האם ברוצה ללמוד כיצד להשתמש במדיניות קבוצתית כדי להפיץ קובץ תצורה אוטומטית של Proxy? במדריך זה, אנו נראה לך כיצד ליצור קובץ תצורה אוטומטית של Proxy.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

רשימת חומרה:

הסעיף הבא מציג את רשימת הציוד המשמש ליצירת ערכת לימוד זו של Zabbix.

כל פיסת חומרה המפורטת לעיל ניתן למצוא באתר אמזון.

ערכת לימוד בנושא Windows:

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות ל- Windows.

ערכת לימוד של Windows – התקנת IIS

התקן שרת IIS כדי להפוך את קובץ ה- Script של תצורת Proxy לזמין.

פתח את היישום מנהל השרת.

גש לתפריט ניהול ולחץ על הוסף תפקידים ותכונות.

במסך תפקידי שרת, בחר באפשרות בשם: Web Server IIS.

לחץ על לחצן הבא.

במסך הבא, לחץ על לחצן הוסף תכונות.

במסך תכונות, לחץ על לחצן הבא.

במסך שירות תפקיד, לחץ על לחצן הבא.

במסך סיכום, לחץ על לחצן התקן.

הפעל את היישום בשם: מנהל IIS.

ביישום מנהל IIS, בחר את שם שרת IIS שלך.

בחלקו הימני של המסך, גש לאפשרות בשם: סוגי MIME

IIS Mime Types

הוסף סיומת קובץ חדשה בשם ( .pac) באמצעות סוג MIME הבא.

Copy to Clipboard

כדוגמה, הנה התצורה שלנו.

IIS - Proxy Auto-configure script

סיימת את תצורת שירות IIS.

ערכת לימוד של Windows – יצירת קובץ PAC

הפעל את היישום 'פנקס רשימות' וצור קובץ Script של קביעת תצורה אוטומטית של Proxy, המכונה גם PAC.

Copy to Clipboard

קובץ Proxy PAC זה מציין שהגישה לרשת הפנימית 192.168.0.0/24 חייבת להיות ישירה.

הגישה לרשת הפנימית אינה אמורה להשתמש בשרת Proxy.

לכל גישה אחרת, על המחשב להשתמש בשרת ה- Proxy 192.168.0.1 וביציאת TCP 3128.

שמור את קובץ ה-script של קביעת התצורה האוטומטית של Proxy בבסיס שרת IIS.

Copy to Clipboard

כדוגמה, הנה התצורה שלנו.

GPO - Proxy PAC

סיימת את היצירה של קובץ ה-script האוטומטי של תצורת Proxy.

GPO ערכת לימוד – קובץ Script אוטומטי של תצורת Proxy

בבקר קבוצת המחשבים, פתח את כלי ניהול המדיניות הקבוצתית.

Windows 2012 - Group Policy Management

צור מדיניות קבוצתית חדשה.

Windows 2012 - Group Policy Objects

הזן שם עבור המדיניות הקבוצתית החדשה.

Windows - Add GPO

בדוגמה שלנו, ה-GPO החדש נקרא: MY-GPO.

במסך ניהול מדיניות קבוצתית, הרחב את התיקיה בשם אובייקטי מדיניות קבוצתית.

לחץ באמצעות לחצן העכבר הימני על אובייקט המדיניות הקבוצתית החדש ובחר באפשרות עריכה.

Windows - Edit GPO

במסך עורך המדיניות הקבוצתית, הרחב את תיקיית קביעת התצורה של המשתמש ואתר את הפריט הבא.

Copy to Clipboard

לחץ באמצעות לחצן העכבר הימני על האפשרות הגדרות אינטרנט וצור פריט תצורה חדש ל- Internet explorer.

GPO - Proxy configuration

גש ללשונית חיבורים ולחץ על לחצן הגדרות LAN.

Windows Proxy configuration

הקו הירוק מאפשר את התצורה של כל פריט.

F5 מפעיל את כל האפשרויות על המסך.

F6 מפעיל רק את ההגדרה שנבחרה.

ודא שלתצורה שאתה מזן יש קו ירוק.

הזן את כתובת ה- URL לקובץ ה- Script של קביעת התצורה האוטומטית של Proxy.

GPO - Proxy Automatic Configuration script

המערכת תיצור העדפת קבוצה.

GPO - Automatic Proxy configuration

כדי לשמור את תצורת המדיניות הקבוצתית, עליך לסגור את עורך המדיניות הקבוצתית.

מזל טוב! סיימת את יצירת ה- GPO.

GPO של ערכת לימוד – קביעת התצורה של ה- Proxy

במסך ניהול מדיניות קבוצתית, עליך ללחוץ באמצעות לחצן העכבר הימני על היחידה הארגונית הרצויה ולבחור באפשרות לקשר GPO קיים.

Windows-2012-Applocker application

בדוגמה שלנו, אנו הולכים לקשר את המדיניות הקבוצתית בשם MY-GPO לשורש התחום.

GPO- tutorial linking

לאחר החלת ה-GPO עליך להמתין 10 או 20 דקות.

במהלך תקופה זו ה- GPO ישוכפל לבקרי קבוצות מחשבים אחרים.

כדי לבדוק את התצורה, פתח את תצורת ה- Proxy של Internet Explorer.

הנה מסך תצורת ה-Proxy, לפני התצורה שלנו.

Internet explorer Proxy configuration

הנה מסך התצורה של Proxy, לאחר קביעת התצורה שלנו.

GPO - Proxy PAC Script

בדוגמה שלנו, הגדרות ה- Proxy הוגדרו באופן אוטומטי באמצעות GPO.