Windowsin välityspalvelinasetusten lukitseminen ei pakota käyttämään välityspalvelinta
Erottele Windowsin välityspalvelinasetusten hallinnollinen valvonta siitä, että sovellusten käyttämä verkkopolku pakotetaan.
Jos vaatimus on ”käyttäjät eivät saa muokata tätä hallittua välityspalvelinasetusta”, käytä kyseisen asetuksen tuettua hallintakäytäntöä. Jos vaatimus on ”kaiken sovellusliikenteen on käytettävä tätä ulostuloa”, sinulla on myös toinen vaatimus.
Microsoft dokumentoi välityspalvelimen muutoksen rajoituksen Internet Explorerin käytäntö-CSP:n asetuksella DisableProxyChange. Tarkista sen tuettu laajuus, käyttöjärjestelmät ja hallintamuoto. Vanha ohje, joka piilottaa kokonaisen Connections-sivun, ei ole kaikkien nykyisten välityspalvelinkäytäntöjen rajapintojen tarkka kuvaus.
Käytäntö valvoo pääsyä kokoonpanoon. Se ei muunna mielivaltaisia verkkotoimintoja HTTP-välityspalvelinpyynnöiksi. Sovellus voi käyttää erillistä dokumentoitua verkkokokoonpanoa tai protokollaa kyseisen verkkopalvelinpolun ulkopuolella.
Määrittele nuo kaksi tulosta erikseen: kuka voi muuttaa hallittua kokoonpanoa ja mitkä lähtevät yhteydet verkko sallii. Välityspalvelimeen todentaminen on taas toinen valvontakeino.
Hallitussa käyttöönotossa pidä aiomuksesi sovellukset ja tarvittava liikenne laajuudessa tulosta arvioidessasi. Harmaantunut asetuspaneeli todistaa jotain kyseisestä paneelista. Se ei ole mittaus, joka osoittaisi jokaisen prosessin käyttävän nyt samaa ulostulo-IP:tä.