Где лучше всего разместить файл proxy.pac?
Вместо того чтобы использовать отдельные параметры прокси в групповой политике для нескольких веб-браузеров (Google Chrome, Internet Explorer и FrontMotion Firefox), я решил, что было бы лучше создать файл proxy.pac и указать каждому браузеру на это с помощью групповой политики. Таким образом, мне придется обновлять исключения только в одном месте.
Первой моей мыслью было поместить файл proxy.pac на сервер, на котором находится наша интрасеть. Но это не дало бы мне балансировки нагрузки или отказоустойчивости. Я все равно проверил это, и это сработало (после добавления MIME-типа в IIS). URL выглядел как http://example.com/proxy.pac.
Моей второй мыслью было поместить файл proxy.pac в наш каталог SYSVOL. Ни за что, ни как я могу заставить это работать. Там явно что-то, что я пропустил! URL выглядит как файл://\\example.com\SYSVOL\example.com\Proxy\proxy.pac. Я также попробовал файл://example.com/SYSVOL/example.com/Proxy/proxy.pac.
Куда ты положил свой? Есть идеи, что я делаю не так?
2 ответа
В нашей организации, из-за того, как мало он называется (даже с тысячей пользователей!), Мы помещаем его на наш веб-сервер и указываем на него конкретно, используя IP-адрес. Причина, по которой мы это делаем, заключается в том, что если сервер недоступен, он все равно не помешает им подключиться (например, если они заберут свой портативный компьютер домой).
Я не пробовал помещать его в общий файловый ресурс, но не думаю, что это будет сложно. Устанавливать его на каждом компьютере ужасно, потому что:
- Он блокирует доступ в Интернет, если у него нет прокси-сервера в каждой сети, к которой подключен компьютер
- Вы не можете обновить его слишком легко
Из-за небольшого размера файлов proxy.pac я бы порекомендовал просто хранить их на веб-сервере и указывать их там. Если вы используете имя хоста вместо IP-адреса, чтобы указать на него, вы также сможете настроить другой сервер для резервирования.
https://blogs.msdn.microsoft.com/ieinternals/2013/10/11/understanding-web-proxy-configuration/
Вы должны посмотреть на выше. Файл: // формат устарел