wpad

如何确定哪个软件使用了哪个 WPAD 代理
wpad

如何确定哪个软件使用了哪个 WPAD 代理

我目前遇到了一个问题,我不知道该怎么办:我们使用 WPAD 脚本来确定正确的代理。它位于服务器上http://wpad.XXXXX.intranet/wpad.dat。然而,我们在日志中注意到,有三台计算机(可能永久地,也可能只是偶尔)想要访问 WPAD 脚本http://wpad.business/wpad.dat。但这没有在任何地方定义,而且我在 Windows 设置中已知的位置找不到有关它的任何信息。 您知道我该如何检查这个 WPAD 到底调用了什么吗? ...

Admin

Microsoft Outlook 忽略 WPAD 机制
wpad

Microsoft Outlook 忽略 WPAD 机制

我们有许多用户在使用 Office 365 时连接到 Microsoft 的服务器。为了绕过我们的代理服务器,我们实施了一个 WPAD 系统,该系统托管了应使用代理服务器和不应使用代理服务器的站点列表。必须直接联系的站点列表直接来自 Microsoft,并且是最新的。(https://endpoints.office.com/endpoints/worldwide) 我们的大多数用户没有发现任何问题并且机制运行正常。 但对于我们的一些用户来说,对服务器的请求到达代理服务器后就被阻止了——尽管 WPAD 文件中列出了这些请求以直接访问。使用工具检查 WPAD ...

Admin

对 wpad 部署的疑虑
wpad

对 wpad 部署的疑虑

我安装了一台服务器(在 ubuntu 中),我将部署 wpad 以自动配置计算机上的代理。我已执行以下步骤: 我已经创建了 3 个文件,因为我从某处读到 IE 仅适用于 .dat(现代版本)和 .da(旧版本),而 Chrome(等)仅适用于 .pac: proxy.pac wpad.da wpad.dat 内容相同... function FindProxyForURL(url, host) { // If the requested website is hosted within the internal network, send dir...

Admin

文件权限导致 Chrome 上的 DNS/Internet 崩溃(错误 1014)
wpad

文件权限导致 Chrome 上的 DNS/Internet 崩溃(错误 1014)

当我使用 Chrome(和其他几个程序)时,我的互联网不断崩溃。我可以毫无问题地使用 Microsoft Edge,这个问题是这台电脑独有的。错误 1014 的常用解决方案(如卸载等)都不起作用。它尝试建立连接但失败了。我认为这可能与文件权限有关,因为 Edge 位于我的 Windows 文件夹中,而 Chrome 和其他有问题的程序位于 Program Files 中。不知何故,这导致我的互联网连接崩溃 - 我向 Adob​​e 文件夹添加了一些权限(我不记得具体是什么)但它无法连接,但当我通过猜测将其改回来时,它又恢复了。这是 Adob​​e 错误: ...

Admin

WPAD.dat 未自动设置代理服务器
wpad

WPAD.dat 未自动设置代理服务器

当一些用户连接到 VPN 时无法访问互联网时,我们注意到了这个问题。我们让用户尝试不同的连接,例如手机上的热点,然后连接到公司 VPN 并访问互联网。他们尝试了几种不同的连接,唯一一次断线是他们在家里使用华硕路由器时。即使他们直接连接到调制解调器,从他们的家庭连接也可以正常工作。 我们使用 Wireshark 查看 VPN 的初始连接,它从正确的位置获取了 wpad.dat 文件。wpad 文件已完成,但 Windows 出于某种原因不使用它。Chrome 和 IE 都使用 Windows Internet 选项,但 Firefox 不使用。当我们将 Fi...

Admin

在 Windows 10 上禁用 WPAD
wpad

在 Windows 10 上禁用 WPAD

Slashdot 刚刚重点介绍了一篇讨论 WPAD 安全漏洞的文章,并建议每台计算机完全禁用 WPAD:https://it.slashdot.org/story/16/08/13/0149241/disable-wpad-now-or-have-your-accounts-compromised-researchers-warn 搜索如何禁用后,我找到了适用于 2013 年版 Windows Server 2008 的答案:https://stackoverflow.com/questions/15029615/how-to-turn-off-disab...

Admin

如何向 IP 地址列表显示内部静态页面?
wpad

如何向 IP 地址列表显示内部静态页面?

我有一台 ubuntu 22.04 服务器,一份本地网络上用户的 IP 地址列表,我想将 http/https 流量从该列表重定向到本地信息 html 页面。类似于热点。我尝试过 apache2、squid、wpad (252 dhcp)、iptables,但都没有成功。https 不会重定向。 我该怎么做? ...

Admin

奇怪的 wpad DNS 查询,有人见过吗?
wpad

奇怪的 wpad DNS 查询,有人见过吗?

我注意到我们公司网络上的一台计算机(Windows 10)对我们的(内部)DNS 服务器(dns.company.com)进行了一些奇怪的查询。 我每分钟都会看到一次 wpad 查询,然后每隔 10 分钟左右就会出现一堆奇怪的主机名。 我搜索了“wpad”...Web 代理自动发现...我在该计算机的设置->网络/互联网->代理中将其关闭。 现在 wpad 条目少了,但仍然会出现。每隔 10 分钟左右,我仍然会看到这些奇怪的主机名。 所有这些主机名都是我们的 DNS 服务器的名称,并在其前面附加了一些内容。有人知道这是什么吗? 我们这里没有任何 ...

Admin

OpenVPN:建立连接后自动检测代理
wpad

OpenVPN:建立连接后自动检测代理

我在云端的同一台主机上设置了一个 OpenVPN 服务器和一个 HTTP 代理服务器。我还在桌面上配置了 OpenVPN 客户端。我还在云主机上设置了重定向规则,将所有端口 80 和 443 流量重定向到代理服务器。 现在,我桌面上的所有流量都经过代理服务器。代理服务器见证所有流量,并以典型的透明代理模式正常处理。 我在浏览器上安装了伪造的根 CA 证书。代理服务器具有 SNI 功能,可以正常处理 HTTPS 流量,还可以执行我需要的所有检查。 但是,某些应用程序(例如 Skype)无法通过 HTTPS 检查运行。但它们可以使用 HTTP 代理服务器发...

Admin

Office 通过代理自动发现
wpad

Office 通过代理自动发现

我们使用 IE 的自动发现选项。连接到 Office 365 的 Outlook 2016 客户端长期出现 SSL 名称不匹配问题autodiscover.ourdomain.onmicrosoft.com。我的团队花了数周时间研究这个问题,只有当代理设置为使用我们的 wpad 文件时才会发生这种情况。 实际上发生的情况是,上述站点没有通过 https 响应,但我们的代理仍然在工作站和防火墙之间建立连接,从而导致错误。 我已使用以下内容更新了 wpad 文件,这有助于 Office 2010。Outlook 2016 实施中是否存在我未注意到的限制,从而...

Admin

通过 PAC/WPAD 文件从代理中排除具有非标准端口的 URL
wpad

通过 PAC/WPAD 文件从代理中排除具有非标准端口的 URL

我正在运行 Squid 代理,并且想要排除通过非标准端口访问的某个网址,而不是在 ACL 中打开该端口squid.conf(似乎是一种特定的用例)。 在我的情况下,有问题的端口 TCP 2222 (DirectAdmin) 既通过 http:// 也通过 https://。我不确定在不打开端口本身的情况下是否真的可以做到这一点,但我确实找到了几篇关于使用 PAC/WPAD 绕过非标准端口 URL 的文章。我尝试了类似下面的规则集,它为 TLD 设置通配符,并为非标准端口 URL 设置特定规则。 if (shExpMatch(host, "*.somed...

Admin

代理自动配置:Windows 不下载 wpad.pac 文件
wpad

代理自动配置:Windows 不下载 wpad.pac 文件

我正在尝试在 Debian Wheezy 上配置我的 dhcp 服务器以回复 DHCP INFORM 并发送一个 url,我的 Windows 客户端可以从该 url 下载 wpad.dat 文件。 以下是配置文件: option local-proxy-config code 252 = text; subnet 192.168.1.0 netmask 255.255.255.0 { option domain-name-servers 192.168.1.1; option routers 192.168.1.1; option loc...

Admin

Apache access.log 中充满了对 wpad.dat 的 GET 请求
wpad

Apache access.log 中充满了对 wpad.dat 的 GET 请求

我在 Raspberry Pi Model B+ 系统上运行一个小型 Web 服务器,该系统运行来自 NOOBS 安装映像的 Rasbian。我运行着 apache2 和提供 URL 的 DDNS 服务(来自 duckdns.org)。我在这方面比较陌生,但我知道 Linux 文件系统的相关知识。当我深入研究 access.log 文件时,我发现一堆针对 wpad.dat 文件的 GET 请求,这些请求都来自 127.0.0.1。似乎每次都会弹出数百个请求,不知为何它们都来自服务器? 以下是一个小样本: 访问...

Admin

GET /wpad.dat 条目充斥我的 access_log
wpad

GET /wpad.dat 条目充斥我的 access_log

我有一个大约有 30 个用户的小型局域网,其中启用了代理自动配置并且正在运行。 其中两个以每秒30次的速度过快地请求wpad.dat文件。 10.1.14.246 - - [02/Jun/2014:09:07:18 +0200] "GET /wpad.dat HTTP/1.1" 302 302 10.1.14.141 - - [02/Jun/2014:09:07:18 +0200] "GET /wpad.dat HTTP/1.1" 302 302 我不知道从性能角度来看这是否是个问题(服务器足够强大,可以处理这个问题),但问题是它堵塞了 access...

Admin

使用 Internet Explorer 11 在本地测试 WPAD 文件
wpad

使用 Internet Explorer 11 在本地测试 WPAD 文件

我正在使我们的 WPAD 脚本为 ipv6 做好准备。我下载了我们当前(正在运行)的 WPAD 脚本,并在 Internet 选项 -> 连接 -> LAN 设置 自动检测未勾选的设置 使用自动配置脚本勾选 取消勾选“为你的 LAN 使用代理服务器” 我尝试了以下布局来指定 WPAD 地址: 文件://C:\Windows\system32\drivers\etc\wpad.dat 文件:///C:\Windows\system32\drivers\etc\wpad.dat 文件:////C:\Windows\system32\dr...

Admin