Proxy en alternatieve routes

Wanneer een externe proxy-server wordt gebruikt, moet deze worden opgenomen in de alternatieve routes. Hierdoor wordt het openen van de visualisatie via deze host toegestaan. Voor deze regel zijn alleen de hostname en de gebruikte poort relevant.

Als de visualisatie wordt geblokkeerd, verschijnt de foutmelding 421 Misdirected Request. Deze statuscode is bewust gekozen om het blokkeren duidelijk te onderscheiden van een algemene toegang geweigerd zoals 403 Forbidden. De geblokkeerde hostname wordt hierbij weergegeven en kan indien nodig direct kopiëren en onder alternatieve routes invoegen.

Configuratie

De configuratie vindt plaats in de Projectbeheer onder Alternatieve routes. De route wordt als volledige adres ingevoerd. Het pad is voor de regel optioneel, maar wordt bij het openen van de visualisatie uit Antcas Control wel in beschouwing genomen.

https://proxy-adresse:port/pfad

Opmerking: Ook toegang via het IP-adres wordt tegengehouden. Hierdoor kunnen slecht geconfigureerde proxys of proxys met kwade bedoelingen worden herkend en geblokkeerd. Het is wel mogelijk om een IP-adres expliciet toe te staan, maar dit wordt uit veiligheidsredenen niet aanbevolen. Bij verbindingen zonder HTTPS kan de hostname niet expliciet gevalideerd worden.