Een PAC-bestand vertelt de browser hoe hij andere diensten bereikt. De levering van het bestand zelf moet werken voordat die instructies beschikbaar zijn.

De PAC-downloader van Chromium is geen gewoon tabverzoek. De proxydocumentatie zegt dat PAC-bestanden nooit via een proxy worden opgehaald. Een PAC-URL die alleen bereikbaar is via de proxy die in dat bestand wordt genoemd, veroorzaakt dus een opstartprobleem.

Er zijn meer leveringsbeperkingen: de downloader kan geen normale HTTP-authenticatieprompt tonen of een clientcertificaat overleggen, en hulpaanvragen in het certificaatnetwerk zijn beperkt. Een werkend tabblad in een al geconfigureerde browser is geen voldoende bewijs dat een nieuwe PAC-ophaling kan slagen.

Plaats het bestand op een eindpunt dat bereikbaar is vanuit de bedoelde startnetwerken, met een vertrouwens- en toegangsregeling die de werkelijke gebruiker ondersteunt. Houd de leveringsvereisten van het bestand gescheiden van de gebruikersauthenticatie van de proxy zelf.

Neem voor rondreizende clients het netwerk op waarin de configuratie voor het eerst nodig wordt. Een gecacht script kan een leveringsfout verbergen totdat een nieuw profiel, verloop of netwerkwijziging een nieuwe ophaling veroorzaakt.

Twee proxyadressen in het script toevoegen kan de route die nodig is om het script zelf te verkrijgen niet herstellen.

Gerelateerde artikelen