Guest User!

You are not Sophos Staff.

[9.000][MYTH] Proxy Auto Configuration Bug?

I'm running the latest version of UTM 9 (soft release) and am trying to configure the proxy auto configuration settings and can't seem to get them to work in IE (or any browser for that matter).

Here's what I've done:
1. Web Protection > Web Filtering > Advanced - clicked the checkbox to enable proxy auto configuration and set the script to the following:

function FindProxyForURL(url,host)
{ return "PROXY 192.168.3.1:8080; DIRECT"; }

2. Network Services > DHCP > Servers - Edited the internal DHCP server and clicked the checkbox to "Enable HTTP Proxy Auto Configuration."

3. Opened Internet Explorer and clicked the checkbox to "Automatically detect settings."

I then tried to browse to a website; however, traffic did not get routed through the 192.168.3.1:8080 proxy. I then unchecked "Automatically detect settings" in IE and manually set the proxy to 192.168.3.1 port 8080 and tried to browse to a website and it worked just fine.

So, am I just missing an important step? Or does UTM 9 have a bug with delivering the proxy auto configuration settings to IE?

Thanks,

Jonathan
Parents
  • Hi,

    please take a look at Wikipedia Web Proxy Autodiscovery Protocol - Wikipedia, the free encyclopedia and investigate what exactly happens in your network compared to what should happen according to the Wikipedia article. You can also use wireshark to sniff the DNS packets that your browser sends to the network in order to discover the proxy.

    Here a few questions that should help with debugging this issue using wireshark:

    • Are the DNS packets being sent to the correct DNS server (i.e. your UTM)?
    • What hosts are queried in the DNS packets?
    • What does the server respond?
    • Do you see a HTTP request for the wpad.dat file?


    Please share the results of your investigations here.

    Regards,
    mlenk
Reply
  • Hi,

    please take a look at Wikipedia Web Proxy Autodiscovery Protocol - Wikipedia, the free encyclopedia and investigate what exactly happens in your network compared to what should happen according to the Wikipedia article. You can also use wireshark to sniff the DNS packets that your browser sends to the network in order to discover the proxy.

    Here a few questions that should help with debugging this issue using wireshark:

    • Are the DNS packets being sent to the correct DNS server (i.e. your UTM)?
    • What hosts are queried in the DNS packets?
    • What does the server respond?
    • Do you see a HTTP request for the wpad.dat file?


    Please share the results of your investigations here.

    Regards,
    mlenk
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?