Änderungen von Dokument Puppet-Einstellungen zur automatischen Proxy-Konfiguration (WPAD)

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -1,5 +1,9 @@
1		-Alle Konfigurationen, finden in der **/etc/logodidact/hiera/custom.d/ldhost.yaml** statt.
	1	+(% style="color:#000000" %)WPAD macht es möglich, dass der LD-Server den Clients im pädagogischen Netzwerk automatisch eine dynamische Web-Proxy Konfiguration mitteilt. Dies funktioniert sowohl an festen Clients als auch an privaten Geräten der Benutzer (BYOD).
	2	+Über die WPAD-Konfigurationsdatei entscheiden alle gängigen Browser, ob und über welchen Proxy-Server die Verbindung zur Zieladresse hergestellt werden muss. Hierzu bietet LogoDIDACT seit Puppet-Version 1.4.x einige Einstellmöglichkeiten, die nachfolgend beschrieben werden.(%%)
	3	+
2	2
	5	+(% style="color:#000000" %)Alle Konfigurationen, finden in der **/etc/logodidact/hiera/custom.d/ldhost.yaml** statt.
	6	+
3	3	{{code language="bash" width="100%"}}
4	4	lxc-ssh -n puppeteer
5	5	{{/code}}
...	...	@@ -9,24 +9,25 @@
9	9	{{/code}}
10	10
11	11
12		-Bei den möglichen Einstellungen, handelt es sich um:
	16	+(% style="color:#000000" %)Bei den möglichen Einstellungen, handelt es sich um:
13	13
14		-1. Use Proxy
15		-1. Direct Domains
16		-1. Use Proxy Sites
	18	+{{toc numbered="true" start="6"/}}
17	17
18	18
19		-====== 1. Use Proxy ======
	21	+\\
20	20
	23	+====== (% style="color:#000000" %)Use Proxy(%%) ======
	24	+
21	21	{{code language="bash" width="100"}}
22	22	ld_legacy::wpad::use_proxy: true/false
23	23	{{/code}}
24	24
25		-Hier wird festgelegt ob ein Proxy verwendet werden soll. Mit den Parametern true/false wird das festgelegt.
	29	+(% style="color:#000000" %)Hier wird festgelegt ob ein Proxy verwendet werden soll. Mit den Parametern true/false wird das festgelegt.
26	26
27	27
28		-====== 2. Direct Domains ======
29	29
	33	+====== (% style="color:#000000" %)Direct Domains(%%) ======
	34	+
30	30	{{code language="bash" width="100"}}
31	31	ld_legacy::wpad::direct_domains:
32	32	- "www.beispiel.de"
...	...	@@ -34,25 +34,22 @@
34	34
35	35	{{/code}}
36	36
37		-Bei der Funktion von Driect Domains, kann festgelegt werden, welche Seiten vom Proxy umgangen werden. Bei Eintragung in die yaml, ist es wichtig sich am Beispiel zu orientieren, da Einrückungsfehler dafür sorgen, das diese Funktion nicht greift. Diese Variante ist auch eher zu empfehlen als die Funktion "use_no_proxy_sites"
	42	+(% style="color:#000000" %)Bei der Funktion von Driect Domains, kann festgelegt werden, welche Seiten vom Proxy umgangen werden. Bei Eintragung in die yaml, ist es wichtig sich am Beispiel zu orientieren, da Einrückungsfehler dafür sorgen, das diese Funktion nicht greift. Diese Variante ist auch eher zu empfehlen als die Funktion "use_no_proxy_sites". Freigeschaltete Web-Adressen müssen spezifisch angeben werden und mit einem git commit wird es abgespeichert und kann dadurch in der git log stets nachverfolgt werden.
38	38
39	39
40		-====== 3. Use Proxy Sites ======
41	41
	46	+====== (% style="color:#000000" %)Use no Proxy Sites(%%) ======
	47	+
42	42	{{code language="bash" width="100"}}
43	43	ld_legacy::wpad::use_no_proxy_sites: true/false
44	44	{{/code}}
45	45
	52	+Je nach Parameter-Wahl wird hier auf Seitenebene der Proxy verwendet. Diese Einstellung wird ergänzt durch die **/etc/logodidact/Internet.conf** im Logosrv. Sie ist sehr ähnlich zur "Direct Domains" Funktion wie im Punkt 2, allerdings setzt sich die Liste der Websiten, die direkt ohne Proxy angesteuert werden hier aus dem "Paramter no proxy sites" zusammen, statt eine solche liste direkt im Puppeter zu definieren. In dieser Variante wird am git vorbei gearbeitet.
	53	+
46	46
47		-todo...erklären:
48	48
	56	+(% style="color:#000000" %)Sollten die Einstellungen vorgenommen sein, muss im **ldhost **noch ein prun gemacht werden.
49	49
50		- - [REF] Replace ld-wpad with puppet managed wpad:
51		- . [NEW] Allow to enable/disable wpad (switch to always DIRECT vs PROXY)
52		- . [NEW] Allow to avoid content filter for:
53		- . specific domains
54		- . SSL/TLS connections (https)
55		- . Avoiding proxy for:
56		- . local and s4 domain
57		- . known internal networks
58		- . [NEW] defined networks
	58	+{{code language="batch" width="100"}}
	59	+prun
	60	+{{/code}}