Korporativ VPN qoşulduqda sazlama proksisi görmür

Tutma aləti bütün səhər işləyir, tunel qoşulur və alət susur. Ayırın və yenidən başlayır. İlk düşüncə VPN-in proksini sındırdığıdır, amma proksi konfiqurasiyasında heç nə dəyişməyib. Dəyişən tətbiqlərin indi hansı konfiqurasiyanı oxumasıdır: tunel qeydi öz proksi parametrlərini daşıya bilər, idarə olunan profil avtomatik konfiqurasiyanı yenidən aktivləşdirə bilər və bəzi mühitlər əməliyyat sisteminin təqdim etdiyinin yalnız bir hissəsini oxuyur. Qlobal dəyərə toxunmazdan əvvəl hər bağlantı üzrə dəyəri oxuyun.

Windows hər bağlantı üçün ayrı proksi saxlayır

İnternet seçimlərində dialoqda eyni görünən iki qat var. Yerli şəbəkə parametrləri adi yerli bağlantıya aiddir, dial-up və ya VPN qeydi isə HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections altında öz nüsxəsini binar dəyər kimi saxlayır. Adi qlobal qeyd dəyərlərini yazmaq bu nüsxəni yeniləmir.

Alət bağlantıdan əvvəl düzgün, sonra isə yanlış işləyəndə məhz belə olur və onun parametrlərində heç bir görünən dəyişiklik olmur. Baxdığınız dialoq yerli şəbəkə paneli idi. O düzgün idi və əlaqəsiz idi. Windows-un həqiqətən istifadə etdiyi qeyd tunel üçün yaradılmış olan idi.

Bir qeydi dəyişməyin dəstəklənən yolu WinINET bağlantı seçimi API-sidir: INTERNET_PER_CONN_OPTION_LIST strukturunu bağlantı adı, bayraqlar, proksi serveri və keçid siyahısı ilə doldurun, tətbiq edin, sonra yeniləyin. Sürətli yoxlama üçün tunel qeydinin öz parametr dialoqunu açın və onun proksi panelini yerli şəbəkə paneli ilə müqayisə edin; fərq adətən hara baxacağınızı biləndə aydın olur.

İdarə olunan PAC özünü yenidən qura bilər

macOS-da avtomatik proksi konfiqurasiya skripti və proksi avtomatik aşkarlanması maşının deyil, şəbəkə xidmətinin xassələridir. Konfiqurasiya profili onları məcburi edə bilər, ona görə işarəni götürdükdən sonra yenidən görünürlər və hər sorğu skriptin seçdiyi proksiyə göndərilir.

Yoxlayın və səlahiyyətiniz varsa, trafiki daşıyan xidmət üçün bu iki açarı söndürün:

networksetup -setautoproxystate "Wi-Fi" off
networksetup -setproxyautodiscovery "Wi-Fi" off
scutil --proxy

Təxmin deyil, real xidmət adını istifadə edin. Həm simsiz şəbəkə, həm USB Ethernet adapteri olan noutbukda onlardan ikisi var və yalnız biri trafikinizi daşıyır. scutil --proxy cari əsas xidmətin dəyərlərini çap edir. Profilin qalib gəldiyi qənaətinə gəlməzdən əvvəl bu çıxışı redaktə etdiyinizlə müqayisə edin.

Aləti həqiqi yuxarı axına yönəldin

Əgər skript korporativ proksini ehtiva edirsə, onu oxuyun və həmin ünvanı tutma alətinin içində xarici proksi kimi daxil edin. Sonra alət həqiqi yuxarı axına yönəldir, korporativ proksinin gözlədiyi də budur, və siyasətlə mübarizə aparmaq əvəzinə sorğu yolunda qalır.

Bu, yenidən konfiqurasiya etmək əvəzinə sizi sazlamada saxlayan hərəkətdir.

Proksini tunelin içinə itələyin

OpenVPN əsaslı müştəri tunel qalxdıqdan sonra tətbiq olunan proksi seçimlərini qəbul edə bilər; müştəri marşrutlara sahib olduqda bu rahatdır:

dhcp-option HTTPPROXY 127.0.0.1:8888
dhcp-option HTTPSPROXY 127.0.0.1:8888

Yalnız bu seçimi nəzərə alan müştərilər ondan istifadə edəcək və o, dinləmə portunuzu profilə sərt şəkildə yazır. Bunu yerləşdirmə standartı deyil, laboratoriya rahatlığı kimi qiymətləndirin, çünki növbəti profil göndərişi onu siləcək.

Bəzi müştərilər sistem proksisini heç vaxt oxumur

Firefox öz proksi parametrlərini saxlayır, buna görə də sistem proksisindən istifadə edən brauzer etmədikdə o, bəzən tutmağa davam edir. Avtomatik konfiqurasiyanı başa düşməyən köhnə .NET müştərisi harada işləməsindən asılı olmayaraq birbaşa qoşulur, ona görə tunel qeydi vasitəsilə yüklənən səhifə tətbiqin içində yenə də uğursuz ola bilər.

Şəbəkə alətlərinin də öz səbəbləri var. Tunel və ya telefon tethering üzərindən donan FTP sessiyası çox vaxt müştərinin razılaşdırdığı aktiv-passiv rejim problemidir və heç bir proksi parametri onu dəyişməz.

Konfiqurasiyanı oxuyun, açarı yox

Bu ardıcıllıqla işləyin: tunel qeydinin öz proksi dəyəri, xidmət üzrə PAC və avtomatik aşkarlama vəziyyəti, sonra tətbiqin öz proksi idarəetməsi. Güman etdiyinizdən fərqlənən ilk addımda dayanın.

Buradakı hər hal konfiqurasiya prioriteti problemidir. Heç biri tunelin alətinizi sındırması deyil.