WPAD.dat não configurando o servidor proxy automaticamente

2

Observamos esse problema quando alguns usuários não conseguiam acessar a interenet enquanto se conectavam à VPN. O usuário tentou uma conexão diferente, como um hotspot de seu telefone, conectou-se à VPN corporativa e acessou a Internet. Eles tentaram algumas conexões diferentes, e a única vez que quebra é quando estão em casa atrás do seu roteador Asus. A partir de sua conexão doméstica, ele funciona mesmo se eles se conectarem diretamente ao modem.

Usamos o Wireshark para ver a conexão inicial da VPN e ele está obtendo o arquivo wpad.dat da localização correta. O arquivo wpad está completo, mas o Windows, por algum motivo, não o utiliza. O Chrome e o IE usam ambas as opções de Internet do Windows, mas o Firefox não. Quando definimos o Proxy no Firefox para detectar automaticamente, funciona.

Em resumo, quando conectado à VPN corporativa usando um roteador Asus, o Windows não detecta qual servidor proxy deve ser usado. Eu não sei mais o que tentar.

Aqui estão algumas coisas que tentei e descobri:

Se eu definir o arquivo wpad.dat manualmente em Opções da Internet, poderei acessar a Internet. Ao detectar automaticamente as configurações, não consigo (que é a maneira como precisamos configurá-las).

Se eu definir os servidores proxy manualmente, posso acessar a Internet.

Assistindo a uma captura Wireshark, vejo que o arquivo wpad.dat é baixado quando faço a conexão com a VPN.

Eu encontrei uma ferramenta chamada autoprox.exe, que encontra o arquivo wpad.dat bem e o atribui aos servidores proxy corretos.

Isso ocorre enquanto na VPN (Cisco AnyConnect) e usando o roteador Asus RT-N66U (executando o firmware mais recente ou mais antigo - nós testamos ambos).

Isso acontece no Windows 7, 8.1 e 10, IE10 e IE11.

Estamos usando o squid como servidor proxy, mas o squid não vê negações ou até mesmo a URL que está tentando ser acessada.

Nosso wpad.dat é armazenado em um servidor Apache acessível em wpad.companyname.com/wpad.dat .

Eu verifiquei os cabeçalhos Content-Type e eles estão configurados apropriadamente para application/x-ns-proxy-autoconfig .

Como posso corrigir isso?

    
por smiler07 25.02.2017 / 22:02

0 respostas