meta data de esta página
  •  

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anteriorRevisión previa
Próxima revisión		Revisión previa
hardware:fortigate:proxy [2014/08/07 08:06] – [Fichero PAC] lchardware:fortigate:proxy [2023/01/18 14:36] (actual) – editor externo 127.0.0.1
Línea 1: Línea 1:
 +{{tag> fortinet fortigate proxy pac }}
 ==== Proxy Explícito ==== ==== Proxy Explícito ====
-  * http://docs.fortinet.com/fgt/handbook/40mr3/fortigate-wanopt-cache-proxy-40-mr3.pdf +Un proxy explicito es aquel que tenemos que definir en nuestros clientes, para que puedan salir a internet.  
-  * http://docs.fortinet.com/cb/html/index.html#page/FOS_Cookbook/Install_advanced/cb_web_proxy.html+ 
 +Las ventajas de un proxy explicito son: 
 + 
 +  * Posibilidad de definir un fichero PAC (Proxy Automatic Configuration) para permitir configurar facilmente a los usuarios 
 +  * Cache Web aceleramos la velocidad de navegación y reducimos el uso del ancho de banda por medio de una cache 
 +  * SOCKS  usar canales encriptados para facilitar la comunicación entre el servidor web y el navegador  
 +  * Encadenar Proxy . Podemos redireccionar las sesiones a otros proxys 
 +  * Balanceo de carga y comprobación del enlace  
 +  * FortiSandbox 
 +  * Unified Threat Management (UTM) 
 +  * Autentificación del usuario . Podemos identificar el usuario y aplicar distintas políticas  
 + 
 + 
 + 
  
  
Línea 7: Línea 22:
  
 ==== Fichero PAC ==== ==== Fichero PAC ====
-Una de las cosas que podemos hacer es crear un fichero PAC para configurar automáticamente el proxy en los clientes+Una de las cosas que podemos hacer es crear un fichero PAC para configurar automáticamente el proxy en los clientes. 
  
 {{ :hardware:fortigate:proxy.jpg?nolink&800 |}} {{ :hardware:fortigate:proxy.jpg?nolink&800 |}}
 +
 +Lo primero vamos a System-> Network -> Explicit Proxy. Marcamos la casilla **PAC** y posteriormente pulsamos sobr el icono de editar **PAC file Content**.
 +Al abrirse el editor creamos nuestro propio script 
 +
 <code> <code>
 function FindProxyForURL(url, host) function FindProxyForURL(url, host)
Línea 25: Línea 44:
 </code>  </code> 
  
 +Una vez creador nuestro script ya sólo falta crear una política de grupo o bien manualmente en el Internet explorer, desactivar la casilla de detectar la configuración automáticamente y marcar la casilla de Usar scripts de configuración automática y en la dirección poner http://miproxy:8080/proxy.pac
 +
 +
 +==== Enlaces ====
 +  * http://www.soportejm.com.sv/kb/index.php/article/fg-proxy-explicito
 +  * http://docs.fortinet.com/fgt/handbook/40mr3/fortigate-wanopt-cache-proxy-40-mr3.pdf
 +  * http://docs.fortinet.com/cb/html/index.html#page/FOS_Cookbook/Install_advanced/cb_web_proxy.html
 +  * http://docs.fortinet.com/uploaded/files/1855/inside-fortios-explicitproxy-50.pdf