Internetoptionen - "Einstellungen automatisch erkennen" und WPAD Datei

[v-rtc 88]

Hallo zusammen,

 

ich spiele gerade ein wenig mit der Proxyverteilung über eine WPAD Datei.

 

1. WPAD Datei ist vorhanden

2. Webserver installiert

3. DNS Eintrag gesetzt

4. Internetoption "Einstellungen automatisch erkennen" wird über GPO geregelt.

 

Nun möchte ich die WPAD Datei an eine kleine Gruppe von Clients und Usern verteilen. Allerdings sagt der IIS, dass sich regelmäßig Clients, die diese Option ("Einstellungen automatisch erkennen") nicht aktiv haben, auf der Suche nach der WPAD Datei sind.

Habt Ihr eine Idee warum die Clients diese suchen? Muss ich noch eine andere Option setzen, außer diesen Haken?

Vielen Dank.

Grüße

 

[v-rtc 88]

https://social.technet.microsoft.com/Forums/de-DE/dae84c2c-3a0a-438b-865a-767360fcaa0c/automatische-proxy-erkennung-ber-wpad-datei-fr-bestimmte-clients-aktivieren?forum=windows8de

 

https://social.technet.microsoft.com/Forums/en-US/9636c607-1c2c-4fe3-bf32-2d29f17826d6/web-proxy-autodiscovery-protocol-rollout-to-a-few-clients?forum=winserverGP

bearbeitet 13. September 2017 von RolfW

[zahni 554]

WPAD sollte man übrigens aus Sicherheitsgründen nicht verwenden, da ein böswilliger "Mensch" fremde Proxies unterschieben kann.

WPAD ist nicht sicher: Siehe u.a. https://www.heise.de/security/meldung/WPAD-20-Jahre-altes-Protokoll-bringt-Millionen-Nutzer-in-Gefahr-3288801.html

[v-rtc 88]

Alternativen? GPO?

[zahni 554]

Ja. Oder GPP (meine ich).

[v-rtc 88]

Ok, danke.

Hätte mich trotzdem noch interessiert, wie man dem Client das abgewöhnen kann. Ideen hast Du vermutlich auch nicht?

[v-rtc 88]

Hallo zusammen,

 

hab im IIS nun einfach alle Adressen blockiert und nur gewünschte freigegeben.

Welche Lösung nun umgesetzt wird, prüfen wir.

 

Grüße

[v-rtc 88]

Die Lösung ist einfach, Internet Optionen und Firefox beibringen, dass diese nicht automatisch nach einem Proxy suchen. Sie stellen dann trotzdem Anfragen an den Webserver, ignorieren aber die WPAD Datei.

Danke!

bearbeitet 21. September 2017 von RolfW