieben Gruß Raphael ---
**Author:** ![tjordan](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tjordan/32/3258_2.png) [@tjordan](https://ask.linuxmuster.net/u/tjordan)\ **Post date:** [2. April 2025 um 05:44 UTC](https://ask.linuxmuster.net/t/proxy-probleme-bei-lizenzpruefung/11599/7 "2025-04-02T05:44:30Z")
Hallo zusammen, vielen Dank für eine Ideen/Anregungen/Vorschläge. Ich werde sie an die Netzberater der Schule weitergeben. Viele Grüße Thomas ---
**Author:** ![Shinigami](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/shinigami/32/6161_2.png) [@Shinigami](https://ask.linuxmuster.net/u/Shinigami)\ **Post date:** [2. April 2025 um 06:56 UTC](https://ask.linuxmuster.net/t/proxy-probleme-bei-lizenzpruefung/11599/8 "2025-04-02T06:56:49Z")
Hallo Thomas, Sollte die Schule offen für ein freies Internet sein, wäre es ebenfalls denkbar, alle Clients in die noProxy-Gruppe zu verschieben. Natürlich müsste dies intensiv mit der Schule besprochen werden, um die Vor- und Nachteile aufzuzeigen. Nur als Gedankenanstoß! 🙂 ---
**Author:** ![tjordan](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tjordan/32/3258_2.png) [@tjordan](https://ask.linuxmuster.net/u/tjordan)\ **Post date:** [2. April 2025 um 07:08 UTC](https://ask.linuxmuster.net/t/proxy-probleme-bei-lizenzpruefung/11599/9 "2025-04-02T07:08:35Z")
Hallo Shinigami, sagen wir es so: Die Offenheit der Schule zu freiem Internet endet beim Prüfungsmodus. VG Thomas