Vil du lære hvordan du bruker en gruppepolicy til å distribuere en proxy-fil for automatisk konfigurasjon? I denne opplæringen vil vi vise deg hvordan du oppretter en Proxy Auto-konfigurasjonsfil.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Maskinvareliste:

Følgende avsnitt presenterer listen over utstyr som brukes til å lage denne Zabbix opplæringen.

Hver del av maskinvaren som er nevnt ovenfor, finner du på Amazons nettside.

Tutorial Windows – IIS-installasjon

Installer en IIS-server for å gjøre proxy-konfigurasjonsskriptet offentlig tilgjengelig.

Åpne Serverbehandling-programmet.

Åpne Administrer-menyen og klikk på Legg til roller og funksjoner.

I skjermbildet Serverroller velger du alternativet Web Server IIS.

Klikk på Neste-knappen.

Klikk på Legg til funksjoner-knappen på det følgende skjermbildet.

Klikk neste-knappen på Funksjoner-skjermen.

Klikk neste-knappen i skjermbildet Rolletjeneste.

Klikk på Installer-knappen på Sammendrag-skjermen.

Start programmet med navnet: IIS Manager.

Velg IIS-servernavnet i IIS Manager-programmet.

På høyre del av skjermen åpner du alternativet med navnet MIME-typer

IIS Mime Types

Legg til en ny filtype med navnet (PAC) ved hjelp av følgende MIME-type.

Copy to Clipboard

Som et eksempel, her er vår konfigurasjon.

IIS - Proxy Auto-configure script

Du er ferdig med konfigurasjonen av IIS-tjenesten.

Tutorial Windows – Opprette en PAC-fil

Start Notisblokk-programmet, og opprett et skript for automatisk konfigurasjon av proxy, også kjent som PAC.

Copy to Clipboard

Denne Proxy PAC-filen angir at tilgang til det interne nettverket 192.168.0.0/24 må være direkte.

Tilgang til det interne nettverket bør ikke bruke en proxy-server.

Datamaskinen må bruke Proxy-serveren 192.168.0.1 og TCP-port 3128 for all annen tilgang.

Lagre skriptet proxy automatisk konfigurasjon på roten av IIS-serveren.

Copy to Clipboard

Som et eksempel, her er vår konfigurasjon.

GPO - Proxy PAC

Du er ferdig med opprettelsen av skriptet for automatisk proxy-konfigurasjon.

Tutorial GPO – Automatisk Proxy-konfigurasjonsskript

Åpne verktøyet for gruppepolicybehandling på domenekontrolleren.

Windows 2012 - Group Policy Management

Opprett en ny gruppepolicy.

Windows 2012 - Group Policy Objects

Skriv inn et navn på den nye gruppepolicyen.

Windows - Add GPO

I vårt eksempel ble det nye Gruppepolicyobjektet kalt MY-GPO.

Utvid mappen med navnet Gruppepolicyobjekter i skjermbildet Gruppepolicybehandling.

Høyreklikk det nye gruppepolicyobjektet, og velg alternativet Rediger.

Windows - Edit GPO

Utvid brukerkonfigurasjonsmappen på skjermbildet redigeringsprogram for gruppepolicy, og finn følgende element.

Copy to Clipboard

Høyreklikk alternativet Internett-innstillinger og opprett et nytt konfigurasjonselement til Internet Explorer.

GPO - Proxy configuration

Åpne kategorien Tilkoblinger og klikk på LAN-innstillingsknappen.

Windows Proxy configuration

Den grønne linjen tillater konfigurasjon av hvert element.

F5 aktiverer alle alternativene på skjermen.

F6 aktiverer bare den valgte innstillingen.

Kontroller at konfigurasjonen du angir, har en grønn linje.

Skriv inn URL-adressen til skriptet for automatisk konfigurasjon av proxy.

GPO - Proxy Automatic Configuration script

Systemet oppretter en gruppeinnstilling.

GPO - Automatic Proxy configuration

Hvis du vil lagre konfigurasjonen av gruppepolicy, må du lukke redigeringsprogrammet for gruppepolicy.

Gratulerer! Du er ferdig med GPO-opprettelsen.

Opplæring gpo – Konfigurere proxy

I skjermbildet Gruppepolicybehandling må du høyreklikke den ønskede organisasjonsenheten og velge alternativet for å koble et eksisterende gruppepolicyobjekt.

Windows-2012-Applocker application

I vårt eksempel skal vi koble gruppepolicyen my-GPO til roten av domenet.

GPO- tutorial linking

Etter påføring av gruppepolicyobjektet må du vente i 10 eller 20 minutter.

I løpet av denne tiden vil Gruppepolicyobjektet bli replikert til andre domenekontrollere.

Hvis du vil teste konfigurasjonen, åpner du Proxy-konfigurasjonen for Internet Explorer.

Her er proxy-konfigurasjonsskjermen, før konfigurasjonen vår.

Internet explorer Proxy configuration

Her er proxy-konfigurasjonsskjermen, etter konfigurasjonen vår.

GPO - Proxy PAC Script

I vårt eksempel ble proxy-innstillingene automatisk angitt ved hjelp av et gruppepolicyobjekt.