21.02.2014

Автоматическая настройка прокси в GP для браузера

В групповых политиках существует возможность задания опции автоматической настройки прокси по стандарту PAC. Создав объект GPO с фильтром по группе пользователей, с включенными в неё сотрудниками с доступом в Интернет, можно легко рулить настройками сети браузера. Для включения этого функционала нужно отредактировать целевой объект групповой политики:

Политика->Конфигурация пользователя->Конфигурация Windows->Настройка Internet Explorer->Подключение->Автоматическая настройка

Использовать скрипт автоматической настройки = 1
URL: http://server:8080/wpad.dat

Пример содержимого PAC-файла:
function FindProxyForURL(url, host)
{
    if (isInNet(host, "10.0.0.0", "255.0.0.0")) {
        return "DIRECT";
    } else {
        if (shExpMatch(url, "http://local.server/*"))
            return "DIRECT";
        if (shExpMatch(url, "http:*"))
            return "PROXY proxy.loc:3128; DIRECT";
        if (shExpMatch(url, "https:*"))
            return "PROXY proxy.loc:3128; DIRECT";
         if (shExpMatch(url, "ftp:*"))
            return "PROXY proxy.loc:3128; DIRECT";
         if (shExpMatch(url, "socks:*"))
            return "PROXY proxy.loc:3128; DIRECT";
          return "DIRECT";
    }
}


Альтернативный способ автоматической настройки прокси заключается в использовании протокола WPAD и создании опции 252 в настройках DHCP. В таком случае, в GPO, необходимо включать опцию автоматического определения параметров.

Замечание: Сервер должен уметь выдавать html-страницы с MIME-type «application/x-ns-proxy-autoconfig»

На эту тему есть ещё почитать полезняшки: Вынь да встав - Ребёнок и компьютер:
  1. Подготовка локального веб-сервера
  2. Создание JavaScript-файла "Proxy auto-config (PAC)"
  3. Настрайка DHCP на "Web Proxy Autodiscovery Protocol (WPAD)"
  4. Распространения WPAD при помощи DNS

Комментариев нет:

Отправить комментарий