2 votes

Quel est le meilleur endroit pour déployer un fichier proxy.pac ?

Au lieu d'avoir des paramètres de proxy distincts dans la stratégie de groupe pour plusieurs navigateurs Web (Google Chrome, Internet Explorer et FrontMotion Firefox), j'ai décidé qu'il serait préférable de créer un fichier proxy.pac et d'y faire pointer chaque navigateur via la stratégie de groupe. De cette façon, je n'aurais à mettre à jour les exclusions qu'à un seul endroit.

Ma première idée était de placer le fichier proxy.pac sur le serveur qui héberge notre intranet. Mais cela ne me donnerait aucun équilibrage de charge ni aucune résilience. Je l'ai quand même testé et cela a fonctionné (après avoir ajouté un type de mime à IIS). L'URL ressemblait à http://example.com/proxy.pac .

Ma deuxième idée était de mettre le fichier proxy.pac dans notre répertoire SYSVOL. Mais je n'arrive pas à faire fonctionner ce système. Il y a manifestement quelque chose qui m'a échappé ! L'URL ressemble à file:// \\example.com\SYSVOL\example.com\Proxy\proxy.pac. J'ai également essayé file://example.com/SYSVOL/example.com/Proxy/proxy.pac.

Où mettez-vous les vôtres ? Une idée de ce que je fais mal ?

2voto

Jeff Waltzer Points 363

Dans notre organisation, étant donné le peu d'appels (même avec un millier d'utilisateurs !), nous le plaçons sur notre serveur web et le faisons pointer spécifiquement vers lui, en utilisant l'adresse IP. La raison pour laquelle nous faisons cela est que si le serveur n'est pas disponible, cela ne les empêchera pas de se connecter de toute façon (par exemple, s'ils emportent leur ordinateur portable chez eux).

Je n'ai pas encore essayé de le placer sur un fichier partagé, mais je ne pense pas que ce soit difficile. Le mettre sur chaque ordinateur est horrible parce que :

  1. Il bloque l'accès à Internet à moins qu'un serveur proxy ne soit installé sur chaque réseau auquel l'ordinateur se connecte.
  2. Vous ne pouvez pas le mettre à jour trop facilement

En raison de la taille des fichiers proxy.pac, je vous recommande de les conserver sur un serveur web et d'y faire pointer le serveur. Si vous utilisez un nom d'hôte au lieu d'une adresse IP pour le faire pointer, vous devriez être en mesure de configurer un autre serveur pour la redondance également.

2voto

Anna Lee Points 21

https://blogs.msdn.microsoft.com/ieinternals/2013/10/11/understanding-web-proxy-configuration/

Vous devriez regarder ce qui précède. Le format file:// est déprécié

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X