gestire la connessione al proxy per i siti locali

-2

Sono un amministratore di un'azienda e la mia azienda ha una rete interna e ha anche accesso a Internet.

Tutti gli utenti all'interno dell'azienda configurati per utilizzare un server proxy e tutte le loro query URL passeranno attraverso il proxy, comprese le query sulla rete locale, quindi non potranno accedere ai siti locali. Esiste un modo per gestire tali query senza apportare modifiche direttamente sulle workstation?

Non posso forzare tutti gli utenti a modificare le proprie impostazioni nel browser, quindi non c'è modo di cambiarlo sul lato client.

proxy squid

— Emad Aldeen
fonte

Come hai configurato le impostazioni proxy sui computer client?

— Michael Hampton

dalle impostazioni del browser, sto usando Windows 7 e Mozilla Firefox 23

— Emad Aldeen

i.stack.imgur.com/UHHlV.png

— Michael Hampton

in realtà conosco quella soluzione, ma ho bisogno di qualcosa dal lato server, perché non tutti i miei clienti cambieranno la loro configurazione. è possibile ??

— Emad Aldeen,

Se guardi la mia risposta, dovrebbe essere immediatamente chiaro il motivo per cui la domanda di @ MichaelHampton è importante e a cosa si riferisce. In caso contrario, la tua azienda ha davvero bisogno di assumere un amministratore di sistemi qualificato.

— Falcon Momot,

Puoi fare una delle varie cose a seconda del tuo ambiente.

Se si utilizza Windows e si dispone di Active Directory e le versioni sono relativamente recenti e se si utilizza Internet Explorer o se Firefox è configurato per utilizzare le "Impostazioni proxy di sistema", è possibile utilizzare un oggetto Criteri di gruppo per specificare i siti esclusi da proxy. Questo è abbastanza banale da fare usando la GUI di GPO in gpedit.msc.

Se stai usando WPAD per configurare le impostazioni del tuo proxy (come sarebbe la soluzione classica per la configurazione del proxy in Firefox), modifica il tuo wpad.dat (o altro file di autoconfigurazione del proxy) in modo che contenga una regola che corrisponda a questi tuoi siti intranet e ritorna la stringa DIRECTper loro. Ciò comporterà l'esclusione di tali siti dal proxy.

Infine, indipendentemente da ciò che stai facendo, puoi rendere i siti Intranet accessibili al proxy. Ciò eseguirà il proxy di tutto il traffico Intranet e del traffico Internet, il che potrebbe essere contrario alle tue intenzioni, sebbene ciò non comporti normalmente un rischio significativo per la sicurezza su un server proxy correttamente configurato.

— Falcon Momot
fonte