Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 1 subscriber
  • Views 21337 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Proxy Auto config funktioniert nicht

Revan
Hallo,

mal wieder ein kleines Problemchen: Ich möchte die Proxy Auto config Funktion unserer ASG nutzen.

Dazu habe ich folgenden Text unter Web Security/Erweitert/Automatische Proxy-Konfiguration eingefügt: 


function FindProxyForURL(url, host)

{

   //The following URLs will not be proxied

   if (shExpMatch(url, "*unseredomain.local*"))

         {return "DIRECT";}

   if (shExpMatch(url, "*192.168.x.206*"))

         {return "DIRECT";}



   // Set the desired proxy server for local addresses

   if (isInNet(myIpAddress(), "192.168.x.0", "255.255.255.0"))

         {return "PROXY 192.168.x.206:8080" ;}

   if (isInNet(myIpAddress(), "192.168.xx.0", "255.255.255.0"))

         {return "PROXY 192.168.x.206:8080" ;}

   if (isInNet(myIpAddress(), "192.168.***.0", "255.255.255.0"))

         {return "PROXY 192.168.x.206:8080" ;}



   // For all other networks, do not proxy

   return "DIRECT" ;

}


Dann hab ich in den IE-Settings den Haken bei "Atomatisches Konfigurationsskript verwenden" gesetzt und die folgende URL eingetragen: 
 192.168.x.206:8080/wpad.dat


Nun läuft der Browser sich tot aber Webseiten werden trotzdem nicht geöffnet. Fehlt noch irgendwo etwas?


This thread was automatically locked due to age.
  • 0 in reply to Revan
    Also ich habe keinerlei NAT Regeln oder DNS Einträge gebaut. Lediglich in der Astaro Proxy PAC Aktiviert mit dem Code welchen ich schon gepostet habe und eine GPO erstellt welche im IE unter "Automatisches Konfigurationsskript verwenden" folgendes einträgt:

    http://IPDERASTARO:8080/wpad.dat

    Die Wartezeit bekomme ich nur wenn ich von extern direkt ins Internet will da er die ASG nicht findet, was etwas nervig ist...

    Cu, Abyss_X
  • 0 in reply to Revan
    Okay, scheinbar war ich zu ungeduldig. Ich hab den FF jetzt einfach mal rödeln lassen und nach ~2 min haben sich die Seiten tatsächlich geöffnet (Nach dem Start des Browsers). Danach gehen Seiten ganz normal auf. Nur beim Start des Browsers braucht es ewig bis es mal anfängt. Das kann doch auch nicht normal sein oder?


    Nein, ist es auch nicht. Habe mehrjährige Erfahrungen mit Astaro (ab v7.000) und großen Umgebungen mit allen Browsern, die man sich vorstellen kann.

    Dieses Verhalten ist mir nur dann begegnet, wenn der Browser wpad nicht auflösen konnte oder auf eine falsche IP aufgelöst hat (gerne in Verbindung mit dyndns-Wildcard-Domains, unglücklichen  DNS-Einstellungen unter Windows (gerade was die DNS-Suffixe und deren Reihenfolge in Umgebungen mit mehreren internen Domains angeht).

    Aber wenn Du den manuellen Download des Proxy-Skriptes im Browser durchführen kannst und im DNS/NAT soweit auch alles stimmt, sollte der Start des Browsers sowie der Abruf der ersten Webseite nahezu ohne Verzögerung ablaufen.

    Sorry, dass ich nicht weiter helfen kann. Ich würde jetzt mit tcpdump auf der Firewall weitermachen und mir genau anschauen, welche DNS- und sonst. Anfragen vom Client-PC kommen, wenn der Rechner gestartet wird und der Browser das erste Mal geöffnet wird. Vielleicht bekommt man dann eine Idee, wo das Problem zu suchen ist.

    MfG
    Manuel
  • 0
    Ich hab das ganze jetzt mal per IIS versucht. IE und Chrome arbeiten Einwand- und Verzögerungsfrei, ganz so wie es sein soll.

    FF braucht etwas länger, ist aber deutlich schneller als wenn das File von der ASG abgerufen würde.
    Beim FF gibt es auch noch das Problem das man in den Settings "network.dns.disableIPv6" manuell auf "True" stellen muss.

    Alles sehr unbefriedigend [:(]
  • 0
    Nachtrag: Ich habe testweise mal das FF-Profil neu erstellt und siehe da, es läuft wie geschmiert. Auch über die ASG. Jetzt muss ich nur noch rausfinden woran es gehapert hat.
  • 0
    Ich werd hier noch bekloppt [:@]

    Ich hab es jetzt bei drei PC am laufen, IE und FF machen dort keine Probleme. 
    Bei den Rechnern wo der FF Probleme macht kann man es durch anlegen eines neuen Profils lösen.

    Aber jetzt habe ich hier andere PCs wo es mit dem IE nicht funktionieren will !?

    nslookup funktioniert, Wenn ich die URL zur wpad in den IE eingebe kommt der Download und auf allen Rechnern habe ich "ipconfig /flushdns" ausgeführt.
    Das schönste ist das es auf diesen Rechnern mit dem FF tatsächlich fiunktioniert.
  • 0
    ok, das zurücksetzen des IE hat mir hier aus der Klemme geholfen, nun geht alles wie es soll.

    Vielen Dank noch mal an alle [:)]
  • 0 in reply to Revan
    ok, das zurücksetzen des IE hat mir hier aus der Klemme geholfen, nun geht alles wie es soll.

    Vielen Dank noch mal an alle [:)]


    Ja, beim IE kenne ich die Probleme, komplettes zurücksetzen der Einstellungen des IE hilft in diesem Fall immer. Vielleicht reicht es auch, den richtigen Eintrag in der Registry zu löschen, aber ich habe noch nicht heraus gefunden, welchen ;-)

    MfG
    Manuel
Cookie Information Banner