meta data de esta página
  •  

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anteriorRevisión previa
Próxima revisión		Revisión previa
Próxima revisiónAmbos lados, revisión siguiente
hardware:fortigate:proxy [2014/01/07 22:26] – editor externo 127.0.0.1hardware:fortigate:proxy [2016/05/10 12:26] – [Proxy Explícito] lc
Línea 1: Línea 1:
 +{{tag> fortinet fortigate proxy pac }}
 ==== Proxy Explícito ==== ==== Proxy Explícito ====
-  * http://docs.fortinet.com/fgt/handbook/40mr3/fortigate-wanopt-cache-proxy-40-mr3.pdf +Un proxy explicito es aquel que tenemos que definir en nuestros clientes, para que puedan salir a internet.  
-  * http://docs.fortinet.com/cb/html/index.html#page/FOS_Cookbook/Install_advanced/cb_web_proxy.html+ 
 +Las ventajas de un proxy explicito son: 
 + 
 +  * Posibilidad de definir un fichero PAC (Proxy Automatic Configuration) para permitir configurar facilmente a los usuarios 
 +  * Cache Web aceleramos la velocidad de navegación y reducimos el uso del ancho de banda por medio de una cache 
 +  * SOCKS  usar canales encriptados para facilitar la comunicación entre el servidor web y el navegador  
 +  * Encadenar Proxy . Podemos redireccionar las sesiones a otros proxys 
 +  * Balanceo de carga y comprobación del enlace  
 +  * FortiSandbox 
 +  * Unified Threat Management (UTM) 
 +  * Autentificación del usuario . Podemos identificar el usuario y aplicar distintas políticas  
 + 
 + 
 + 
 + 
 + 
 + 
 + 
 + 
 +==== Fichero PAC ==== 
 +Una de las cosas que podemos hacer es crear un fichero PAC para configurar automáticamente el proxy en los clientes.  
 + 
 +{{ :hardware:fortigate:proxy.jpg?nolink&800 |}} 
 + 
 +Lo primero vamos a System-> Network -> Explicit Proxy. Marcamos la casilla **PAC** y posteriormente pulsamos sobr el icono de editar **PAC file Content**. 
 +Al abrirse el editor creamos nuestro propio script  
 + 
 +<code> 
 +function FindProxyForURL(url, host) 
 +{ 
 +if (isPlainHostName(host) || 
 + shExpMatch(host, "*.local") || 
 + isInNet(dnsResolve(host), "10.0.0.0", "255.0.0.0") || 
 + isInNet(dnsResolve(host), "172.16.0.0",  "255.240.0.0") || 
 + isInNet(dnsResolve(host), "192.168.0.0",  "255.255.0.0") || 
 + isInNet(dnsResolve(host), "127.0.0.0", "255.255.255.0")) 
 + return "DIRECT"; 
 +else 
 +return "PROXY 192.168.254.2:8080"; 
 +}  
 +</code>  
 + 
 +Una vez creador nuestro script ya sólo falta crear una política de grupo o bien manualmente en el Internet explorer, desactivar la casilla de detectar la configuración automáticamente y marcar la casilla de Usar scripts de configuración automática y en la dirección poner http://miproxy:8080/proxy.pac 
 + 
 + 
 +==== Enlaces ==== 
 +  * http://www.soportejm.com.sv/kb/index.php/article/fg-proxy-explicito