Migrando do transparente para WPAD [RESOLVIDO]

Fenix1978BR
(usa Ubuntu)

Enviado em 20/05/2015 - 15:56h

Olá pessoal!

Tenho o seguinte cenário:
eth0 rede interna
eth0:virtual redeinterna2
eth1: dsl
eth2: dsl2

O squid3 está funcionando direitinho, inclusive como transparente. Mas quando deixo de forma transparente, fica bem lento e somente o hotmail em https de uns tempos para cá não consegue abrir. Já o gmail, bancos e outros sites de https estão rodando normalmente.
Quando eu configuro no navegador o endereço do proxy, fica bem rápido e não acontece nenhum problema de navegação.

Como vários notebooks e smartphones acessam minha rede (descartando a configuração manual nos navegadores) tive então a ideia de usar o wpad. Montei o arquivo. Squid rodando, Apache rodando e DHCP rodando. Quando eu coloco no navegador: "usar este script de configuração" funciona normal, porém se eu deixo no automático para encontrar o script de proxy, não acha nada.
Coloquei as linhas no dhcpd.conf do wpad text 252
E mesmo assim os navegadores não recebem o arquivo de configuração.
Olhando alguns artigos, vi que eu poderia usar o dhcp OU o bind para fazer essa "entrega".
E em outros artigos, vi que eu tinha que usar o dhcp E o bind.
Não tenho experiência alguma com o bind e sinceramente não sei como configurá-lo no meu cenário para exclusivamente o wpad.
Alguém ajuda com uma luz e caminho?

renato_pacheco
(usa Debian)

Enviado em 20/05/2015 - 16:36h

Para q o WPAD funcione, é necessário configurar no DHCP e no bind. Ele não funciona sem essas configurações. Siga o tutorial q fala para configurar ambos e depois poste suas dúvidas aqui.

Fenix1978BR
(usa Ubuntu)

Enviado em 20/05/2015 - 18:26h

Já fiz todo o passo a passo desta postagem:
http://www.vivaolinux.com.br/artigo/Servidor-de-DNS-com-DNS-reverso-DHCP3-e-wpad.dat
E simplesmente não funcionou.

renato_pacheco
(usa Debian)

Enviado em 20/05/2015 - 18:36h

Este artigo está muito mal explicado. Encontre outro tutorial e tente d novo.

Fenix1978BR
(usa Ubuntu)

Enviado em 20/05/2015 - 19:03h

Não é por falta de procurar artigos.
Aliás, este artigo mencionado é o que tinha um maior conteúdo.

Abri este tópico para saber se alguém teria um conf simples e objetivo para configuração do wpad no bind, pois não tenho necessidade neste momento de ter um servidor de dns totalmente funcional com todos os seus recursos.

Aliás, estou aceitando dica até para a configuração do serviço de DNS no Windows Server 2003...

renato_pacheco
(usa Debian)

Enviado em 21/05/2015 - 11:17h

Bom, primeiro, quero me corrigir quanto ao fornecimento do WPAD. Vc pode usar DHCP ou DNS, mas nada t impede de ter os dois. Quanto a artigos pesquisados, pesquise em inglês tb. Na verdade, existem muito mais conteúdos em inglês do q em português, pense nisso antes d pesquisar. Achei alguns aqui e não demorei 3 min pra achar:

http://www.censornet.com/pdf/WPAD-Configuration-Guide.pdf <-- esse ensina a configurar o DHCP ou DNS do Windows
http://therightstuff.de/2007/03/01/The-Web-Proxy-AutoDiscovery-Protocol-WPAD.aspx <-- tem uma explicação sobre os comportamentos de cada navegador, interessante
http://findproxyforurl.com/deploying-wpad/ <-- site com melhores práticas relacionado a PAC/WPAD. Neste caso, ensina como implementar o WPAD na sua rede.

Fenix1978BR
(usa Ubuntu)

Enviado em 27/05/2015 - 14:12h

Desisti.

renato_pacheco
(usa Debian)

Enviado em 27/05/2015 - 14:39h

Não faça isso, hômi! Desistiu fácil d+. Até em q ponto vc tentou?

andr3ribeiro
(usa Arch Linux)

Enviado em 27/05/2015 - 14:49h

Calma cara, vamos comer o boi a bife...

primeiro cria o arquivo proxy.dat com o conteúdo a seguir na raiz do seu servidor web

function FindProxyForURL(url, host)

{

  return "PROXY http://ip-do-servidor-proxy:3128";

}

 

teste via browser, pra ver se esta achando o caminho direitinho...

depois coloque essas linhas no seu dhcpd.conf

option wpad code 252 = text;

option wpad "http://192.168.1.1/wpad.dat\n";

 

e reinicie o serviço!

O browser deve ter a opção "Detectar configurações automaticamente" marcada nas Opções da Internet, aba Conexões, botão Configurações da Lan

Pronto. Essas configurações são suficientes para o Internet Explorer funcionar com o wpad (nao me pergunte porque..rsrs)
Teste e veja se rodou. Se der certo te ajudamos com o BIND

renato_pacheco
(usa Debian)

Enviado em 27/05/2015 - 15:23h

Eu pus um link anteriormente falando sobre isso. Ele diz q o Internet Explorer procura no DHCP e o Firefox procura no DNS. Vai entender...

Fenix1978BR
(usa Ubuntu)

Enviado em 27/05/2015 - 15:25h

Obrigado pela resposta.

Já fiz isso tudo...
Colocando no navegador o endereço do wpad no "usar script de configuração de proxy" ele funciona normalmente.

Parece até que é o servidor de DHCP que não está "enviando" as informações do WPAD.
Mas tenho certeza que o DHCP está funcionando, pois estou utilizando LTSP e está rodando certinho.

Eu abri um novo tópico no fórum pois vou tentar implementar o squid3 com suporte a ssl.
Estou tentando essas mudanças porque não estou conseguindo abrir o hotmail no proxy transparente.
Quando coloco o proxy no navegador, o hotmail abre sem problemas.
Todos os outros sites https abrem normalmente com o proxy transparente... só o hotmail mesmo que de um tempo pra cá resolveu dar problema.

Obrigado!

renato_pacheco
(usa Debian)

Enviado em 27/05/2015 - 15:29h

Olhe meu artigo sobre algo semelhante. Pode t ajudar:

http://www.vivaolinux.com.br/artigo/Liberando-videos-especificos-do-YouTube-com-e2guardian-Squid-uti...

É mais ou menos relacionado com o q vc deseja.