Frage Macht Firefox automatisch Standard-Internet-Proxy abholen?


Bei der Arbeit muss ich mich manchmal über ein VPN mit einem Kundennetzwerk verbinden, und dazu muss ich einen Proxy einrichten. Während IE das automatisch aufgreift (der Standard "Standard-Internet-Proxy"), tut Firefox das nicht, was ein Schmerz ist.

Ja, ich weiß - ich kann Firefox meine DOS-Umgebungsvariablen wie http_proxy anschauen und diese verwenden - aber das ist immer noch ein Schmerz.

Gibt es eine Erweiterung für Firefox, die den Standard-Internet-Proxy von Microsoft aufnimmt (er wird schließlich in der Registry gespeichert) und ihn benutzt, wenn er eingestellt ist? Das würde mein Leben zu einem machen MENGE einfacher!

Wenn nicht - jemand möchte eine solche Erweiterung schreiben? :-) Klingt so, das sollte nicht allzu schwer sein, wirklich .....

Marc


3
2017-07-20 11:27


Ursprung




Antworten:


Firefox hatte früher das Add-on Quickproxy, aber es ist noch nicht für 3.5 bereit ...


3
2017-07-20 11:36



Ich habe QuickProxy verwendet und es ist ein guter Workaround - aber immer noch ein Workaround. Firefox nimmt den Systemstandard-Proxy immer noch nicht automatisch an ..... - marc_s


Sie können versuchen, ein Firefox-Plugin wie FoxyProxy dazu zu verwenden. Eine andere Möglichkeit besteht darin, in Ihrer System-Routing-Tabelle einen Eintrag zu erstellen, der zwischen VPN-Adressraum und Internet-Adressraum unterscheidet. Wenn Sie festlegen, dass alles, das nicht zum VPN weitergeleitet wird, an Ihr lokales Standardgateway weitergeleitet wird, brauchen Sie sich keine Gedanken über die von Ihren Kunden verwendeten Internet-Proxy-Einstellungen zu machen. Firefox wird immer die ganze Zeit funktionieren.

Geben Sie "Route Print" in eine CMD-Shell ein, um loszulegen ...


3
2017-07-20 12:59



Ärger ist - wenn ich in dieses VPN gewählt werde - ALLE Der Verkehr muss über den Proxy gehen. Ich kann meinen "normalen" Internetverkehr nicht davon fernhalten HAT durch den Proxy gehen, oder es wird nicht funktionieren :-( - marc_s
Also, das ist die Politik des Kunden, richtig? - Arjan
nicht einmal sicher, ob es eine Richtlinie per se ist - ich habe gerade bemerkt, dass, wenn ich mich an ihr VPN anwähle, versuche, mich mit ihr zu verbinden irgendein Die Site benötigt ihren Proxy - alle anderen Kommunikation scheint zu stoppen. - marc_s
Du hast mich jetzt verwirrt. Von aus technischer SichtDer Proxy wird benötigt, da Windows standardmäßig den gesamten Datenverkehr durch das VPN weiterleitet, wie ich in meiner früheren Antwort geschrieben habe. Aber diese Einstellung wird leicht geändert. Von einem politischer StandpunktMöglicherweise möchte der Kunde nicht, dass Sie diese Änderung vornehmen. Auf der anderen Seite: Die Richtlinie Ihres eigenen Arbeitgebers könnte es Ihnen sogar verbieten, den gesamten Datenverkehr über den VPN-Server des Kunden zu senden. Also zurück zu meiner Antwort: Wollen Sie eigentlich den gesamten Datenverkehr über die VPN-Verbindung senden? - Arjan


Wenn Sie Ihre Proxy-Einstellungen auf "Einstellungen für dieses Netzwerk automatisch erkennen" einstellen, sollte dies auch auf Firefox funktionieren. Sie müssen die IP von dhcp zugewiesen haben, damit dies funktioniert.


0
2017-07-20 11:34



Nein, das scheint nicht zu funktionieren. Ich habe gerade in das VPN gewählt, und während MS IE den neuen Proxy automatisch von der Registrierung abruft, kann Firefox immer noch keine Verbindung zu www.google.com herstellen, selbst nachdem ich diese Option "Einstellungen automatisch erkennen" eingestellt habe :-( - marc_s


Sie können die automatische Proxy-Konfiguration verwenden, aber Sie müssen die Infrastruktur einrichten, um sie mithilfe von DHCP und DNS zu verstehen.

Beim Start prüft der Browser zunächst die DHCP-Optionen für den Proxy-Konfigurationshost. Wenn nicht vorhanden, führt es eine DNS-Abfrage für den Host "WPAD" aus. Wenn sie mit einer dieser Methoden gefunden wird, führt sie ein HTTP GET für /proxy.pac, das ist die Proxy-Autokonfigurations-Skript.

http://en.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol


0
2017-07-20 13:10



Danke - aber dies ist ein externer Kunde und ich habe keine Kontrolle über ihre IP-Abteilung (und keine Hoffnung, sie dazu zu bringen, so etwas für mich zu tun :-(). - marc_s
Es klingt für mich, dass diese Aufgabe am besten der IT-Abteilung dieses Unternehmens überlassen wird. Dies ist ein Problem mit der Infrastrukturunterstützung, wenn die Desktopbrowser nicht für den Internetzugriff vorkonfiguriert sind. - spoulson


Bei der Arbeit muss ich mich manchmal über ein VPN mit einem Kundennetzwerk verbinden, und dazu muss ich einen Proxy einrichten.

Ich denke, dass Sie diesen Proxy möglicherweise nicht verwenden möchten, da Sie nicht ALLEN Datenverkehr über den Server des Kunden senden möchten. Die Tatsache, dass Sie ohne diesen Proxy nicht navigieren können, ist wahrscheinlich ein Hinweis darauf, dass Sie tatsächlich den gesamten Datenverkehr durch das VPN senden.

Wenn der gesamte Datenverkehr über das VPN gesendet wird, wird sogar der "normale" Internetzugang (wie das Surfen im Internet oder vielleicht sogar das Senden und Abrufen von E-Mails) über den Remote-VPN-Server geleitet. Dies kann nützlich sein, wenn Sie in einigen Ländern reisen, die bestimmte Websites filtern. Und da die VPN-Verbindung verschlüsselt ist, kann die Verwendung für den gesamten Verkehr auch sicherer sein, wenn Sie nicht wissen, wer das Netzwerk hören kann, das für die Verbindung mit dem Internet verwendet wird (Hotel, Internetcafé, Starbucks WiFi, ...). Vor allem: Es könnte ein bisschen sicherer sein, da jeder "Hacker" (Trojaner, Spyware), der Zugriff auf Ihre Workstation erhalten hat, sofort nach dem Start der VPN-Verbindung getrennt wird und das Netzwerk des Servers nicht dieser Sicherheitsbedrohung aussetzt . Es hängt von der Einrichtung des VPN-Servers ab, ob solcher unerwünschter Trojanerverkehr über den VPN-Server wiederhergestellt werden kann. Um Sicherheitsprobleme zu vermeiden, ist der Internetzugang über den VPN-Server oft einfach nicht erlaubt.

Daher kann das Senden des gesamten Datenverkehrs über VPN in vielen Fällen sehr bevorzugt sein, und oft sollte man NICHT versuchen, Beschränkungen zu umgehen, die vom Administrator festgelegt wurden. Aber ich frage mich, ob das bei der Verbindung mit einem VPN-Server eines Kunden wahr ist.

Ich würde sagen:

  • Halten Sie die VPN-Verbindung so kurz wie möglich am Leben, und während Sie verbunden sind, verwenden Sie die Verbindung für nichts anderes. (Browsen, E-Mail, Instant Messaging, ...; Möchten Sie, dass Ihr Kunde Ihren Datenverkehr verfolgen kann?)
  • Wenn Sie wirklich andere Ressourcen im Internet verwenden müssen, können Sie in der Richtlinie Ihres Kunden aufgefordert werden, ihren Proxy zu verwenden. Wenn ja, dann hast du tatsächlich keine Wahl. (Ich gehe davon aus, dass der Proxy ihnen gehört, denn sonst könnten Sie ihn nicht verwenden, ohne den gesamten Datenverkehr durch das VPN zu senden, es sei denn, er hat eine lokale Adresse, die möglicherweise nicht über die VPN-Verbindung weitergeleitet wird nicht ihre, aber nur eine Möglichkeit, blockierte Ports zu vermeiden, dann denke zweimal darüber nach ...)
  • Wenn der Kunde seinen Proxy nicht verwenden kann und Sie den Browser wirklich benötigen und sicher sind, dass Ihre Arbeitsstation sicher ist, deaktivieren Sie das Senden des gesamten Datenverkehrs über das VPN.

Standardmäßig sendet Windows den gesamten Datenverkehr über VPN, ein Mac jedoch nicht. (Auf einem Mac zeigt die Schaltfläche Erweitert die Option "Gesamten Datenverkehr über VPN-Verbindung senden" an. Windows hat eine ähnliche Option, aber ich kann Ihnen nicht sagen, wo Sie genau das finden können.)

BEARBEITEN: hat die Empfehlung geändert.


0
2017-07-20 13:41



sicher - aber wie mache ich Firefox das automatisch abholen, wenn ich es aktiviere ?? - marc_s
Ich wollte nur sicherstellen, dass Sie wirklich diesen Proxy benutzen wollen. - Arjan
Ja, ich muss - wenn ich mit ihrem VPN verbunden bin, ALLE der Verkehr MUSS gehen Sie durch ihren Proxy - sie erlauben nichts anderes :-( - marc_s
Nun, aus Sicht des Kunden ist eine solche Politik sinnvoll. Es ist leicht zu umgehen, aber ich denke, man sollte den Kundenwunsch respektieren. - Arjan