Proxy per DHCP mitgeben?

[Klimmbo 10]

Hallo zusammen,

 

wir sind gerade dabei auf eine Windows 2003 Domäne umzustellen.

Im Zuge dessen werden auch die alten DHCP UNIX Server abgelöst.

Der DHCP läuft zukünftig auch auf W2k3.

 

Ist es möglich den Clients per DHCP den Proxyserver mitzugeben?

Unter Unix war so etwas möglich....und vorallem sehr nützlich.

 

Danke und Gruß...Klimmbo

[grizzly999 11]

Nein, aber per Gruppenrichtlinie. Da ihr eine Domäne habt, wäre das ja der einfachste Weg

 

 

 

grizzly999

[Velius 10]

Hmmmm....

 

Da müsste doch auch mit der DHCP Option 252 und einer wpad.dat gehen... http://support.microsoft.com/kb/260210

[grizzly999 11]

Jo, mit ISA 2000 oder 2004 als Proxy

 

 

grizzly999

[Klimmbo 10]

Hi,

 

danke schonmal soweit.

Es gibt doch auch diese Proxykofigurationsskripte (npac oder so).

Wie ist das denn zu händeln?

 

Mfg...Klimmbo

[Klimmbo 10]

holla,

 

also ich bin dann doch noch fündig geworden.

Man kann ja die von Velius erwähnte Option 252 definieren. Hier gib man dann auch gleich den Pfad zu dem proxy pac script an. Das script dann auf éinen Webserver legen und fertig.

 

Man kann so auch ziemlich einfach anhand von Subnetzen proxys zuweisen.

 

Hier findet Ihr beispiele zu Proxyscripten:

 

http://nscsysop.hypermart.net/proxypac.html

 

 

Danke und Gruß...Klimmbo

[grizzly999 11]

Ja, mit pac-Datei geht's auch. Ich persönlich finde GPO immer noch bequemer ;)

 

 

grizzly999

[Hirgelzwift 10]

das große problem an einer proxy config per GPO hat vor allem bei roaming users mit notebook o.ä. das die proxyeinstellungen nach verlassen der firma sich nicht nullen und im IE "hängenbleiben". wenn nun der benutzer mit seinem notebook sich an einem hotspot anmeldet muss er ggf. erst mal in den IE einstellungen fummeln. daher hat mir ein MVP auf nachfrage mal empfohlen das entweder mit einer wpad.dat oder via DHCP zu lösen. beide lösungen benötigen keine einstellungen als solches im IE. auch eine proxy pac muss normalerweise explizit eingetragen werden.

 

hier ist der link zu dem entsprechenden MS artikel:

 

http://support.microsoft.com/kb/309814/de

 

der nachteil an einer konfiguration via DHCP ist das dies z.b. der Mozilla Firefox nicht versteht. arbeitest du nur mit dem IE ist dies die beste lösung.

 

ich bin dazu übergegangen es mit einer wpad.dat zu machen, damit kann das eigentlich jeder neuere browser.

 

auch auf die gefahr hin das ich wieder einen rüffel von grizzly bekommen. die konfiguration per GPO mag zunächst bequem ausschauen ist aber in meinen augen die letzte der konfiguration die ich wählen würde.

 

die wpad.dat muss aber zwingend auf einem IIS laufen was wieder andere probleme auslöst. perfekt ist im grunde keine der lösungen, zumindest wenn du unterschiedliche browser verwendest.... leider

 

 

edit:

hier noch ein link für den skript: http://wp.netscape.com/eng/mozilla/2.0/relnotes/demo/proxy-live.html

 

btw - ist im übrigen java kann aber nur sehr abgespeckt benutzt werden. in diesem link sind alle befehle die verstanden werden vorhanden.