Auto-configuration du proxy du navigateur Web
Par Fred le vendredi 8 août 2008, 13:06 - Général - Lien permanent
Le fichier de configuration automatique est un javascript qui défini le proxy et les exceptions.
Voici un exemple basique de fichier :
function FindProxyForURL(url, host)
{
if (isInNet(host, "192.168.0.0", "255.255.255.0")) return "DIRECT";
return "PROXY 192.168.0.5:3128";
}
Celui-ci doit être accessible sur un serveur HTTP du réseau local.
Il faut le nommer par exemple wpad.dat ou config.pac en spécifiant au niveau de la configuration apache :
AddType application/x-ns-proxy-autoconfig .dat
AddType application/x-javascript-config .pac
Ensuite, toute il faut que le navigateur des utilisateurs où trouver le fichier d'auto-configuration.
Pour Internet Explorer ou Mozilla Firefox, il suffit d'indiquer l'URL du script de configuration automatique.
Cette opération est manuelle et peut être fastidieuse.
J'ai personnellement modifié mon serveur DHCP pour ajouter le champs 252 qui permet de fournir au client DHCP cette URL automatiquement. Le paramétrage sous Windows Server est décrit ici : lien vers Microsoft Technet
Problème : il faut quand même dire au navigateur (Firefox ou IE) de détecter automatiquement le proxy.
Dans le cadre d'un domaine, il est possible de définir ce paramètre de IE par une GPO (ça fonctionne parfaitement).
Pour Firefox, je n'ai pas trouvé de solution autre que saisir manuellement l'URL du script de configuration (Firefox ne supporte pas le champs 252 de DHCP
même en version 3.0.1)
Pour que mes utilisateurs soient malgré tout autonomes, j'ai mis en place un redirecteur et un site "catch all" pour les utilisateurs qui essaient de surfer sans proxy avec une page descriptive de la procédure de configuration manuelle.




Commentaires
l'autoconfig de Firefox marche en GPO c'est ce qu'on utilise chez nous. Je regarderai et te diraic omment on fait. Par contre ta conf catch all m'intéresse car j ai la flemme de chercher :). Ce serait cool si tu pouvais me la faire suivre.
Le catch-all est assez pénible car certains services de Windows n'utilise pas le proxy (windowsupdate, CRL)
Bon,
Même avec un serveur 2003R2, impossible de gérer correctement IE7 et la solution basée sur DHCP n'est pas fiable non plus.