Puppet-Einstellungen zur automatischen Proxy-Konfiguration (WPAD)

Version 4.1 von David Haido am 2022/04/04 12:59

Alle Konfigurationen, finden in der /etc/logodidact/hiera/custom.d/ldhost.yaml statt.

lxc-ssh -n puppeteer
vim /etc/logodidact/hiera/custom.d/ldhost.yaml

Bei den möglichen Einstellungen, handelt es sich um:

  1. Use Proxy
  2. Direct Domains
  3. Use Proxy Sites

     
1. Use Proxy
ld_legacy::wpad::use_proxy: true/false

Hier wird festgelegt ob ein Proxy verwendet werden soll. Mit den Parametern true/false wird das festgelegt.

2. Direct Domains
ld_legacy::wpad::direct_domains:
  - "www.beispiel.de"
  - "www.beispiel.com"

Bei der Funktion von Driect Domains, kann festgelegt werden, welche Seiten vom Proxy umgangen werden. Bei Eintragung in die yaml, ist es wichtig sich am Beispiel zu orientieren, da Einrückungsfehler dafür sorgen, das diese Funktion nicht greift. Diese Variante ist auch eher zu empfehlen als die Funktion "use_no_proxy_sites"

3. Use Proxy Sites
ld_legacy::wpad::use_no_proxy_sites: true/false

Je nach Parameter-Wahl wird hier auf Seitenebene der Proxy verwendet.
 

Sollten die Einstellungen vorgenommen sein, muss im ldhost noch ein prun gemacht werden.

prun

    - [REF] Replace ld-wpad with puppet managed wpad:
      . [NEW] Allow to enable/disable wpad (switch to always DIRECT vs PROXY)
      . [NEW] Allow to avoid content filter for:
        . specific domains
        . SSL/TLS connections (https)
      . Avoiding proxy for:
        . local and s4 domain
        . known internal networks
        . [NEW] defined networks