Fichero de configuracion proxy

[dani_lega]

Buenas tardes,

Acabo de instalar un proxy en la red, de momento no es necesaria la validacion para navegar, pero esa es la idea. Es decir que tengo mas de 100 equipos en los que tengo que configurar este proxy. Queria saber si hay algun archivo de configuracion donde pueda agregar este proxy, para crear un script en donde pueda modificar la direccion del proxy de este fichero o directamente copiar el fichero por la red, de un equipo a otro.

Gracias de antemano, me asusta la idea de tener que ir equipo por equipo configurando el proxy, ademas mas de la mitad de estos equipos no estan fisicamente en la misma sede.

Un saludo.

[rid501]

Se puede configurar en el registro

Código:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyEnable"=dword:00000001
"ProxyServer"="nombre_proxy:numero_puerto"
"ProxyOverride"="ips o direcciones que quieras excluir por ejemplo 192.*; 172.*"

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyEnable"=dword:00000001
"ProxyServer"="nombre_proxy:numero_puerto"
"ProxyOverride"="ips o direcciones que quieras excluir por ejemplo 192.*; 172.*"

[moeb]

O podrías valorar la opción de crear un proxy transparente, siempre que puedas hacer de tu proxy tu "default wateway" o tengas un gateway lo bastante configurable para redirigir el tráfico entrante por un puerto hacia otra máquina (con un iptables, por ejemplo).

Con un proxy transparente no debes configurar "proxy" en los equipos...

Ambas opciones son válidas. Pero con la primera deberás asegurarte de cerrar la salida a Internet (cerrar puertos de salida) si la petición no viene del proxy (o la gente podría saltar el proxy, simplemente quitando ese proxy de su navegador).

Es decir, si no haces un proxy transparente deberás crear una regla de filtrado IP en tu gateway/firewall de salida para que solo permita salir a detemrinados puertos (80,443, 8080, 444 al menos...) los paquetes provenientes de la IP del proxy.