Puppet-Einstellungen zur automatischen Proxy-Konfiguration (WPAD)

Version 7.1 von David Haido am 2022/04/04 13:31

WPAD macht es möglich, für Clients die sich im Internen Netz befinden, eine Web-Proxy Konfiguration automatisch zu erkennen.
Wenn die Konfigurationsdatei gefunden wurde, wird darin nach dem Proxy für einer spezifischen URL gesucht.
In Abhängigkeit von dieser URL entscheidet die wpad.dat, ob und wenn ja welcher Proxy konfiguriert werden muss oder ob der Zugriff direkt erfolgen soll.

Alle Konfigurationen, finden in der /etc/logodidact/hiera/custom.d/ldhost.yaml statt.

lxc-ssh -n puppeteer
vim /etc/logodidact/hiera/custom.d/ldhost.yaml

Bei den möglichen Einstellungen, handelt es sich um:

  1. Use Proxy
  2. Direct Domains
  3. Use Proxy no Sites

     
1. Use Proxy
ld_legacy::wpad::use_proxy: true/false

Hier wird festgelegt ob ein Proxy verwendet werden soll. Mit den Parametern true/false wird das festgelegt.

2. Direct Domains
ld_legacy::wpad::direct_domains:
  - "www.beispiel.de"
  - "www.beispiel.com"

Bei der Funktion von Driect Domains, kann festgelegt werden, welche Seiten vom Proxy umgangen werden. Bei Eintragung in die yaml, ist es wichtig sich am Beispiel zu orientieren, da Einrückungsfehler dafür sorgen, das diese Funktion nicht greift. Diese Variante ist auch eher zu empfehlen als die Funktion "use_no_proxy_sites"

3. Use Proxy no Sites
ld_legacy::wpad::use_no_proxy_sites: true/false

Je nach Parameter-Wahl wird hier auf Seitenebene der Proxy verwendet.
 

Sollten die Einstellungen vorgenommen sein, muss im ldhost noch ein prun gemacht werden.

prun