Mae’r proxy dadfygio’n dallu pan fydd y VPN corfforaethol yn cysylltu

Mae’r teclyn dal yn gweithio drwy’r bore, mae’r twnnel yn cysylltu, ac mae’n mynd yn dawel. Datgysylltwch ac mae’n dechrau eto. Y reddf yw bod y VPN wedi torri’r proxy, ond nid oes dim yn y ffurfweddiad proxy wedi newid mewn gwirionedd. Yr hyn sydd wedi newid yw pa ffurfweddiad y mae’r rhaglenni’n ei ddarllen nawr: gall cofnod twnnel gario ei osodiadau proxy ei hun, gall proffil a reolir ail-alluogi ffurfweddiad awtomatig, ac mae rhai amgylcheddau rhedeg yn darllen dim ond rhan o’r hyn y mae’r system weithredu’n ei gynnig. Darllenwch y gwerth fesul cysylltiad cyn cyffwrdd â’r un byd-eang.

Mae Windows yn cadw proxy fesul cysylltiad

Mae dau haen yn Opsiynau Rhyngrwyd sy’n edrych yn unfath yn y deialog. Mae gosodiadau’r rhwydwaith lleol yn berthnasol i’r cysylltiad lleol arferol, tra bo cofnod deialu neu VPN yn cadw ei gopi ei hun o dan HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections, wedi’i storio fel gwerth deuaidd. Nid yw ysgrifennu’r gwerthoedd cofrestr byd-eang cyfarwydd yn diweddaru’r copi hwnnw.

Dyna’n union sut mae teclyn yn ymddwyn yn gywir cyn cysylltu ac yn anghywir wedyn, heb unrhyw newid gweladwy yn ei osodiadau. Y deialog yr oeddech yn syllu arno oedd panel y rhwydwaith lleol. Roedd yn gywir, ac roedd yn amherthnasol. Y cofnod a ddefnyddiodd Windows mewn gwirionedd oedd yr un a grëwyd ar gyfer y twnnel.

Y ffordd a gefnogir i newid un cofnod yw API opsiynau cysylltiad WinINET: llenwch INTERNET_PER_CONN_OPTION_LIST ag enw’r cysylltiad, y baneri, y gweinydd proxy a rhestr osgoi, ei gymhwyso, ac yna adnewyddu. Am archwiliad cyflym, agorwch ddeialog gosodiadau’r cofnod twnnel ei hun a chymharu ei banel proxy â phanel y rhwydwaith lleol; mae’r gwahaniaeth fel arfer yn amlwg unwaith y gwyddoch ble i edrych.

Gall PAC a reolir ailgynnau ei hun

Ar macOS, mae’r sgript ffurfweddu proxy awtomatig a darganfod proxy awtomatig yn briodweddau gwasanaeth rhwydwaith, nid y peiriant. Gall proffil ffurfweddu eu mynnu, felly maent yn ailymddangos ar ôl i chi eu dad-dicio, ac wedyn anfonir pob cais at ba bynnag proxy a ddewisir gan y sgript.

Archwiliwch ac, os ydych wedi’ch awdurdodi, cliriwch y ddau swits hynny ar gyfer y gwasanaeth sy’n cario’r traffig:

networksetup -setautoproxystate "Wi-Fi" off
networksetup -setproxyautodiscovery "Wi-Fi" off
scutil --proxy

Defnyddiwch enw’r gwasanaeth go iawn yn hytrach na dyfalu. Mae gan liniadur sydd â Wi-Fi a addasydd Ethernet USB ill dau ddau ohonynt, a dim ond un sy’n cario’ch traffig. Mae scutil --proxy yn argraffu’r gwerthoedd ar gyfer y prif wasanaeth presennol. Cymharwch y canlyniad hwnnw â’r hyn y gwnaethoch ei olygu cyn dod i’r casgliad bod y proffil wedi ennill.

Pwyntiwch y teclyn at y gwir uwch-lif

Os yw’r sgript yn cynnwys y proxy corfforaethol, darllenwch hi a rhowch yr un cyfeiriad fel proxy allanol y tu mewn i’r teclyn dal. Yna mae’r teclyn yn anfon ymlaen at y gwir uwch-lif, sef yr hyn y mae’r proxy corfforaethol yn ei ddisgwyl, ac mae’n aros yn llwybr y cais yn lle ymladd â’r polisi.

Dyma’r symudiad sy’n eich cadw’n dadfygio yn lle’n ailffurfweddu.

Gwthiwch y proxy i mewn i’r twnnel

Gall cleient sy’n seiliedig ar OpenVPN dderbyn opsiynau proxy sy’n berthnasol unwaith y bydd y twnnel i fyny, sy’n gyfleus pan fo’r cleient yn berchen ar y llwybrau:

dhcp-option HTTPPROXY 127.0.0.1:8888
dhcp-option HTTPSPROXY 127.0.0.1:8888

Dim ond cleientiaid sy’n parchu’r opsiwn fydd yn ei ddefnyddio, ac mae’n caledu eich porth gwrando mewn proffil. Triniwch hyn fel cyfleustra labordy yn hytrach na safon defnyddio, oherwydd bydd y gwthiad proffil nesaf yn ei dynnu allan.

Nid yw rhai cleientiaid byth yn darllen proxy’r system

Mae Firefox yn cadw ei osodiadau proxy ei hun, a dyna pam mae weithiau’n parhau i ddal pan nad yw porwr sy’n defnyddio proxy’r system yn gwneud. Mae cleient .NET hŷn nad yw’n deall ffurfweddiad awtomatig yn cysylltu’n uniongyrchol ble bynnag y mae’n rhedeg, felly gall tudalen sy’n llwytho drwy gofnod y twnnel fethu o hyd y tu mewn i’r rhaglen.

Mae gan offerynnau rhwydwaith eu hachosion eu hunain hefyd. Mae sesiwn FTP sy’n hongian dros dwnnel neu rannu cysylltiad ffôn yn aml yn broblem modd actif yn erbyn goddefol a drafodir gan y cleient, ac ni fydd unrhyw osodiad proxy yn newid hynny.

Darllenwch y ffurfweddiad, nid y togl

Gweithiwch yn y drefn hon: gwerth proxy’r cofnod twnnel ei hun, cyflwr PAC a darganfyddiad awtomatig y gwasanaeth, yna trin proxy’r rhaglen ei hun. Stopiwch ar yr un cyntaf sy’n wahanol i’r hyn a dybiech.

Mae pob achos yma’n broblem blaenoriaeth ffurfweddu. Nid oes yr un yn dwnnel yn torri’ch teclyn.