Назад | Перейти на главную страницу

Межсетевой экран / прокси-сервер Astaro Security Gateway не позволяет мне получить доступ к моему локальному веб-серверу: PAC-файл - лучшее решение?

У меня есть шлюз безопасности Astaro версии 7, который действует как брандмауэр и прокси ... Мне нужен доступ из всего офиса к компьютеру в моей локальной сети, на котором есть apache: 192.168.1.100 Когда я открываю его, прокси Astaro говорит:

Шлюз безопасности Astaro версии 7 http://www.astaro.com Произошла ошибка при обработке вашего запроса

При попытке получить URL: http://192.168.1.100/mysite Сообщение об ошибке: целевая служба не разрешена

Я могу обойти ошибку, настроив исключение прокси в моем браузере, но у меня много клиентов и нет Active Directory, поэтому я хотел бы спланировать это с вниманием. Изменение конфигурации Astaro было бы самым приятным делом (так что если у кого-то есть подсказки ... :)), но я также читал о файле .pec для автоматической настройки параметров браузера, и мне удалось правильно его подготовить:

function FindProxyForURL(url, host)

{// возвращаемые строки переменных var proxy_yes = "PROXY 128.0.20.254:8080"; var proxy_no = "ПРЯМОЙ"; если (shExpMatch (url, "http://128.0.0.37")) {return proxy_no;} if (shExpMatch (url,"http://128.0.0.210")) {return proxy_no;} if (shExpMatch (url,"http://128.0.0.94* ")) {return proxy_no;} // Прокси-сервер, если ПК находится в локальной сети // if (isInNet (myIpAddress ()," 192.168.1.0 "," 255.255.255.0 ")) // возвращаем" ПРОКСИ 192.168.1.1: 8080 "; иначе верните" PROXY 128.0.20.254:8080 ";}

И поместите его на небольшой веб-сервер: работает как чемпион.

У кого-нибудь есть хорошая идея быстро "разложить" это? Двойной щелчок - пакет, файл regedit, что-нибудь, что не связано с Active Directory?

Спасибо! :)

На стороне астаро новостей нет, но вот мое решение:

Есть регкей:

HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Internet Settings \ AutoConfigURL

который я установил с патчем на веб-сервер, на котором у меня есть файл PEC, и экспортируя его сейчас, я могу легко установить свои новые правила на любом клиенте и контролировать их все, изменяя только мой файл PEC.

Радоваться, веселиться!