Proxy.pac + Apache [RESOLVIDO]

1. Proxy.pac + Apache [RESOLVIDO]

juniorbiu
(usa Debian)

Enviado em 20/10/2014 - 17:11h

Senhores, boa tarde.

Estou enfrentando um problema no meu ambiente Proxy, sendo mais especifico com meu proxy.pac
Vou dar um resumo do ambiente:
- CentOS release 6.4 (Final
- Squid Cache: Version 3.1.10
- Apache/2.2.15 (Unix)

Em relação ao funcionamento, bloqueios, liberações e outros está tudo ok.

Como diferencial, temos hospedado no servidor o script do 'proxy.pac', onde é apontado o proxy da rede no DHCP (WPAD - 252) e aplicado via GPO (ambiente WS) a opção de "Detectar automaticamente" para navegação. Temos também hospedado em Data Center o 'proxy.pac' corporativo (IIS), caso o integrante esteja fora da rede interna.
Consigo acesso normal ao proxy.pac ao entrar com o endereço no navegador, ou seja, o acesso e leitura do mesmo esta OK. Se eu indicar no endereço o caminho completo 'http://ip_proxy/proxy.pac' a navegação vai ok, passa pelo proxy e tudo mais.

Acontece que encontramos um problema em que o integrante não está navegando pelo 'proxy.pac' local e sim pelo ‘pac’ centralizado.

Andei lendo bastante e temos um ponto que deve ser habilitado no Apache, trata-se do 'AddType application/x-ns-proxy-autoconfig .pac'. Aparentemente o IE tem problemas em entender o script.

Este item já foi adicionado no mime.types, httpd.conf, ... e não funciona de jeito nenhum. Já criei também o <VirtualHost...> e também não foi.

Habilitando esta opção no IIS vai sem problemas nenhum, porém, gostaria de manter essa opção no servidor local.

Hoje temos mais de 50 servidores e realizar a troca em todas as localidades é algo complicado, o que irá demandar uma força tarefa da Equipe.

Gostaria de pedir uma ajuda de todos, para que se alguém pegou este erro possa indicar como solucionou o caso.

Caso precisem de mais informações, estou à disposição.

Abs
Jr

0 0

Quote

2. Re: Proxy.pac + Apache [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 20/10/2014 - 17:36h

Você chegou a ler o artigo do Wellington?

http://www.vivaolinux.com.br/artigo/Wpaddat-com-Proxy-Especifico-por-Rede?pagina=1

0 0

Quote

3. Re: Proxy.pac + Apache [RESOLVIDO]

juniorbiu
(usa Debian)

Enviado em 20/10/2014 - 18:13h

Boa tarde.
Sim, inclusive tive a saída:

=============
Starting httpd: [Mon Oct 20 18:08:20 2014] [error] (EAI 2)Name or service not known: Could not resolve host name *:80="" -- ignoring!
Syntax error on line 1040 of /etc/httpd/conf/httpd.conf:
Multiple <FilesMatch> arguments not (yet) supported.
=============

O erro refere-se:

<filesmatch "\.(inc|class)(\.php)?$"="">
Order deny,allow
Allow from all
</filesmatch>

Se eu comentar essa linha o httpd funciona o serviço, mas mesmo assim não navega.
Meu arquivo ficou:

<virtualhost *:80>
ServerName wpad
ServerAdmin xxx-xx@xxxx.xxx.xx
ServerAlias wpad
DocumentRoot /var/www/html/
CustomLog /var/log/httpd/wpad.log combined
AddType application/x-ns-proxy-autoconfig .dat

<directory /var/www/html>
Options -Indexes FollowSymLinks MultiViews
AllowOverride None
Order deny,allow
Allow from All
</directory>

<ifmodule mod_php5.c="">
AddType application/x-httpd-php .dat .pac .pa
php_flag magic_quotes_gpc Off
php_flag track_vars On
php_flag register_globals Off
php_value include_path .
</ifmodule>

# <filesmatch "\.(inc|class)(\.php)?$"="">
# Order deny,allow
# Allow from all
# </filesmatch>

</virtualhost>

Abs

0 0

Quote

4. Re: Proxy.pac + Apache [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 20/10/2014 - 18:48h

O Selinux está habilitado? Alguma regra de iptables? Tem analisado os logs?

0 0

Quote

5. Re: Proxy.pac + Apache [RESOLVIDO]

juniorbiu
(usa Debian)

Enviado em 20/10/2014 - 18:55h

Desculpe, não entendi a relação.

0 0

Quote

6. Re: Proxy.pac + Apache [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 20/10/2014 - 18:59h

Pode está impedindo a navegação. Vou testar em uma VM aqui.

0 0

Quote

7. Re: Proxy.pac + Apache [RESOLVIDO]

juniorbiu
(usa Debian)

Enviado em 20/10/2014 - 19:01h

Na verdade não tenho problema de navegação e sim do client ler o ".pac". Não tenho regras de iptables ou Selinux.

É um problema do Apache com o mime.types

0 0

Quote

8. Re: Proxy.pac + Apache [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 21/10/2014 - 01:15h

Executei os teste aqui em casa com sucesso.

# cat /etc/issue; hostname


CentOS release 6.5 (Final)
Kernel \r on an \m

amarildo.localdomain

# cat /etc/hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
192.168.0.23	dns.amarildo.localdomain dns
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

#cat /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0
TYPE=Ethernet
IPADDR=192.168.0.23
NETMASK=255.255.255.0
GATEWAY=192.168.0.1
ONBOOT=yes

# yum update
# yum install httpd php squid bind bind-libs bind-utils dhcp nmap

# httpd -v; php -v


Server version: Apache/2.2.15 (Unix)
Server built:   Jul 23 2014 14:17:29

PHP 5.3.3 (cli) (built: Sep 30 2014 05:55:00) 
Copyright (c) 1997-2010 The PHP Group
Zend Engine v2.3.0, Copyright (c) 1998-2010 Zend Technologies

# chkconfig httpd on
# chkconfig named on
# chkconfig squid on
# chkconfig dhcpd on

* Iptables

# /etc/init.d/iptables stop
# /etc/init.d/ip6tables stop
# chkconfig iptables off
# chkconfig ip6tables off

* SELinux:

# setenforce 0; sed -i 's/SELINUX=.*/SELINUX=permissive/' /etc/selinux/config

* Apache:

# vi /etc/httpd/conf/httpd.conf


<virtualhost *:80>
    ServerName  wpad
    ServerAdmin xxx-xx@xxxx.xxx.xx
    ServerAlias wpad
    DocumentRoot /var/www/html
    CustomLog /var/log/httpd/wpad.log combined
        AddType application/x-ns-proxy-autoconfig .dat
 
        <directory /var/www/html>
                Options -Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order deny,allow
            Allow from All
        </directory>
 
        <ifmodule mod_php5.c="">
                AddType application/x-httpd-php .dat .pac .pa
                php_flag magic_quotes_gpc Off
                php_flag track_vars On
                php_flag register_globals Off
                php_value include_path .
        </ifmodule>
 
    <filesmatch "\.(inc|class)\.php$">
        Order deny,allow
        Allow from all
    </filesmatch>
 
</virtualhost>

# cd /var/www/html/
# vi wpad.dat


{
    myIP="<!--?php echo $_SERVER['REMOTE_ADDR'] ?-->";
    if ( isInNet(myIP, "192.168.0.0", "255.255.255.0") ||
       isInNet(myIP, "192.168.1.0", "255.255.255.0") )
    return "PROXY 192.168.0.23:3128";
    if (shExpMatch(url,"*localhost*"))
        return "DIRECT";
    else return "PROXY 192.168.0.23:3128";
}

# cp wpad.dat proxy.pac
# httpd -t

Syntax OK

# /etc/init.d/httpd start

* Bind:

# vi /etc/named.conf


//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

acl minha-rede {
127.0.0.1;
192.168.0.0/24;
};

options {
listen-on port 53 { 127.0.0.1; 192.168.0.0/24;};
listen-on {any;};
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
empty-zones-enable no;
allow-query {any;};
allow-recursion {minha-rede;};
recursion yes;

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
   forwarders {
      8.8.8.8;
      8.8.4.4;
     };
};

logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};

zone "." IN {
type hint;
file "named.ca";
};

zone "amarildo.localdomain" {
type master;
file "db.amarildo";
};

zone "0.168.192.in-addr.arpa" {
type master;
file "rev.amarildo";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

# vi /var/named/db.amarildo


$ORIGIN amarildo.localdomain.
$TTL 38400

amarildo.localdomain. IN SOA dns.amarildo.localdomain. root.amarildo.localdomain. (
	2014102001 ; serial
	10800 ; refresh
	3600 ; retry
	604800 ; expire
	38400 ) ; nefative caching TTL 

dns       IN	A	192.168.0.23
@         IN    NS       dns.amarildo.localdomain.

www       IN    A       192.168.0.23
wpad      IN	A	192.168.0.23
amarildo  IN	A	192.168.0.23

# vi /var/named/rev.amarildo


$ORIGIN 0.168.192.in-addr.arpa.
$TTL 38400

@ SOA dns.amarildo.localdomain. root.amarildo.localdomain. (
            2014102001 ; serial
            10800 ; refresh
            3600 ; retry
            604800 ; expire
            38400 ) ; negative caching TTL

@	        IN	NS	dns.amarildo.localdomain.
23	        IN	PTR     wpad.amarildo.localdomain.

# vi /etc/resolv.conf

search amarildo.localdomain
nameserver 192.168.0.23

# /etc/init.d/named start

# service named configtest

zone amarildo.localdomain/IN: loaded serial 2014102001
zone 0.168.192.in-addr.arpa/IN: loaded serial 2014102001
zone localhost.localdomain/IN: loaded serial 0
zone localhost/IN: loaded serial 0
zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 0
zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0
zone 0.in-addr.arpa/IN: loaded serial 0

# nslookup wpad


Server:		192.168.0.23
Address:	192.168.0.23#53

Name:	wpad.amarildo.localdomain
Address: 192.168.0.23

* DHCP:

# vi /etc/dhcp/dhcpd.conf


option domain-name "amarildo.localdomain";
default-lease-time 600;
max-lease-time 7200;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.0.255;
option routers 192.168.0.1;
option domain-name-servers 192.168.0.23;
option wpad code 252 = text;
option wpad "http://wpad/proxy.pac"; 

subnet 192.168.0.0 netmask 255.255.255.0 {
   range 192.168.0.140 192.168.0.150;
}

# vim /etc/sysconfig/dhcpd

# Command line options here
DHCPDARGS=eth0

# /etc/init.d/dhcpd start
# /etc/init.d/squid start

# nmap localhost


Starting Nmap 5.51 ( http://nmap.org ) at 2014-10-21 01:17 BRST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.0000030s latency).
Other addresses for localhost (not scanned): 127.0.0.1
Not shown: 996 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
53/tcp   open  domain
80/tcp   open  http
3128/tcp open  squid-http

Nmap done: 1 IP address (1 host up) scanned in 0.27 seconds

* Anexos

http://tinypic.com/r/20u98ue/8
http://tinypic.com/r/2ch59wz/8
http://tinypic.com/r/35870at/8
http://tinypic.com/r/2nau2xl/8
http://tinypic.com/r/2myc5mh/8

0 0

Quote

9. Re: Proxy.pac + Apache [RESOLVIDO]

juniorbiu
(usa Debian)

Enviado em 21/10/2014 - 14:58h

Desculpe amigo, continuei sem entender seus apontamentos.
O servidor esta ok para liberações ou bloqueios e o problema esta na leitura do .pac.
O serviço de PHP esta ok (PHP 5.3.3 (cli) (built: Sep 30 2014 05:55:00), a entrada no httpd.conf também existe e mesmo assim continuo sem leitura do mesmo pelo IE.

0 0

Quote