administrar la conexión al proxy para sitios locales

administrar la conexión al proxy para sitios locales

Soy administrador de una empresa y mi empresa tiene una red interna y también tiene acceso a Internet.

Todos los usuarios internos de la empresa están configurados para utilizar un servidor proxy, y todas sus consultas de URL pasarán por el proxy, incluidas las consultas de la red local, por lo que no podrán acceder a los sitios locales. ¿Hay alguna forma de gestionar esas consultas sin realizar cambios directamente en las estaciones de trabajo?

No puedo obligar a todos los usuarios a cambiar su configuración en el navegador, por lo que no hay forma de cambiarla en el lado del cliente.

Respuesta1

Puede hacer una de varias cosas dependiendo de su entorno.

Si está usando Windows y tiene Active Directory, y sus versiones son relativamente recientes, y si estaba usando Internet Explorer o si Firefox está configurado para usar la "configuración de proxy del sistema", puede usar un GPO para especificar los sitios excluidos de proxy. Esto es bastante trivial de hacer usando la GUI de GPO en gpedit.msc.

Si está utilizando WPAD para configurar sus ajustes de proxy (como sería la solución clásica para la configuración de proxy en Firefox), cambie su wpad.dat (u otro archivo de configuración automática de proxy) para que contenga una regla que coincida con estos sitios de intranet suyos y regrese la cuerda DIRECTpara ellos. Esto hará que esos sitios queden excluidos del proxy.

Finalmente, independientemente de lo que esté haciendo, puede hacer que los sitios de la intranet sean accesibles para el proxy. Esto representará todo el tráfico de la intranet y de Internet, lo que podría ser contrario a su intención, aunque normalmente no representará un riesgo de seguridad significativo en un servidor proxy configurado correctamente.

información relacionada