Microsoft Entra Private Access hinter DATEVnet Proxy

Bei einem Kunden stand Microsoft Entra Private Access aus dem Global Secure Access Paket zum Testen auf der Agenda. (Glückliche und sichere) Besonderheit: Der Kunde setzt auf die Internet Security Lösung „DATEVnet“ der DATEV. Erfreulicherweise ist der doch recht restriktive Outbound Proxy der DATEV kein Problem für Entra Private Access!

Damit der Private Network Connector sich über den DATEVnet Proxy verbindet, muss entweder die „MicrosoftEntraPrivateNetworkConnectorService.exe.config“ im Verzeichnis „C:\Program Files\Microsoft Entra private network connector“ von Hand um die Proxy-Einstellungen ergänzt werden oder man bedient sich einfacherweise in einer administrativen PowerShell dem Script „ConfigureOutBoundProxy.ps1“ (im gleichen Verzeichnis).

PowerShell Script „ConfigureOutBoundProxy.ps1“:

.\ConfigureOutBoundProxy.ps1 -ProxyAddress http://win-proxy.services.datevnet.de:8880 `
    -BypassOnLocal true `
    -UseSystemDefault false

Anpassen der „MicrosoftEntraPrivateNetworkConnectorService.exe.config“:

...
  <system.net>
    <defaultProxy>
      <proxy proxyaddress="http://win-proxy.services.datevnet.de:8880" autoDetect="false" bypassonlocal="true" usesystemdefault="false" />
    </defaultProxy>
  </system.net>
</configuration>