Aufgabenstellung:

Der Kunde möchte O365 einführen. Hat aber im klassischen europäischen Umfeld keine direkte Route ins Internet. Damit muss in der Proxy-Policy O365 eingerichtet und freigeschalten werden. Für VPN-User sollte ein direkter Break-Out im Homeoffice möglich sein. Hierfür sollte das PAC-File entsprechend angepasst werden.

Implementierung:

Prüfen der Anforderungen und Best-Practice-Ansätzen des Proxy-Herstellers und Microsoft.

Herausfiltern der URLs der O365-Seite und Aufnahme in die freigegebenen Ziel-URLs und aktivieren am Proxy. Speziell auch wegen der Ausnahme aus der SSL-Interception und AV-Inspection. Im PAC-File mussten die o365-Ziele entsprechend mit aufgenommen werden. Mit den Kollegen vom VPN-Client (Cisco) musste das Routing abgestimmt werden. Auch die lokale Firewall musste entsprechend angepasst werden.

Dann Prüfen der Funktionalität und klären diverser Probleme. Meist verursacht durch Fehler am Client oder mangelhafter Performance der gegebenen Proxy-Infrastruktur und / oder Anbindungen ans Internet.