[Resolvido] WPAD não funciona

pedrootero

Sim, utilizo em todas as instalação que faço, sem problemas.

Faz dois testes ai para descobrirmos onde esta o problema

teste http://ipdopfsense/proxy.pac se pedir para abrir seu arquivo esta correto.

Próximo passa colocar o script de configuração manualmente. Se funcionar o problema esta no DHCP e/ou DNS, senão o problema é o seu arquivo de script que está errado.

Fiz o teste http://wpad.dominio.com.br/proxy.pac e sim pediu pra abrir ou salvar o arquivo.

configurei o proxy manualmente no mozila firefox e não bloqueou paginas HTTPS.

reinaldo.feitosa

Vc configurou o proxy ip e porta? E mesmo assim não bloqueou?

pedrootero

@reinaldo.feitosa:

Vc configurou o proxy ip e porta? E mesmo assim não bloqueou?

Configurei endereço proxy: wpad.dominio.com.br porta: 3128 e não bloqueou

pedrootero

tentei agora com o endereço IP na configurações de proxy e também não bloqueou HTTPS, só HTTP

Exemplo:

HTTP PROXY: 192.168.1.1 Port: 3128

reinaldo.feitosa

Verifica em proxy server guia real time se está passando mesmo pelo proxy.

pedrootero

@reinaldo.feitosa:

Verifica em proxy server guia real time se está passando mesmo pelo proxy.

Esta sim, até porque sites HTTP ele bloqueia normalmente e faz o controle de banda tbm.

reinaldo.feitosa

Aparecem os sites com a porta 443 ou só as portas 80??

pedrootero

Sites HTTP ele abre normalmente e quando tem algum endereço que consta na black list ele bloqueia normalmente. Agora sites HTTPS abrem normalmente tbm, porém quando deveria ser bloqueado não bloqueia.

por exemplo: quando o usuário tenta abrir um site pornográfico o site é bloqueado, ai o usuário coloca o protocolo HTTPS no lugar de HTTP e consegue acessar. porque o proxy não consegue bloquear o site HTTPS.

tomaswaldow

Mostre a tela do log onde esse site HTTPs está passando pelo proxy. Me parece que não está.

pedrootero

@Tomas:

Mostre a tela do log onde esse site HTTPs está passando pelo proxy. Me parece que não está.

Realmente analisando a os logs na aba "Real Time" do "proxy server" nenhum site https está passando pelo proxy.

pedrootero

uma dúvida … eu preciso desativar o proxy transparente para o WPAD funcionar?

tomaswaldow

Não precisa, mas eu recomendo desligar, e fazer regras de firewall permitindo somente os serviços/portas necessárias, assim as portas 80/443 não ficam abertas para os usuários que por acaso desmarquem ou não recebam as configurações de proxy.

pedrootero

Entendi mas no momento ainda não vou poder fazer isto pq o wpad não esta entregando as configurações de proxy. Nem configurando o proxy manualmente o protocolo 443 não passa pelo proxy

tomaswaldow

Se está configurado manualmente tem que passar ou não navega.
Tem como postar a tela com a configuração de proxy no navegador?

pedrootero

Aí os prints da configuração do proxy no navegador

![proxy chrome.jpg](/public/imported_attachments/1/proxy chrome.jpg)
![proxy chrome.jpg_thumb](/public/imported_attachments/1/proxy chrome.jpg_thumb)
![proxy firefox.jpg](/public/imported_attachments/1/proxy firefox.jpg)
![proxy firefox.jpg_thumb](/public/imported_attachments/1/proxy firefox.jpg_thumb)