Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 38 subscribers
  • Views 2179 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG 7.504: WPAD-Unterstuetzung unvollstaendig

m.fischer
Hallo,

mit der neuen Firmware 7.504 bietet Astaro das neue Feature, das Proxy-Skript direkt auf der Astaro zu konfigurieren und abrufbar zu machen.

Leider wird dabei der WPAD "Standard" nicht korrekt unterstuetzt.

Das Proxy-Skript wird laut WPAD-Standard mit Hilfe des WPAD-Mechanismus immer auf Port 80 per http angeboten, was die Astaro-Firewall leider nicht macht.

Alle von mir getesteten Browser (Internet Explorer, Firefox, Opera, Chrome) arbeiten dabei korrekt nach dem WPAD-Machanismus. Der IE versucht als erstes, über die WPAD-DHCP-Variante den Ort des Proxy-Skriptes zu finden. Erst wenn kein DHCP-Server verfügbar ist (oder der vorhandene DHCP-Server die WPAD-Option nicht konfiguriert hat), arbeitet der IE ebenfalls nach der WPAD-DNS-Methode, genau wie alle anderen Browser auch.

Wenn man im DNS-Server nun den Host WPAD einträgt und auf die IP der Astaro-Firewall zeigen läßt, versuchen alle genannten Browser, das Proxy-Skript mit Hilfe der URL

http://wpad/wpad.dat

zu finden. Die Astaro-Firewall bietet das Proxy-Skript wpad.dat aber leider ausschließlich über den Port an, auf dem der aktuelle Proxy auf der Astaro konfiguriert wurde, also standardmäßig Port 8080:

http://wpad:8080/wpad.dat

Auf diesem Port 8080 sucht aber nicht ein einziger der genannten Browser mit Hilfe des WPAD-Mechanismus das Proxy-Skript.


Natürlich kann man im Browser den Ort des Proxy-Skriptes manuell angeben, also die komplette URL "wpad:8080/wpad.dat" eintragen.

Viel besser wäre es aber, wenn sich Astaro an den WPAD-Standard halten würde und man im Browser ausschließlich die Option

IE: Automatische Suche der Einstellungen
Firefox: Die Proxy-Einstellungen für dieses Netzwerk automatisch erkennen
usw.

nutzen könnte.

Gibt es technische Gründe, warum das im Moment nur so halb umgesetzt wurde oder ist das im Moment nur ein simpler Bug?

Ist damit zu rechnen, dass es vollständig und korrekt umgesetzt wird oder soll das so bleiben wie es jetzt ist (neeiinnn, bitte nicht....)?

MfG
Manuel


This thread was automatically locked due to age.
Parents Reply
  • 0 in reply to maygyver
    Einfach ein DNAT von port 80 auf 8080. 

    In der DHCP Vesrion könntestdu 8080 direkt angeben. Nur die DNS Variante benötigt wpad auf 80.


    Ja, danke für den Tip, funktioniert!

    Kollidiert auch nicht mit der Funktion, dass man den transparenten Proxy Modus gleichzeitig mit dem Basic Authentication Proxy Modus verwendet.

    MfG
    Manuel
Children
No Data
Unfiltered HTML