Il-proxy tad-debug jgħama meta l-VPN korporattiva tikkonnettja

L-għodda tal-qbid taħdem il-morning kollu, it-tunnel jikkonnettja, u mbagħad tissiekot. Skonnettja u tibda mill-ġdid. L-ewwel ħsieb huwa li l-VPN kissret il-proxy, iżda fil-konfigurazzjoni tal-proxy fil-fatt ma nbidel xejn. Li nbidel huwa liema konfigurazzjoni l-applikazzjonijiet qed jaqraw issa: entrata tat-tunnel tista' ġġorr is-settings tal-proxy tagħha stess, profil ġestit jista' jerġa' jixgħel il-konfigurazzjoni awtomatika, u xi runtime jaqraw biss parti minn dak li joffri s-sistema operattiva. Aqra l-valur għal kull konnessjoni qabel ma tmiss dak globali.

Windows iżżomm proxy għal kull konnessjoni

Fl-għażliet tal-Internet hemm żewġ saffi li fid-dialog jidhru l-istess. Is-settings tan-netwerk lokali japplikaw għall-konnessjoni lokali ordinarja, filwaqt li entrata tad-dial-up jew tal-VPN iżżomm il-kopja tagħha stess taħt HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections, maħżuna bħala valur binarju. Li tikteb il-valuri tar-reġistru globali li nafu bihom ma jaġġornax dik il-kopja.

Eżatt hekk għodda ġġib ruħha sewwa qabel ma tikkonnettja u ħażin wara, mingħajr ebda bidla viżibbli fis-settings tagħha. Id-dialog li kont qed tħares lejh kien il-panel tan-netwerk lokali. Kien korrett, u kien irrelevanti. L-entrata li Windows effettivament uża kienet dik maħluqa għat-tunnel.

Il-mod appoġġjat biex tibdel entrata waħda huwa l-API tal-għażliet tal-konnessjoni WinINET: imla INTERNET_PER_CONN_OPTION_LIST bl-isem tal-konnessjoni, il-bnadar, is-server proxy u lista ta' ċaħda, applika u mbagħad aġġorna. Għal kontroll mgħaġġel, iftaħ id-dialog tas-settings tal-entrata tat-tunnel stess u qabbel il-panel tal-proxy tagħha mal-panel tan-netwerk lokali; id-differenza normalment tkun ovvja ladarba tkun taf fejn tħares.

PAC ġestit jista' jerġa' jixgħel waħdu

Fuq macOS, l-iskript tal-konfigurazzjoni awtomatika tal-proxy u s-sejba awtomatika tal-proxy huma proprjetajiet ta' servizz tan-netwerk, mhux tal-magna. Profil ta' konfigurazzjoni jista' jeħtieġhom, allura jerġgħu jidhru wara li tneħħi l-marka, u mbagħad kull talba tintbagħat lill-proxy li jagħżel l-iskript.

Spezzjona u, jekk ikollok l-awtorità, itfi dawk iż-żewġ swiċċijiet għas-servizz li jġorr it-traffiku:

networksetup -setautoproxystate "Wi-Fi" off
networksetup -setproxyautodiscovery "Wi-Fi" off
scutil --proxy

Uża l-isem veru tas-servizz minflok stima. Laptop b'Wi-Fi u adattatur Ethernet USB flimkien għandu tnejn minnhom, u wieħed biss iġorr it-traffiku tiegħek. scutil --proxy jipprintja l-valuri għas-servizz primarju attwali. Qabbel dak l-output ma' dak li editjajt qabel ma tikkonkludi li l-profil rebaħ.

Ipponta l-għodda lejn l-upstream veru

Jekk l-iskript fih il-proxy korporattiv, aqrah u daħħal l-istess indirizz bħala proxy estern ġewwa l-għodda tal-qbid. Imbagħad l-għodda tibgħat 'il quddiem lejn l-upstream veru, li huwa dak li tistenna l-proxy korporattiv, u tibqa' fil-mogħdija tat-talba minflok ma tiġġieled mal-politika.

Dan huwa l-pass li jżommok tiddenbugga minflok tikkonfigura mill-ġdid.

Imbotta l-proxy fit-tunnel

Klijent ibbażat fuq OpenVPN jista' jaċċetta għażliet tal-proxy li japplikaw ladarba t-tunnel ikun tela', li huwa konvenjenti meta r-rotot ikunu tal-klijent:

dhcp-option HTTPPROXY 127.0.0.1:8888
dhcp-option HTTPSPROXY 127.0.0.1:8888

Użahom biss il-klijenti li jirrispettaw l-għażla, u din iddaħħal il-port tal-istennija tiegħek b'mod iebes fi profil. Ittrattah bħala konvenjenza tal-laboratorju u mhux standard ta' implimentazzjoni, għax il-push tal-profil li jmiss se jneħħiha.

Xi klijenti qatt ma jaqraw il-proxy tas-sistema

Firefox iżżomm is-settings tal-proxy tiegħu stess, u għalhekk xi kultant ikompli jaqbad meta browser bil-proxy tas-sistema ma jibqax. Klijent .NET antik li ma jifhimx il-konfigurazzjoni awtomatika jikkonnettja direttament kull fejn jaħdem, allura paġna li tgħabba mill-entrata tat-tunnel xorta tista' tfalli ġewwa l-applikazzjoni.

L-għodod tan-netwerk għandhom ukoll ir-raġunijiet tagħhom. Sessjoni FTP li tinġibed permezz ta' tunnel jew tethering tat-telefon spiss hija problema ta' mod attiv kontra passiv li tinnegozjah il-klijent, u ebda setting tal-proxy mhija se tibdilha.

Aqra l-konfigurazzjoni, mhux is-swiċċ

Aħdem f'dan l-ordni: il-valur tal-proxy tal-entrata tat-tunnel stess, l-istat tal-PAC u s-sejba awtomatika għal kull servizz, imbagħad l-immaniġġjar tal-proxy tal-applikazzjoni stess. Ieqaf fl-ewwel wieħed li jvarja minn dak li assumejt.

Kull każ hawn huwa problema ta' preċedenza tal-konfigurazzjoni. Ħadd minnhom mhu t-tunnel li qed ikisser l-għodda tiegħek.