# touch wpad.dat

И немного ознакомимся с основными понятиями:


Переменная Описание DIRECT Загрузить обьект непосредственно через указанный URL PROXY name:port Загрузить обьект через указанный прокси сервер и порт SOCKS name:port Загрузить обьект через SOCKS сервер по указанному имени сервера и порту

Теперь необходимо указать нужные настройки для браузеров. Возможен выбор из двух вариантов, используйте тот, который вам удобнее, например, я использую второй вариант.

Первый вариант


function FindProxyForURL(url, host) { // Local/Internal Websites (.e.g Intranet) if (shExpMatch(url,"*.example1.com/*")) {return "DIRECT";} if (shExpMatch(url,"*.example2.com:*/*")) {return "DIRECT";} // If client machine is on company network // return proxy otherwise go direct if (isInNet(myIpAddress(), "10.10.1.0", "255.255.255.0")) {return "PROXY 10.10.1.100:8080";} else return {"DIRECT";} }


Второй вариант


function FindProxyForURL(url, host) { if (isInNet(host, "192.168.1.0", "255.255.255.0")) { return "DIRECT"; } else { if (shExpMatch(url, "http:*")) return "PROXY IP_proxy:3128; DIRECT"; if (shExpMatch(url, "https:*")) return "PROXY IP_proxy:3128; DIRECT"; if (shExpMatch(url, "ftp:*")) return "PROXY IP_proxy:2121; DIRECT"; if (shExpMatch(url, "socks:*")) return "SOCKS IP_proxy:1080; DIRECT"; return "DIRECT"; } }

AddType application/x-ns-proxy-autoconfig .dat


WPAD метод основанный на DNS
Механизм WPAD просто строит цепочку известных URL, начинающихся с доменного имени машины и оканчивающего коротким суффиксом wpad.
Например, доменое имя было example.com., то URL будет следующий:


http://wpad.example.com./wpad.dat


Таким образом, браузер будет пытатся загрузить PAC скрипт известного доменного URL.
Для реализации данного метода сделаем следующее:

1. Создим в DNS имя и присвоим ему IP
Например, создаем запись wpad.example.com с IP адресом 192.168.1.12 или создаем alias на существующий хост (что удобнее).
2. Создадим в Apache виртуальный хост с именем wpad.example.com
3. Скопируем скрипт wpad.dat в директорию виртуального хоста

Второй метод WPAD, основанный на DHCP
WPAD просто выдает PAC скрипт с выбранный номером 252 в "аренду" запросившему IP. Браузер получает URL скрипта и просто качает его по ссылке.

1. Добавим в /etc/dhcp/dhcpd.conf следующие строчки.


option local-pac-server code 252 = text ; option local-pac-server "http://wpad.example.com:80/wpad.dat\000" ;

2. Перезапустите DHCP сервер.

Небольшой нюанс - у DHCP приоритет выше, чем у DNS, как следствие - гораздо быстрее. И можно вместо имени сайта указать его IP, в этом случае отсутствуют расходы времени на преобразование адреса в имя, что добавляет скорости.