Pessoal, veremos um protocolo que nos permite configurar o proxy no cliente automaticamente através de serviços, como DHCP ou DNS, por exemplo.

Abordaremos a configuração juntamente com o DHCP. Esse protocolo chama-se WPAD (Windows Auto Discovery). Esse recurso elimina a necessidade de se configurar o proxy como transparente, que por sua vez, peca em alguns pontos, como HTTPS e autenticação, por exemplo.

Ao utilizar o serviço de DHCP, o browser irá buscar no registro da conexão um campo com código 252, esse campo, por sua vez, contém uma URL para um arquivo de texto chamado PAC, que diz qual endereço do servidor proxy, esse arquivo deverá estar em um servidor HTTP.

Certifique-se que você possui um servidor proxy, um servidor DHCP e um servidor HTTP corretamente configurados e testados. Para aqueles que não possuem intimidade com estes serviços, seguem alguns links do Guia do TI que irão ajudá-los:

• Squid: Guia do TI: Instalando e Configurando Um Servidor Proxy com Squid
• DHCP: Guia do TI: Configurando um Servidor DHCP e Gateway de Internet
• Apache: Guia do TI: Instalando Apache2 e PHP 5 no LInux

Obs.: No link do Apache, pode seguir até a parte de instalação somente.

Bem, primeiro criaremos o arquivo de configuração PAC, vá até o diretório raiz de seu Apache:

# cd /var/www/
# pico wpad.dat

Coloque o seguinte conteúdo dentro do arquivo:


Obs.: Mude o IP e a porta que estão no arquivo de acordo com seu cenário.

Em seu arquivo de configuração do DHCP, adicione as linhas abaixo:


Depois disso, reinicie seu DHCP.

Verifique se os clientes estão configurados pra obter IP por DHCP. Agora basta reiniciar o Windows, ou reiniciar a placa de rede; verifique também se o browser está configurado para detectar automaticamente as configurações de proxy.

Feito todos os passos, é hora dos testes: abra o navegador do cliente e acesse uma URL bloqueada para ver se vai aparecer o erro do Squid. Esse método, a meu ver, só tem um pequeno problema, se o usuário espertinho for até às configurações do browser e desmarcar a opção "Detectar automaticamente as configurações", ele vai navegar por fora do proxy, então, você pode bloquear isso via registro do Windows.

Adicione a seguinte chave no cliente:


Assim ele não consegue acessar o painel de controle e também não consegue acessar as configurações de proxy pelo navegador. Se você usa o Samba ou Active Directory, pode fazer isso automaticamente na hora do login.

Bem pessoal, é isso aí.

Espero que tenham gostado do post e que apliquem essa funcionalidade no ambiente de vocês, pois é muito legal mesmo. Até a próxima.

Dica também publicada em: Guia do TI: Proxy com WPAD Pelo DHCP