浏览器代理服务器自动设置

abc3w

利用wpad配置浏览器代理服务器自动检测

在家与公司里,代理服务器地址改来改去,麻烦?
代理服务器用户验证需要手工设置代理服务器地址?

WPAD是Web Proxy Auto Discovery的缩写，意思是Web代理服务器自动发现。
浏览器自动检测代理服务器启用时会查找名称为wpad的计算机，并从wpad的web服务下载自动配置脚本。
使用浏览器的自动代理服务器检测，可以方便计算机在各个使用代理服务器的网络打开网页，而无需重新配置，并绕过了透明代理不能使用用户验证的问题。

以下是一个已经通过IE及firefox浏览器自动配置的方案.
dhcpd+wins+named+apache+squid

实现过程：
由dhcpd分配dns服务器地址
wins及named解析wpad地址
apache提供自动代理脚本 proxy.pac 下载
squid提供代理服务，当然其它代理服务器也行

假设各服务器IP如下:
aquid:  192.168.1.1   squid.wpad
named:  192.168.1.2   ns1.network.local
apache: 192.168.1.3   wpad
wins:   192.168.1.253
dhcpd:  192.168.1.254

以下配置只包括如何实现浏览器自动检测代理服务器的部份内容,各服务具体配置请查阅相关资料.

1) 配置DHCP分配DNS地址
在dhcpd.conf里添加dns服务器地址:

1. 
   
2. option domain-name-servers      192.168.1.2;
   
3. option netbios-name-servers     192.168.1.253;
   
4. option domain-name        "network.rhel";           # 单wpad不会查询DNS，加入这一条，会就查询wpad.network.rhel.
   

复制代码

2) 配置named解析wpad
在named.conf里添加

1. 
   
2. zone "network.rhel" {
   
3.         type master;
   
4.         file "/etc/network.rhel.zone";
   
5. };
   

复制代码

新建文件network.rhel.zone,并添加:

1. 
   
2. $ttl 36000
   
3. wpad.  IN      SOA     ns1.network.rhel. ns@network.rhel. (   #named里已经配置ns1.network.local指向本地IP地址.
   
4.                         2005090503
   
5.                         10800
   
6.                         3600
   
7.                         604800
   
8.                         36000 )
   
9. 
   
10. network.rhel.       IN NS      ns1.network.rhel.
    
11. network.rhel.       IN NS      ns2.network.rhel.     #如有多个DNS服务器地址,需同样在named添加network.rhel.zone记录及network.rhel.zone数据文件.
    
12. 
    
13. @                  IN A       192.168.1.2
    
14. ns1               IN A        192.168.1.2
    
15. ns2               IN A        192.168.1.x      #多台dns解析服务器
    
16. wpad              IN A       192.168.1.3     #提供wpad解析
    
17. squid              IN A       192.168.1.1
    
18. squid              IN A       192.168.1.5     #可选,多台代理服务器时使用,如果使用了用户验证,可能会导致频繁验证.
    

复制代码

3) 配置wins,使用win2003的wins服务,添加静态映射:        #有哪位能告诉我LINUX有wins服务吗？
计算机名称: wpad
ip地址: 192.168.1.3

4) 配置proxy.pac,由apache提供下载
在apache默认路径下(默认/var/www/html/,具体位置见httpd.conf配置文件DocumentRoot处)添加proxy.pac文件:
此文件可以squid官方网站下载到,稍做修改如下:

1. 
   
2. //We (www.is.co.za) run a central cache for our customers that they
   
3. //access through a firewall - thus if they want to connect to their intranet
   
4. //system (or anything in their domain at all) they have to connect
   
5. //directly - hence all the "fiddling" to see if they are trying to connect
   
6. //to their local domain.
   
7. //
   
8. //Replace each occurrence of company.com with your domain name
   
9. //and if you have some kind of intranet system, make sure
   
10. //that you put it's name in place of "internal" below.
    
11. //
    
12. //We also assume that your cache is called "cache.company.com", and
    
13. //that it runs on port 8080. Change it down at the bottom.
    
14. //
    
15. //(C) Oskar Pearson and the Internet Solution (http://www.is.co.za)
    
16. 
    
17. function FindProxyForURL(url, host)
    
18. {
    
19.     //If they have only specified a hostname, go directly.
    
20.     if (isPlainHostName(host))
    
21.             return "DIRECT";
    
22. 
    
23.     //These connect directly if the machine they are trying to
    
24.     //connect to starts with "intranet" - ie http://intranet
    
25.     //Connect  directly if it is intranet.*
    
26.     //If you have another machine that you want them to
    
27.     //access directly, replace "internal*" with that
    
28.     //machine's name
    
29.     if (shExpMatch( host, "intranet*")||
    
30.                     shExpMatch(host, "internal*"))
    
31.         return "DIRECT";
    
32. 
    
33.     //Connect directly to our domains (NB for Important News)
    
34.     if (dnsDomainIs( host,"127.0.0.1")||               #指定地址或域名不通过代理
    
35.     //If you have another domain that you wish to connect to
    
36.     //directly, put it in here
    
37.                     dnsDomainIs(host,"127.0.0.1"))          #指定地址或域名不通过代理，可使用||符号添加多个
    
38.         return "DIRECT";
    
39. 
    
40.     //So the error message "no such host" will appear through the
    
41.     //normal Netscape box - less support queries :)
    
42.     if (!isResolvable(host))
    
43.             return "DIRECT";
    
44. 
    
45.     //We only cache http, ftp and gopher
    
46.     if (url.substring(0, 5) == "http:" ||
    
47.                     url.substring(0, 4) == "ftp:"||
    
48.                     url.substring(0, 7) == "gopher:")
    
49. 
    
50.     //Change the ":8080" to the port that your cache
    
51.     //runs on, and "cache.company.com" to the machine that
    
52.     //you run the cache on
    
53.             return "PROXY squid.wpad:3128; DIRECT";            #此处指明squid服务器地址,已经由squid.wpad解析
    
54. 
    
55.     //We don't cache WAIS
    
56.     if (url.substring(0, 5) == "wais:")
    
57.             return "DIRECT";
    
58. 
    
59.     else
    
60.             return "DIRECT";
    
61. }
    

复制代码

5) 配置squid,无需特别的配置,也可以使用其它代理服务器(例如ISA),需要端口号一致.
如果squid与apache在一台服务器上,并且启用透明代理,在squid.conf合适位置添加如下几行,防止不能下载proxy.pac文件.

1. 
   
2. acl AllowSquidWpad dstdomain wpad wpad. squid.wpad 192.168.1.1     #假设服务器地址是192.168.1.1
   
3. acl lan_all_ip src 192.168.0.0/16                     #假设局域网地址范围是192.168.0.0-192.168.255.255
   
4. http_access allow lan_all_ip AllowSquidWpad
   

复制代码

配置完成.

以上服务可以由一台服务器提供，只要把相应的IP地址更改。
这只是N种方法中的一种,纯个人见解,错误之处难免,望大家指正.