Windows

在 AD 環境中自動配置 Windows 台式機和筆記型電腦以使用代理伺服器的最佳方法是什麼?

  • September 10, 2011

我最近設置了一個 Squid 代理伺服器用於記憶體目的,並希望開始將我的台式機和筆記型電腦指向它。

我的電腦執行的是帶有 IE8 的 Windows XP 和帶有 IE9 的 Windows 7。

以我的經驗,沒有一種方法每次都能可靠地工作。您可能需要設置 WPAD,並且還需要為一些不會執行 WPAD 的機器設置策略。

由於您的使用者擁有筆記型電腦,因此您幾乎肯定會想要擁有WPAD。IE、Firefox、Chrome 都可以支持這一點,即使在非 Windows 作業系統上也是如此。

您可能應該設置它,以便通過 DHCP 為您的 Windows 機器提供 wpad 資訊,並設置 DNS 方法。將配置放在http://wpad.yourdomain.example.org/wpad.dat

將組策略設置為另一種方法會有所幫助,但您幾乎肯定會希望排除您的筆記型電腦,否則當它們在您的網路之外時可能無法使用 Internet。

如果您的 squid 不需要身份驗證,並且您不介意破壞 SSL 或在不通過代理的情況下允許退出,那麼最簡單的方法是將 squid 放置在您可以設置的網路位置攔截模式。在這種模式下,您不必在客戶端上設置任何內容。它們被防火牆/路由器上的 ACL 強制通過代理。

引用自:https://serverfault.com/questions/309947