Configurazione automatica del proxy

From RVM Wiki
Revision as of 15:11, 29 August 2005 by Gabriele.vivinetto (talk | contribs)
(diff) ← Older revision | Latest revision (diff) | Newer revision → (diff)
Jump to navigation Jump to search


Come configurare automaticamente un proxy selezionando nel Browser "Configurazione Automatica"

Preso da La configurazione automatica via wpad.pad

Il protocollo WPAD (Web Proxy Autodiscovery Protocol) elaborato da un gruppo di produttori software (Inktomi, Microsoft, RealNetworks, Sun Microsystems), è nato per consentire la massima trasparenza all'utente finale per la configurazione del proprio browser, continuando a sfruttare le proprietà dell'autoconfigurazione, insieme alla localizzazione automatica del server web depositario dello script per l'autoconfigurazione entro il dominio di appartenenza del client. Il principio è molto semplice: il browser che implementa tale protocollo inizia la sua indagine andando ad interrogare il proprio DNS alla ricerca del nome "wpad.dominio_del_client.it". Se esiste un record A (address) che corrisponde a tale nome, il browser cercherà di caricare come file di autoconfigurazione quello corrispondente al seguente URL:

http://wpad.dominio_del_client.it/wpad.dat

Se il gestore della cache del dominio "dominio_del_client.it" avrà predisposto sul web server corrispondente al nome wpad.dominio_del_client.it il file /wpad.dat (nella document root directory del web), allora il client si autoconfigurerà seguendo le direttive Javascript in esso contenute. Più semplicemente il wpad.dat sarà una copia o un link simbolico al file proxy.pac che il gestore della cache avrà comunque preparato per tutti quei browser che ancora non implementano il protocollo WPAD (tutti tranne MSIE 5).

Il protocollo prevede anche altri tentativi, oltre alla ricerca DNS, quali query DHCP. Ma il metodo più sicuro per sperimentarlo è il ricorso appunto ad una semplice configurazione DNS. Si noti infine che l'implementazione prevede la scansione di tutti i livelli di domini a partire da quello più alto, discendendo poi fino al secondo livello. Questo consente quindi la creazione di wpad.dat dipartimentali, se ve ne fosse la necessità,

In tutti i casi un proxy.pac o wpad.dat deve per poter essere utilizzato essere messo in linea su un web server opportunamente configurato. E' necessario infatti, laddove non esistesse già, aggiungere un MIME-type particolare per far sì che il browser lo carichi come javascript di autoconfigurazione (e non lo visualizzi come testo invece). Ogni web server ha un proprio sistema di configurazione dei mime types, ed occorre verificare la documentazione relativa per associare l'estensione .pac e .dat al MIME-type "application/x-ns-proxy-autoconfig". Nel caso di Apache è sufficiente editare il file mime.types ed aggiungere la seguente riga:


application/x-ns-proxy-autoconfig               pac dat


Ultima nota relativamente ad alcuni bug nell'implementazione Microsoft, il primo relativo al radio button con il quale si seleziona la ricerca automatica della configurazione, che può essere erroneamente selezionato insieme alle altre opzioni che dovrebbe escludere, con risultati non predicibili. L'ultimo bug riguarda il meccanismo di localizzazione medesimo. Si veda allo scopo la segnalazione Microsoft numero: MS99-054. Tale vulnerabilità viene risolta a partire dalla release 5.01.

Altra documentazione utile riguardante l'argomento potete trovarla ai seguenti Link: