Möchten Sie erfahren, wie Sie eine Gruppenrichtlinie zum Verteilen einer Proxy-Autokonfigurationsdatei verwenden? In diesem Tutorial zeigen wir Ihnen, wie Sie eine Proxy-Auto-Konfigurationsdatei erstellen.
• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7
Hardwareliste:
Im folgenden Abschnitt wird die Liste der Geräte angezeigt, die zum Erstellen dieses Zabbix-Tutorials verwendet wurden.
Jede der oben aufgeführten Hardwarestücke finden Sie auf der Amazon-Website.
Windows-bezogenes Tutorial:
Auf dieser Seite bieten wir schnellen Zugriff auf eine Liste von Tutorials zu Windows.
Tutorial Windows – IIS-Installation
Installieren Sie einen IIS-Server, um das Proxykonfigurationsskript öffentlich verfügbar zu machen.
Öffnen Sie die Server Manager-Anwendung.
Greifen Sie auf das Menü Verwalten zu und klicken Sie auf Rollen und Funktionen hinzufügen.
Wählen Sie auf dem Bildschirm Serverrollen die Option mit dem Namen: Web Server IIS aus.
Klicken Sie auf die Schaltfläche Weiter.
Klicken Sie auf dem folgenden Bildschirm auf die Schaltfläche Funktionen hinzufügen.
Klicken Sie auf dem Bildschirm „Features“ auf die Schaltfläche Weiter.
Klicken Sie auf dem Rollendienstbildschirm auf die Schaltfläche Weiter.
Klicken Sie auf dem Bildschirm Zusammenfassung auf die Schaltfläche Installieren.
Starten Sie die Anwendung mit dem Namen: IIS Manager.
Wählen Sie in der IIS Manager-Anwendung Ihren IIS-Servernamen aus.
Greifen Sie auf der rechten Seite des Bildschirms auf die Option mit dem Namen: MIME Types
Fügen Sie eine neue Dateierweiterung mit dem Namen (.pac) unter Verwendung des folgenden MIME-Typs hinzu.
Als Beispiel ist hier unsere Konfiguration.
Sie haben die IIS-Dienstkonfiguration abgeschlossen.
Tutorial Windows – Erstellen einer PAC-Datei
Starten Sie die Notepad-Anwendung, und erstellen Sie ein Proxy Auto-Configuration-Skript, auch als PAC bezeichnet.
Diese Proxy-PAC-Datei gibt an, dass der Zugriff auf das interne Netzwerk 192.168.0.0/24 direkt erfolgen muss.
Der Zugriff auf das interne Netzwerk sollte keinen Proxyserver verwenden.
Für alle anderen Zugriffe muss der Computer den Proxyserver 192.168.0.1 und den TCP-Port 3128 verwenden.
Speichern Sie das Skript für die automatische Proxykonfiguration im Stammverzeichnis des IIS-Servers.
Als Beispiel ist hier unsere Konfiguration.
Sie haben die Erstellung des automatischen Proxykonfigurationsskripts abgeschlossen.
Tutorial GPO – Automatisches Proxy-Konfigurationsskript
Öffnen Sie auf dem Domänencontroller das Gruppenrichtlinienverwaltungstool.
Erstellen Sie eine neue Gruppenrichtlinie.
Geben Sie einen Namen für die neue Gruppenrichtlinie ein.
In unserem Beispiel wurde das neue Gruppenrichtlinienobjekt mit dem Namen MY-GPO benannt.
Erweitern Sie auf dem Bildschirm Gruppenrichtlinienverwaltung den Ordner mit dem Namen Gruppenrichtlinienobjekte.
Klicken Sie mit der rechten Maustaste auf Ihr neues Gruppenrichtlinienobjekt, und wählen Sie die Option Bearbeiten aus.
Erweitern Sie auf dem Bildschirm des Gruppenrichtlinien-Editors den Ordner Benutzerkonfiguration, und suchen Sie das folgende Element.
Klicken Sie mit der rechten Maustaste auf die Option Interneteinstellungen, und erstellen Sie ein neues Konfigurationselement für Internet Explorer.
Greifen Sie auf die Registerkarte Verbindungen zu und klicken Sie auf die Schaltfläche LAN-Einstellungen.
Die grüne Linie ermöglicht die Konfiguration jedes Elements.
F5 aktiviert alle Optionen auf dem Bildschirm.
F6 aktiviert nur die gewählte Einstellung.
Stellen Sie sicher, dass die eingegebene Konfiguration eine grüne Linie hat.
Geben Sie die URL zum Skript für die automatische Proxykonfiguration ein.
Das System erstellt eine Gruppenpräferenz.
Zum Speichern der Gruppenrichtlinienkonfiguration müssen Sie den Gruppenrichtlinien-Editor schließen.
Herzlichen glückwunsch! Sie haben die GPO-Erstellung abgeschlossen.
Tutorial-GPO – Konfigurieren des Proxys
Auf dem Bildschirm Gruppenrichtlinienverwaltung müssen Sie mit der rechten Maustaste auf die gewünschte Organisationseinheit klicken und die Option zum Verknüpfen eines vorhandenen Gruppenrichtlinienobjekts auswählen.
In unserem Beispiel verknüpfen wir die Gruppenrichtlinie mit dem Namen MY-GPO mit dem Stamm der Domäne.
Nach der Anwendung des Gruppenrichtlinienobjekts müssen Sie 10 oder 20 Minuten warten.
Während dieser Zeit wird das Gruppenrichtlinienobjekt auf andere Domänencontroller repliziert.
Um die Konfiguration zu testen, öffnen Sie die Internet Explorer-Proxykonfiguration.
Hier ist der Proxy-Konfigurationsbildschirm vor unserer Konfiguration.
Hier ist der Proxy-Konfigurationsbildschirm, nach unserer Konfiguration.
In unserem Beispiel wurden die Proxy-Einstellungen automatisch mithilfe eines Gruppenrichtlinienobjekts festgelegt.
