spostrzeżenie – wydawałoby się może, że jeśli w konfiguracji sieci w IE ustawione jest proxy to IE będzie z niego korzystał. a figa-z-makiem! jeśli włączona jest opcja 'automatically detect’ to pomimo tego, że poniżej wpisany jest konkretny serwer, IE korzysta z WPAD aby dowiedzieć się o adres proxy.

IE Settings

kiedy to rodzi problemy? w rozległych sieciach, gdzie w kilq lokalizacjach jest różne wyjście/proxy, ale przecież to domena – i jest wspólny DNS. a więc wszystkie placówki ciągną proxy z DNS…
pewnym rozwiązaniem problemu jest wymuszenie wyłączenia tej opcji via GPO… wadą takiego rozwiązania jest fakt, że nie da się wymusić wyłączenia tej konkretnej opcji – można zaimportować całe ustawienia – a przecież nie koniecznie chce się zupełnie wszystko konfigurować [wręcz niemożna!].

i jeszcze znów ad. x64 q:
IE x64 default

eN.

-o((:: sprEad the l0ve ::))o-

Comments (8)

  1. kojn

    Odpowiedz

    Nie do końca wiem co chciałeś napisać, ale … wyłączenie detekcji proxy, powoduje, że jak ludziki idą do domu, to im net z laptopa nie działa ;(
    A temat można rozwiązać ja się ma klienta ISA (i oczywiście serwery) bo wtedy ISA client rekonfiguruje sporo programów i podaje właściwe proxy … ale nei wiem czy o to ci chodziło ;p

  2. Odpowiedz

    …no właśnie, ze nie.
    1. jesli właczona jest opcja 'autodetect’, to pomimo faktu, ze wpisana jest nazwa ISA servera, IE zaciaga sobie wpad.dat z DNS. poniewaz DNS jest globalny, wskazuje na ISA nie u nas, tylko w austrii i w efekcie część ruchu [nie potrafilem nigdy przewidziec ktora] wychodzi przez jedna ISA a czesc przez druga.
    2. jesli masz ISA dzialajaca jako Proxy a nie FW/Router to nie instalujesz clienta.

  3. Odpowiedz

    tak jest zrobione ale zwróciłeś mi uwagę na coś ważnego i.. świat znów jest bezpieczny bo deterministyczny (: hosty na których połączenie szło przez centrale to te ze stałym IP (:
    THX!

  4. Odpowiedz

    a jak już wpad to dałoby radę to bardzo ładnie rozwiązać gdyby windowsowy DNS miał widoki znane z BINDa…

  5. pan pytajnik?

    Odpowiedz

    witam a ja mam pytanie:

    czym się rózni plik wpad.dat a proxy.pac ?

    pozdrawiam

  6. Pingback: W-Files » Blog Archive » aplikacje i ustawienia proxy

Skomentuj kojn Anuluj pisanie odpowiedzi

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *

Time limit is exhausted. Please reload CAPTCHA.