curl kann Är PAC-Datei net liesen: gitt de Proxy amplaz weider

D’Adress vun der PAC-Datei an den Endpunkt vum Proxy gesinn an enger Konfiguratiounsdatei auswiesselbar aus, an dat sinn se net. Dat eng ass e Politikprogramm, dat fir all URL muss ausgewäert ginn; dat anert ass en Host an e Port, dee Verbindungen unhëlt. curl versteet just dat zweet. Eng PAC-Adress un --proxy ze ginn ass e Kategorie-Feeler, dee verwirrend feelt, meeschtens no engem laangen CONNECT-Timeout zu engem Webserver.

Wat jiddwereen tatsächlech ass

Dat seet d’FAQ zu curl kloer: curl bitt keng JavaScript- oder PAC-Interpretatioun. Een Ëmmantelung ronderëm curl, déi PAC versteet, kann dat, awer curl selwer net, an et gëtt keen Optioun, déi en zu engem Browser mécht.

Firwat de Browser funktionéiert an curl net

E Browser integréiert sech an d’Systemproxykonfiguratioun, luet d’PAC-Datei erof a léisst hir Regele géint d’URL lafen, déi Dir opmaacht. Déi Auswäertung ass de Service, deen d’PAC-Datei bitt, an se geschitt am Browser, net an Ärem Terminal.

D’PAC-Datei mat curl eroflueden hëlt just hire Text. Et mécht net, datt curl d’Politik ausféiert, a se vun Hand ze liese fir e Proxy ze fannen ass eng manuell Versioun vun der selwechter Auswäertung, mat der selwechter Chance de falsche Bran ze wielen. Wann Dir se liest, liest d’return-Anweisung, déi zu Ärem Host passt, an net den éischten Proxynumm an der Datei. Déi meescht PAC-Dateie enthalen der e puer, an nëmmen ee Bran betrëfft Iech.

Fir en approuvéierten HTTP-Proxy an en approuvéierten HTTPS-Service ass eng illustrativ Ufro:

curl --proxy http://proxy.corp.example:8080 https://service.example.net/status

Déi éischt Adress ass de Proxylauschterer, déi zweet ass de Service, deen Dir wëllt. Dëst sinn Beispillendpunkten an net en Test, deen een duerchgeféiert huet, also ersetzt se duerch d’Schema, de Port an den Authentifikatiounsflow vun Ärer Organisatioun.

Wielt de Proxy fir dësen Zil

Frot den Administrateur, wéi en Proxy d’Politik fir déi néideg URL auswielt, an net wéi en Proxy d’Organisatioun huet. PAC-Regele kënnen ënnerschiddlech Resultater fir intern Servicer, ëffentlech Säiten a Failover-Bedéngungen zréckginn, an eng Regel, déi haut op Är URL passt, kann no enger Ännerung op eng aner passen.

Wann de Workflow méi wéi eng bekannt Ufro brauch, benotzt eng vum Administrateur ënnerstëtzte statesch Astellung oder eng approuvéiert PAC-bewosst Integratioun. Eng eenzeg kopéiert Adress haart ze kodéieren funktionéiert bis zu deem Dag, wou d’Politik sech ännert an keen nach weess, firwat déi Adress gewielt gouf.

Kuckt dann, wat curl ierft. Proxy-Ëmweltvariabelen an NO_PROXY kënnen de Proxy, deen Dir weiderginn hutt, iwwerschreiwen oder ausschléissen, an eng Ausschléissung, déi op Ären Zil passt, schéckt d’Ufro stëll direkt. Behält déi geduecht Politik, amplaz all Ausschléissung ze läschen oder alles duerch eng eenzeg Adress ze zwéngen. Féiert d’Ufro eemol mat -v aus a préift, op wéi eng Adress se sech tatsächlech verbonne huet.

Halt déi zwee TLS-Identitéiten auserneen

Mat engem HTTPS-Proxy sinn zwee TLS-Verbindungen am Spill: Är zum Proxy an déi vum Proxy zum Zil. Jiddwereen huet seng eege Identitéit ze préifen, an d’Préifung fir eng vun deenen zwee auszeschalten ass keng PAC-Léisung, et ass en zweet Problem, dat bäi dat éischt kënnt.

Loosst d’Préifung un a liest de Feeler, deen Dir kritt. Eng Proxy-Authentifikatiounsufuerderung, en onereechbare Proxy an eng Oflehnung vun der Websäit sinn dräi verschidde Resultater, an nëmmen dat éischt geet ëm Umeldungsinformatiounen. D’VPN muss ëmmer nach en erlaabten Wee zu engem private Proxy bidden, abegraff d’Nimmopléisung fir de Proxyhost selwer, ier iergendeppes dovun erfollegräich kann sinn.

Schreift den Endpunkt, d’Schema, de Port, d’Authentifikatiounsmethod, d’Ausschléissungen an de VPN-Wee zum Proxy op. Genee dee Rekord mécht déi nächst Ufro reproduzéierbar, an et ass den Ënnerscheed tëscht Äre Proxy ze kennen an en ze roden.