Proxy und alternative Routen

Wird ein externer Proxy-Server eingesetzt, muss dieser in den alternativen Routen eingetragen werden. Dadurch wird das Öffnen der Visualisierung über diesen Host zugelassen. Für diese Regel sind ausschliesslich der Hostname sowie der verwendete Port relevant.

Falls die Visualisierung blockiert wird, erscheint die Fehlermeldung 421 Misdirected Request. Dieser Statuscode wurde bewusst gewählt, um die Sperrung klar von einer allgemeinen Zugriffsverweigerung wie 403 Forbidden zu unterscheiden. Der blockierte Hostname wird dabei angezeigt und kann bei Bedarf direkt kopiert und unter alternative Routen eingefügt werden.

Konfiguration

Die Konfiguration erfolgt in der Projektverwaltung unter Alternative Routen. Die Route wird dabei als vollständige Adresse eingetragen. Der Pfad ist für die Regel optional, wird jedoch beim Öffnen der Visualisierung aus Antcas Control berücksichtigt.

https://proxy-adresse:port/pfad

Hinweis: Auch der Zugriff über die IP-Adresse wird unterbunden. Dadurch können schlecht konfigurierte Proxys oder Proxys mit böser Absicht erkannt und blockiert werden. Es ist zwar möglich, eine IP-Adresse explizit zuzulassen, dies wird jedoch aus Sicherheitsgründen nicht empfohlen. Bei Verbindungen ohne HTTPS kann der Hostname nicht explizit validiert werden.