La livraison du fichier PAC doit fonctionner avant la configuration du proxy
Rendez le téléchargement du PAC joignable avant que le navigateur n'évalue les règles de proxy qu'il contient.
Un fichier PAC indique au navigateur comment joindre d'autres services. Sa propre livraison doit fonctionner avant que ces instructions soient disponibles.
Le téléchargeur de PAC de Chromium n'est pas une requête d'onglet ordinaire. Sa documentation sur les proxys précise que les fichiers PAC ne sont jamais récupérés via un proxy. Une URL de PAC joignable uniquement par le proxy nommé à l'intérieur de ce fichier crée donc un problème d'amorçage.
D'autres contraintes de livraison existent : le téléchargeur ne peut afficher une invite d'authentification HTTP normale ni présenter un certificat client, et les récupérations auxiliaires du réseau de certificats sont restreintes. Un onglet fonctionnel ouvert dans un navigateur déjà configuré ne prouve pas suffisamment qu'une nouvelle récupération du PAC peut réussir.
Placez le fichier sur un point de terminaison joignable depuis les réseaux de départ prévus, avec un dispositif de confiance et d'accès que l'utilisateur réel prend en charge. Gardez les exigences de livraison du fichier distinctes de l'authentification utilisateur du proxy lui-même.
Pour les clients nomades, incluez le réseau où la configuration devient nécessaire pour la première fois. Un script en cache peut masquer un échec de livraison jusqu'à ce qu'un nouveau profil, une expiration ou un changement de réseau déclenche une autre récupération.
Ajouter deux adresses de proxy dans le script ne peut pas réparer la route nécessaire pour obtenir le script lui-même.