Scrivere un PAC

Un PAC. Chi era costui?

Sicuramente sapete bene cos'e' un proxy server, e quanto puo' essere utile.
Un proxy server puo' essere utilizzato per trattare le connessioni da browser verso sistemi locali o su Internet. L'utilizzo dei proxy server presenta pero' alcuni problemi se utilizzato all'interno di grosse reti aziendali. Utilizzare un proxy server per accedere a sistemi che si trovano sulla stessa tratta di rete e' inefficiente (vengono raddoppiati i pacchetti che circolano sulla tratta di rete locale). Inoltre il proxy server puo' diventare una risorsa critica sia per le prestazioni che per le esentuali attivita' di manutenzione.

Per ovviare a questi problemi e' possibile utilizzare un Proxy AutoConfiguration file: PAC. Dal punto di vista tecnico un PAC e' molto semplice. Si tratta di una funzione realizzata in Java Script che riceve come parametro l'URL e l'host cui l'utente vuole collegarsi. La funzione deve restituire l'IP:port del proxy da utilizzare oppure "DIRECT" per indicare una connessione diretta.

Chi scrive la funzione del PAC? E' molto semplice TU! (se sei il webadmin)

Con un PAC si possono fare molte cose. Modificando la funzione: e' possibile creare una configurazione che funziona senza interventi dell'utente anche per PC che vengono utilizzati su tratte differenti della rete interna o via modem (come spesso avviene con i portatili); e' possibile far puntare gli utenti ad un nuovo proxy appena installato senza riconfigurare tutti i PC; e' possibile suddividere gli utenti (senza che questi se ne accorgano) bilanciando il carico tra piu' proxy server; e' possibile bloccare parte del traffico a seconda dell'ora o di altre condizioni a scelta; e' possibile fare scherzi bellissimi a chi vi e' antipatico...
Non male vero?

I PAC sono supportati da tutte le piu' recenti (ma anche dalle vecchie) versioni di Netscape ed Internet Explorer. Per far utilizzare un PAC e' sufficiente ospitare il PAC su un web server e quindi indicare l'URL sui browser.
Con Netscape: Edit->Preferences-+>Advanced-+>Proxy->Automatic proxy configuration Configuration Location (URL). Con Explorer: Tools->Internet Options-T>Connections-B>Lan Setting-o>Use automatic configuration script. O simili...

Consigli sulle prestazioni

Affinche' il PAC sia efficiente (e di conseguenza anche l'accesso ai servizi Intranet/Internet) e' opportuno seguire alcune indicazioni.

• Per accedere ai sistemi locali (sull'Intranet) l'accesso piu' efficiente e' DIRECT.
• Se possibile evitate di utilizzare la risoluzione DNS degli indirizzi. Tale risoluzione infatti richiede tempo ed e' opportuno venga utilizzata solo se non si riesce altrimenti ad indirizzare lhost.
• Utilizzate script di limitate dimensioni

Un esempio

/* 
 * Proxy AutoConfig file 
 * Created by mail@meo.bogliolo.name
 * Generated on 30 Oct 1998
 * 
 * Last update on 31 July 2000 - Sample file for documatation only
 *                               all the addresses are fictious
 * 
 */

function FindProxyForURL(url, host)
{
        // Direct connections to non-FQDN hosts
        if (isPlainHostName(host)) 
            return "DIRECT";

        // Direct connections to local domains
        if (dnsDomainIs(host, ".company.it") ||
	    dnsDomainIs(host, ".company.com") ) 
            	return "DIRECT";

        // Direct connections to local networks (distinct from the above
	// for performance since require DNS lookup)
        if (isInNet(host, "194.243.246.0", "255.255.255.0"))
    	        return "DIRECT";

        // Otherwise use proxy
	myIP=myIpAddress();

	if (myIP.substring(0,4) == "10.1"
		|| myIP.substring(0,4) == "10.2")	// My subnetwork on 10.X
		{ return "PROXY 10.1.1.80:8080"; }	// PROXY1
	else if (myIP.substring(0,3) == "194")
		{ return "PROXY 194.243.246.2:8080"; }	// PROXY2
	else return "PROXY 194.243.246.3:8080";		// PROXY3
}

Proxy

Non sapete cos'e' un proxy server? Vergogna! Lo sanno anche i bambini (con tutto il rispetto per i bambini, che in effetti ne sanno sempre piu' di me!). Comunque ecco qualche semplice commento sui proxy.
Vi sono diversi tipi di proxy server. Quello che ci interessa in questo caso e' un proxy server per il protocollo HTTP (insomma quello del WWW). Un proxy server e' un "delegato" che fa un operazione per conto di qualcun'altro. Ad esempio un browser anziche' collegarsi direttamente ad un web server remoto chiede ad un proxy server di farlo per lui. Un proxy server di questo servizio presenta diversi vantaggi:

• Il proxy server puo' mantenere una cache contente le pagine piu' accedute. In questo modo le pagine piu' richieste vengono immediatamente restituite ai browser senza bisogno di raccoglierle da Internet. Gli utenti ottengono una risposta (molto) piu' veloce e la connessione verso Internet risulta meno carica (quindi si e' piu' veloci e si puo' comprare una connessione Internet meno costosa (attenzione la connessione verso l'esterno, non l'eventuale connessione modem presente tra il PC ed il proxy!))
• Poiche' e' solo il proxy server ad accedere all'esterno le politiche di sicurezza da definire sul firewall sono piu' semplici e controllabili. I diversi browser non accedono direttamente all'esterno ne' dall'esterno nessuno deve poter accedere ai PC che utilizzano i browser: dal punto di vista della sicurezza l'utilizzo di un proxy server e' fondamentale!
• E' possibile definire sul proxy server diverse politiche di accesso. Ad esempio e' possibile limitare l'accesso ad Internet solo ad alcuni utenti (ma non lo ritengo giusto!); oppure limitare l'accesso solo ad alcuni siti; oppure proibire siti pornografici o simili; restringere l'accesso ad orari stabiliti...

Come si configura su un browser l'utilizzo di un proxy server? Facile!
Con Netscape:Edit->Preferences-+>Advanced-+>Proxy->...
Con Explorer:Tools->Internet Options-T>Connections-B>Lan Setting-o>
Naturalmente mutatis mutandis per tutte le diverse versioni possibili!