[Proxy] Zugriff auf bestimmte Domains beschränken

[softjury]

Hallo,

wir wollen Elster hinter einem Proxy-Server betreiben und aus Sicherheitsgründen im Proxy-Server (Squid) den Zugriff auf's Internet für den Elster-Rechner auf bestimmte Domains beschränken.

Wir benutzen dieses Konzept bereits für eine DATEV-Installation, bei der der Rechner z.B. nur über den Proxy-Server ins Internet kommt und in eben diesem hinterlegt ist, dass der Rechner nur auf .datev.de zugreifen darf (damit sind datev.de und alle Subdomains abgedeckt).

Um dies für Elster ebenfalls implementieren zu können, bräuchten wir eine Liste von Domains, auf die Elster zugreifen können muss.

Gibt es eine solche Liste oder kennt jemand einen technischen Ansprechpartner, der solch eine Liste zusammenstellen könnte?

Grüße,
Marcel

[AG1971]

AW: [Proxy] Zugriff auf bestimmte Domains beschränken

Hallo !

Hilft Dir das?

Welche IP-Adressen werden für die Datenübertragung per Internet verwendet?

Bei der Datenübertragung werden beim Weg über Internet folgende IP-Adressen verwendet:

62.157.211.58
62.157.211.59
193.109.238.26
193.109.238.27

Quelle: https://www.elster.de/faq_elfo_nw.php

[softjury]

AW: [Proxy] Zugriff auf bestimmte Domains beschränken

Hi,

danke für die Info.

Das hilft weiter, ja.

Noch besser wäre jedoch wirklich eine Liste mit Domains.

Ich gehe davon aus, dass im SDK die Liste der Domains aufgeführt ist.

Könnte ein Entwickler möglicherweise diese Liste hier posten?

Danke!

[AG1971]

AW: [Proxy] Zugriff auf bestimmte Domains beschränken

Hallo !

Das ist meistens nicht der Fall, dass Entwickler sich hier schreibend beteiligen.

Stelle lieber hier Deine Anfrage zusätzlich:

ELSTER-Callcenter

E-Mail: hotline@elster.de
Telefon: 0800 52 35 055
Für Anrufer aus dem Ausland: 0180 52 35 055

Das Callcenter ist von Montag bis Freitag zwischen 7:00 Uhr und 22:00 Uhr, am Samstag, Sonntag sowie an bundeseinheitlichen Feiertagen von 10:00 Uhr bis 18:00 Uhr erreichbar

[softjury]

AW: [Proxy] Zugriff auf bestimmte Domains beschränken

Danke.

Ich habe denen mal eine E-Mail geschrieben und angeregt, die Info in die FAQ mit aufzunehmen.

Mal schauen, ob und wann Antwort kommt

[softjury]

AW: [Proxy] Zugriff auf bestimmte Domains beschränken

Die genannten IPs in der Liste sind natürlich nicht vollständig...

Einmal mit Profis arbeiten ... nur ein mal!

Die Software sucht natürlich nach Updates, allerdings nicht auf den 4 genannten IPs sondern auf dem CDN von Akamai.

Auszug aus dem Logfile des Proxy:

CONNECT download.elster.de:443 HTTP/1.1

Welche IP verbirgt sich dahinter?

;; ANSWER SECTION:
download.elster.de. 63701 IN CNAME download.elster.de.edgekey.net.
download.elster.de.edgekey.net. 20635 IN CNAME e2092.d.akamaiedge.net.
e2092.d.akamaiedge.net. 20 IN A 2.18.168.172

Genau deshalb wäre so eine Liste mit Domains sinnvoll.

Ich versuche es jetzt erstmal mit *.elster.de ... mal schauen wann sich unsere Buchhalterin beschwert, dass irgendwas nicht geht...