Rubriques Connexes

# Proxy Explicite : Fichiers PAC

Lorsque vous utilisez le Proxy Explicite pour le trafic Web, vous devez configurer vos navigateurs Web clients pour qu'ils utilisent l'adresse IP du Firebox comme serveur proxy. Vous pouvez configurer manuellement votre navigateur Web client avec l'adresse IP du Firebox ou utiliser les méthodes de configuration automatique de proxy (PAC) pour distribuer la configuration de proxy à tous vos clients.

Pour plus d'informations sur la configuration des navigateurs Web clients, consultez Proxy Explicite : Configurer les Navigateurs Web Clients.

## À Propos des Fichiers PAC

Un fichier PAC (Configuration Automatique de Proxy) est un fichier JavaScript simple que vous pouvez utiliser pour configurer vos navigateurs Web clients pour qu'ils utilisent le Firebox comme serveur proxy. Le fichier PAC contient l'adresse IP et le numéro de port à utiliser pour se connecter au Firebox

Voici un exemple de fichier PAC simple :

function FindProxyForURL(url, host){return "PROXY 10.0.1.1:3128";}

Voici un exemple de fichier PAC pour une configuration de proxy plus compliquée :

function FindProxyForURL(url, host)

{ if (isInNet(host, "10.0.1.0", "255.255.255.0")) {

return "DIRECT"; }

else if (url.substring(0, 5) == "http:") {

return "PROXY 10.0.1.1:3128"; }

else if (url.substring(0, 6) == "http:") {

return "PROXY 10.0.1.1:3128"; }

else { return "DIRECT"; }

}

Dans cet exemple, 10.0.1.0 est le réseau local que vous voulez contourner et 10.0.1.1 est l'adresse du Firebox. Assurez-vous de remplacer les adresses de cet exemple par les adresses de votre réseau local et votre Firebox.

## Gérer les fichiers PAC sur votre Firebox

Vous pouvez ajouter jusqu'à 10 fichiers PAC à la configuration de votre Firebox. Vous pouvez cloner n'importe quel fichier PAC déjà ajouté afin d'y apporter des modifications. Vous pouvez aussi modifier ou supprimer des fichiers PAC de la liste.

Votre Firebox ne valide pas le contenu des fichiers PAC.

### Ajouter un fichier PAC

Si vous avez déjà un fichier PAC, vous pouvez l'importer dans le Firebox. Si vous n'avez pas de fichier PAC, vous pouvez modifier le texte de l'exemple de fichier PAC en fonction de la configuration de votre réseau et l'ajouter au Firebox.

Une fois que vous avez ajouté un fichier PAC à la liste de fichiers PAC, vous pouvez définir ce fichier PAC comme actif.

Pour ajouter un fichier PAC à la configuration de votre Firebox, à partir de Fireware Web UI :

1. Sélectionnez Système > Configuration Automatique de Proxy.
   La page des Fichiers de Configuration Automatique de Proxy s'affiche.

1. Pour ajouter un fichier PAC, cliquez sur Ajouter.
   La page Importer un Fichier de Configuration Automatique de Proxy s'affiche.
2. Si vous avez un fichier PAC à importer, cliquez sur Parcourir et sélectionnez le fichier.
   Si vous n'avez pas de fichier PAC :
   1. Dans la zone de texte Nom, entrez le nom du nouveau fichier PAC.
   2. Dans la zone de texte, entrez ou copiez-collez le contenu du fichier PAC.

1. Cliquez sur Sauvegarder.
   Le nom du fichier PAC que vous choisi apparaît dans la liste des Fichiers de Configuration Automatique de Proxy.
2. Pour marquer le fichier de PAC comme actif, cochez la case de la colonne Actif du fichier PAC.
3. Cliquez sur Sauvegarder.

Pour ajouter un fichier PAC à la configuration de votre Firebox, dans Firebox System Manager :

1. Sélectionnez Outils > Configuration Automatique de Proxy.
   La boîte de dialogue Fichiers de Configuration Automatique de Proxy s'affiche. Si vous vous êtes connecté au Firebox avec le compte de Contrôleur de Périphérique, vous devez saisir le mot de passe de Configuration du Firebox.

1. Pour ajouter un fichier PAC, cliquez sur Ajouter.
   La page Importer un Fichier de Configuration Automatique de Proxy s'affiche.
2. Si vous avez un fichier PAC à importer, cliquez sur Choisir un Fichier et sélectionnez le fichier.
   Si vous n'avez pas de fichier PAC :
   1. Dans la zone de texte Nom, entrez le nom du nouveau fichier PAC.
   2. Dans la zone de texte, entrez ou copiez-collez le contenu du fichier PAC.

1. Cliquez sur Sauvegarder.
   Le nom du fichier PAC que vous choisi apparaît dans la liste des Fichiers de Configuration Automatique de Proxy.
2. Pour marquer le fichier de PAC comme actif, cochez la case de la colonne Actif du fichier PAC.
3. Cliquez sur Fermer.

### Modifier un Fichier PAC

Après avoir ajouté un fichier PAC à la configuration de votre Firebox, si la configuration de votre réseau évolue, vous pouvez modifier vos fichiers PAC pour mettre à jour les informations du fichier. Lorsque vous modifiez un fichier PAC, vous pouvez modifier le contenu du fichier mais pas le nom du fichier.

Pour modifier les informations d'un fichier PAC :

1. Dans la liste Fichiers de Configuration Automatique de Proxy, choisissez un fichier PAC.
2. Cliquez sur Modifier.
3. Modifiez le contenu du fichier PAC.
4. Cliquez sur Sauvegarder.

### Cloner un Fichier PAC

Vous pouvez faire une copie de n'importe quel fichier PAC de votre configuration et le modifier pour en faire un nouveau fichier PAC. Lorsque vous clonez un fichier PAC, vous pouvez modifier le contenu et le nom du fichier.

Pour modifier les informations d'un fichier PAC :

1. Dans la liste Fichiers de Configuration Automatique de Proxy, choisissez un fichier PAC.
2. Cliquez sur Modifier.
3. Dans la zone de texte Nom, entrez le nouveau nom du fichier PAC.
4. Modifiez le contenu du fichier PAC.
5. Cliquez sur Sauvegarder.

### Supprimer un Fichier PAC

Lorsque vous n'avez plus besoin d'un fichier PAC présent dans votre configuration, vous pouvez le supprimer.

Pour supprimer un fichier PAC :

1. Dans la liste Fichiers de Configuration Automatique de Proxy, choisissez un fichier PAC.
2. Cliquez sur Supprimer.
   Le fichier PAC est supprimé de la liste.

## Configurer le WPAD sur le Firebox

Vous pouvez héberger des fichiers PAC sur le Firebox et les distribuer aux clients via le Protocole de Découverte Automatique de Proxy Web (WPAD).

Le Firebox ne gère le WPAD que via DHCP. Le WPAD via DNS n'est pas pris en charge.

Le mécanisme de WPAD par DHCP envoie l'URL du fichier PAC sous le numéro d'option 252 dans le bail DHCP accordé à un client. Si le navigateur Web est configuré pour détecter automatiquement les paramètres de proxy, il reçoit par le bail DHCP l'URL de téléchargement du fichier PAC.

Pour configurer le WPAD avec une règle DHCP personnalisée sur une interface de Firebox, dans la Fireware Web UI :

1. Sélectionnez Réseau > Interfaces.
   La page Interfaces apparaît.
2. Modifiez l'interface réseau qui fournit les services DHCP aux clients de votre réseau.
3. Dans la section Options DHCP, cliquez sur Ajouter.
   La boîte de dialogue Ajouter une Option DHCP s'affiche.

1. Sélectionnez Option Personnalisée.
2. Dans la zone de texte Code, saisissez 252.
3. Dans la zone de texte Nom, saisissez un nom représentatif pour l'option.
   Par exemple, entrez Fichier PAC.
4. Dans la liste déroulante Type, sélectionnez Texte.
5. Dans la zone de texte Valeur, saisissez l'URL du fichier PAC sur ce Firebox.
   Saisissez par exemple http://10.0.1.1:4125/PACfile.pac.

Pour configurer le WPAD avec une règle DHCP personnalisée sur une interface de Firebox, dans Policy Manager :

1. Sélectionnez Réseau > Configuration.
   La boîte de dialogue Configuration du Réseau s'affiche avec l'onglet Interfaces sélectionné.
2. Choisissez l'interface réseau qui fournit les services DHCP aux clients de votre réseau, et cliquez sur Configurer.
   La boîte de dialogue Paramètres de l'interface s'ouvre.
3. Cliquez sur Options DHCP.
   La boîte de dialogue Options DHCP s'affiche.
4. Cliquez sur Ajouter.
   La boîte de dialogue Ajouter une option DHCP s'affiche.

1. Sélectionnez Option Personnalisée.
2. Dans la zone de texte Code, saisissez 252.
3. Dans la zone de texte Nom, saisissez un nom représentatif pour l'option.
   Par exemple, entrez fichier PAC.
4. Dans la liste déroulante Type, sélectionnez Texte.
5. Dans la zone de texte Valeur, saisissez l'URL du fichier PAC sur ce Firebox.
   Saisissez par exemple http://10.0.1.1:4125/PACfile.pac

#### Voir aussi

À Propos du Proxy Explicite

Proxy Explicite : Proxy Web HTTP

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique