Proxy.pac DNS Abfrage
Hallo Admins,
ich hab da mal ein kleines bis mittelschweres Problem bzw. weiss nciht weiter.
Und zwar geht es um folgendes:
Wir wollen unsere Proxy-Einstellungen via Datei (proxy.pac) verteilen.
Diese sieht wie folgt aus und funktioniert soweit auch.
function FindProxyForURL(url, host)
{
if
{
if (shExpMatch(url, "http://seite1*")) { return "DIRECT"; }
if (shExpMatch(url, "http://seite2*")) { return "DIRECT"; }
return "PROXY 192.168.xxx.xxx:8080";
}
}
Leider funktioniert die nur wenn wir über ein "normales LAN" und ein "normales WLAN / UMTS" arbeiten. Sobald wir den Check Point Secure Client zum VPN Aufbau nutzen werden diese Einstellungen nicht gezogen.
Wir denken das es daran liegt, dass das Script den virtuellen Netzwerkadapter den der Secure Client aufmacht nicht abfragen kann. Richtige Netzwerkschnittstellen (LAN,WLAN,PPP) arbeiten mit dem Script wunderbar.
Nun würde ich gerne wissen, ob es Befehle gibt die einen DNS Server oder einen DC abfragen können.
Also wenn DNS oder DC erreichbar --> dann Proxy --> Sonst nicht.
Geht das oder hat wer eine andere mir eventuell hilfreiche Idee?
Gruss
Olli
ich hab da mal ein kleines bis mittelschweres Problem bzw. weiss nciht weiter.
Und zwar geht es um folgendes:
Wir wollen unsere Proxy-Einstellungen via Datei (proxy.pac) verteilen.
Diese sieht wie folgt aus und funktioniert soweit auch.
function FindProxyForURL(url, host)
{
if
isInNet(myIpAddress(), "10.77.0.0", "255.255.0.0") |
{
if (shExpMatch(url, "http://seite1*")) { return "DIRECT"; }
if (shExpMatch(url, "http://seite2*")) { return "DIRECT"; }
return "PROXY 192.168.xxx.xxx:8080";
}
}
Leider funktioniert die nur wenn wir über ein "normales LAN" und ein "normales WLAN / UMTS" arbeiten. Sobald wir den Check Point Secure Client zum VPN Aufbau nutzen werden diese Einstellungen nicht gezogen.
Wir denken das es daran liegt, dass das Script den virtuellen Netzwerkadapter den der Secure Client aufmacht nicht abfragen kann. Richtige Netzwerkschnittstellen (LAN,WLAN,PPP) arbeiten mit dem Script wunderbar.
Nun würde ich gerne wissen, ob es Befehle gibt die einen DNS Server oder einen DC abfragen können.
Also wenn DNS oder DC erreichbar --> dann Proxy --> Sonst nicht.
Geht das oder hat wer eine andere mir eventuell hilfreiche Idee?
Gruss
Olli
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 138772
Url: https://administrator.de/contentid/138772
Ausgedruckt am: 26.11.2024 um 03:11 Uhr
7 Kommentare
Neuester Kommentar
Hallo,
diese Aussage versteh ich nicht richtig!
"Leider funktioniert die nur wenn wir über ein "normales LAN" und ein "normales WLAN / UMTS" arbeiten. Sobald wir den Check Point Secure Client zum VPN Aufbau nutzen werden diese Einstellungen nicht gezogen."
Kommt ein Client von außen via VPN in euer Netzwerk ? Oder geht der Clint über das Netzwerk nach außen via VPN ? Was habt ihr für eine Firewall Lösung?
diese Aussage versteh ich nicht richtig!
"Leider funktioniert die nur wenn wir über ein "normales LAN" und ein "normales WLAN / UMTS" arbeiten. Sobald wir den Check Point Secure Client zum VPN Aufbau nutzen werden diese Einstellungen nicht gezogen."
Kommt ein Client von außen via VPN in euer Netzwerk ? Oder geht der Clint über das Netzwerk nach außen via VPN ? Was habt ihr für eine Firewall Lösung?
HI Olli,
seit wir diese Anleitung bei uns umgesetzt haben, haben wir keine Probleme mehr. Wir benutzen zwar den Cisco VPN-Client aber sollte keinen Unterschied machen. Wichtig ist eben, dass bei allen Browsern in den Proxyeinstellungen die Option "Automatische Konfiguration" aktiv ist. Des Weiteren muss der Webserver auf dem die WPAD-Datei liegt auch aus dem VPN-Bereich erreichbar sein.
Grüße,
Dani
seit wir diese Anleitung bei uns umgesetzt haben, haben wir keine Probleme mehr. Wir benutzen zwar den Cisco VPN-Client aber sollte keinen Unterschied machen. Wichtig ist eben, dass bei allen Browsern in den Proxyeinstellungen die Option "Automatische Konfiguration" aktiv ist. Des Weiteren muss der Webserver auf dem die WPAD-Datei liegt auch aus dem VPN-Bereich erreichbar sein.
Grüße,
Dani
Ich verstehe nur Bahnhof obwohl ich deinen Kommentar mehrmals gelesen habe.
Er fragt den virtuellen adapter nicht ab, sondern nur das WLAN modul.
Wie hast du das herausgefunden?da das in einem anderen netz ist bekommt er keine korrekten proxy einstellungen.
Wer hängt in einem Netz und wie ist das Netz und wo steht der Proxyserver?der virtuelle adapter hat aber die richtige ip adresse, wird nur nicht abgefragt.
Hä? Warum sollte er den VA abfragen? Was passiert wenn du eine VPN-Verbindung aufbaust und "ping LAN-DNS-Server", "Ping wpad", "ping proxyserver" ausführst?