• http://docs.fortinet.com/fgt/handbook/40mr3/fortigate-wanopt-cache-proxy-40-mr3.pdf
• http://docs.fortinet.com/cb/html/index.html#page/FOS_Cookbook/Install_advanced/cb_web_proxy.html

Una de las cosas que podemos hacer es crear un fichero PAC para configurar automáticamente el proxy en los clientes.

Lo primero vamos a System→ Network → Explicit Proxy. Marcamos la casilla PAC y posteriormente pulsamos sobr el icono de editar PAC file Content. Al abrirse el editor creamos nuestro propio script

function FindProxyForURL(url, host)
{
if (isPlainHostName(host) ||
		shExpMatch(host, "*.local") ||
		isInNet(dnsResolve(host), "10.0.0.0", "255.0.0.0") ||
		isInNet(dnsResolve(host), "172.16.0.0",  "255.240.0.0") ||
		isInNet(dnsResolve(host), "192.168.0.0",  "255.255.0.0") ||
		isInNet(dnsResolve(host), "127.0.0.0", "255.255.255.0"))
		return "DIRECT";
else
return "PROXY 192.168.254.2:8080";
} 

Una vez creador nuestro script ya sólo falta crear una política de grupo o bien manualmente en el Internet explorer, desactivar la casilla de detectar la configuración automáticamente y marcar la casilla de Usar scripts de configuración automática y en la dirección poner http://miproxy:8080/proxy.pac