Automatická konfigurace proxy Skyluke

Navigace:Skyluke ⇒ Zápisník ⇒ Automatická konfigurace proxy

Automatická konfigurace proxy

Automatická konfigurace proxy Proč automatická konfigurace? Pokud spravujete větší počítačovou firemní síť

automatická konfigurace proxy serveru v firefox, proxy servery a jejich nastavení do prohlížeče, Automatické zjišťování proxy, nastavení proxy windows xp soubor, script pro automatickou konfiguraci proxy, automatický proxy script, squid konfigurace, firefox script pro automatickou konfiguraci, automatická konfigurace proxy firefox, squid pac,

Automatická konfigurace proxy

Proč automatická konfigurace?

Pokud spravujete větší počítačovou firemní síť, jistě víte důvody, proč používat proxy servery. Krom zvýšení výkonu vám proxy servery zajistí i vyšší zabezpečení a lepší monitoring počítačů. Problém ovšem nastává v případě, že musíte na každém počítači jako amatéři ručně nastavovat adresu proxy serveru. Pak se jen divíte, proč technik od UPC musí ručně nastavit proxy server, místo toho aby správci jejich sítě vytvořili skripty pro automatickou konfiguraci.

Není lepší transparentní proxy server?

Někteří se ptají, proč raději nepoužívat transparentní proxy servery, které nevyžadují žádné nastavení. Pravda, toto řešení je velice elegantní, ale má pár zásadních nevýhod. Mezi hlavní nevýhody patří jeho problematická implementace a různé problémy s protokoly HTTPS apod. Mám relativně praktickou zkušenost s tím, že když webový server běží na nestandardním portu (u šifrovaných spojení je to z důvodu technických omezení běžná praxe) transparentní proxy server nepracuje zcela správně

Jak funguje automatická konfigurace?

Automatická konfigurace proxy serveru funguje na straně prohlížeče a je podporována většinou běžně rozšířených prohlížečů (Firefox, Internet Explorer) a funguje spolehlivě jak na Windows, tak na Linuxu.

Princip funkce je následující. Prohlížeč po startu zkusí vyhledat server wpad.lokalni-domena, a poté stáhnout soubor wspad.dat (popřípadě jiný dle typu prohlížeče). Pokud takový soubor existuje, prohlížeč jej stáhne, spustí a sám se nastaví.

Podpora prohlížečů

U Internet Exploreru se toto děje zcela automaticky, naproti u ostatních prohlížečů je z bezpečnostních důvodů nutno v kolonce proxy zaškrtnou položku "Automaticky detekovat nastavení". I tak je ovšem tento přístup znatelně rychlejší než zdlouhavě vypisovat adresu proxy serveru a jeho port.

Praktická realizace

První podmínkou pro funkci automatického nastavení prohlížeče je používání DHCP serveru. V něm je třeba mít následující konfiguraci.

/etc/dhcpd.conf

subnet 192.168.1.0 netmask 255.255.255.0 {
...
option domain-name "intranet";
}

Další podmínkou je mít nainstalován webový server, který bude obsluhovat lokální virtuální doménu wpad.intranet, která mimo jiné musí být zaznamenána také v DNS serveru (named).

/var/named/intranet.zone

wpad.intranetINA 192.168.1.1
proxy.intranetINA 192.168.1.1

/etc/httpd.conf

<VirtualHost 192.168.1.1:80>
DocumentRoot /etc/squid/www
ServerName wpad.intranet
</VirtualHost>

Ještě se podíváme na zoubek souboru s konfigurací, více na adrese ..

/etc/squid/www/wpad.dat

function FindProxyForURL(url, host)
{return "PROXY proxy.intranet:3128;";
}

A nakonec vytvoříme různé kopie souboru pro několik typů prohlížečů (Netscape, Firefox, MSIE).

cd /etc/squid/www
ln -s wpad.dat wspad.dat
ln -s wpad.dat proxy.pac

Restart služeb

/sbin/service named reload
/sbin/service dhcpd reload
/sbin/service httpd reload

Závěr

A nyní nám počítače budou automaticky zjišťovat konfiguraci proxy serverů. Toto řešení jsem prakticky odzkoušel a bezproblémů funguje na stanicích s Windows XP a MSIE a Fedora Core 2 a Firefox 1.0.