Rendre Olfeo On premises joignable par vos utilisateurs (proxypacs et wpad)
Retrouvez ici les pages qui vous permettront de rendre votre installation Olfeo On premises accessible à vos utilisateurs finaux via un proxypac ou un fichier WPAD.
Note
Cette section concerne uniquement les intégrations proxy explicite.
Les fichiers .pac sont des fichiers JavaScript utilisables par les principaux systèmes d'exploitation qui permettent :
de déclarer des proxys explicites auprès de navigateurs
de séparer les flux par schème : d'envoyer certains types de flux vers un proxy spécifique, par exemple les flux HTTP vers un proxy et les flux HTTPS vers un proxy faisant du déchiffrement SSL. Vous pouvez également utiliser un proxy SOCKS pour des applicatifs métier dont les flux sont encapsulés dans du HTTP.
de faire du load balancing entre différents proxys
de gérer la disponibilité entre différents proxys : si le premier proxy ne répond pas, le client passera au suivant
de gérer des exceptions.
Pour plus d'informations sur les fichiers .pac, voir http://findproxyforurl.com (en anglais). Voir aussi l'article de base de connaissances Tester le fonctionnement d'un proxy.pac.
S'il est bien sur possible de servir des fichiers ".pac" par ailleurs, Olfeo On premises permet nativement de servir ces fichiers de façon très simple.
Par défaut, les proxypac sont servis en HTTP.
Si vous le souhaitez, vous pouvez forcer le service en HTTPS en important un certificat TLS valide ainsi que sa clé privée. Assurez-vous de ce que le certificat couvre le FQDN que vous utiliserez et que l'autorité de certification soit bien connue des postes de vos utilisateurs.
Par défaut, les proxy.pacs sont servis via l'IP de la machine (celle du maître dans le cas d'un domaine).
Pour le modifier :
Cliquez sur l'icone de modification pour éditer le FQDN.
Saisissez un FQDN (ou une IP) valide. Assurez-vous qu'il soit résolvable par votre serveur DNS.
Validez.
Le FQDN est pris en compte et les URL des proxy.pacs sont automatiquement mises à jour dans le tableau listant vos proxypac.
Les fichiers proxy.pac servis par Olfeo On premises sont listés dans le tableau.
La colonne URL vous indique l'URL à laquelle le proxy.pac sera téléchargeable par les postes de vos utilisateurs.
Les actions suivantes sont disponibles pour chaque fichier :
permet de copier l'URL dans le presse-papier
permet de modifier le fichier (nom, description ou contenu)
permet de supprimer le fichier - attention
Suppression d'un proxy.pac
Procédez avec prudence : si vous supprimez un proxy.pac utilisé par tout ou partie de vos utilisateurs, cela peut avoir des conséquences visibles et pénalisantes pour vos utilisateurs (perte d'accès à Internet par ex.).
Si vous avez sélectionné l'option "Créer des contenus d'exemple" dans l'assistant de configuration initiale, 3 fichiers d'exemples sont automatiquement ajoutés - modifiez-les à votre guise ou supprimez-les s'ils ne vous sont pas utiles.
Attention
Le contenu des fichiers d'exemples est donné à titre indicatif et ne fonctionnera probablement pas directement dans votre contexte d'usage.
Le contenu final reste est sous votre entière responsabilité : aucun contrôle n'est effectué sur le contenu ajouté. Veillez à valider ce contenu par ailleurs avant d'enregistrer.
Pour créer un nouveau fichier proxy.pac :
Cliquez sur le lien Ajouter un proxypac.
Entrez un nom et une description.
Dans le champ Contenu, saisissez le contenu à servir.
Attention
Le contenu final reste est sous votre entière responsabilité : aucun contrôle n'est effectué sur le contenu ajouté. Veillez à valider ce contenu par ailleurs avant d'enregistrer.
Cliquez sur Enregistrer.
Le proxy.pac est créé et est immédiatement disponible.
Note
Cette section concerne uniquement les intégrations proxy explicite.
Les fichiers wpad.dat permettent de localiser un fichier .pac automatiquement et de l'utiliser pour configurer les paramètres du navigateur web avec le proxy.
Pour servir un fichier wpad.dat :
Rendez-vous à la page → → .
Cliquez sur et activez Servir un fichier WPAD.
Ajustez le contenu du fichier WPAD pré-configuré ou importez-le directement en cliquant sur Parcourir .
Cliquez sur Valider.
Avis
les fichiers WPAD sont servis sur les ports 80 et 443 du serveur proxy. Si vous choisissez de ne pas servir de fichier WPAD et que vous n'avez pas de licence Filtrage DNS, le port 80 sera désactivé