Pac-File (Proxy Auto Config) am Client

Hallo ​@gthol ,

eines vorweg! Ich habe von diesem PAC-File so viel Ahnung, wie ein Würfel vom Husten.

Aber Du schreibst, dass ein Kunde von Dir/Euch das Problem hat. Insofern wird Dir niemand hier weiterhelfen können, weil sich der Kunde selbst als solcher zu erkennen geben müsste. Sei es mit Registrierung in einem „Mein O2“ - Konto oder via der persönlichen Kennzahl PKK bei der Hotline.

Es könnte natürlich sein, dass sich jemand hier aus der Technikabteilung befindet, der Dir Fragen dazu allgemein beantworten kann, wie z. B. Firewall-Einstellungen bei O2 und so…

(„Und so...“ ist rhetorisch unschlagbar!)

Die Wahrscheinlichkeit liegt da wohl eher gegen Null. Und andere Nutzer mit der PAC-File-Erfahrung zu finden, dürfte sich als schwierig gestalten.

Und wieder wegduck...

das war meine Hoffnung das das hier jemand aus der Technik-Abteilung liest, hab dem User ja auch gesagt er soll mal Ticket aufmachen, aber ich denke das wird hier wie bei anderen Hotlines laufen :-( Vielleicht werde ich aber auch eines besseren belehrt.

​@gthol 

Ich habe wie gesagt von dieser Software (Proxy Auto Config) noch nie etwas gehört. Klingt aber auch ehrlich gesagt nicht mehr Up To Date. Wenn überhaupt, dann nutzen die meisten Nutzer eine VPN-Verbindung. 

Nur zum Verständnis:

So ein PAC-File enthält eine Liste ausgewählter Proxy-Server und ein dazugehörendes Script entscheidet, welcher freie Proxy-Server  ausgewählt wird.

Zur Not kann man auch „Direct“ wählen, also ohne einen Proxy zwischen ISP und Nutzer.

Habe ich das so richtig verstanden?

Mit anderen ISPs läuft das auch, nur nicht mit O2. Sicher, dass Euer Script auf Herz und Nieren getestet wurde? Welche Sprache?

Pac File ist immer Java, und es wurde auf Herz und Nieren getestet, Habe auch andere O2 User die ne eigene Box haben da geht es nur bei der einen speziellen nicht. Ich darf halt rechtlich nicht an der Box des Users irgendwas einstellen nur auf der Firemenhardware…... 1400 Leute wo es funktioniert einer leider nicht. Das Script entscheidet über Office oder Homeoffice, bei Homeoffice wird nur DIRECT ausgegeben und genau hier wird irgendwas blockiert, selbst wenn im Script nur DIRECT drinsteht also ohne die ganzen anderen Daten für Firma wird es blockiert…..

​@gthol 

Vielen Dank für Deine rasche Antwort. Also Java. Die Runtimes werden dann wohl auch mitinstalliert bei z. B. Windows. Es funktioniert obendrein auch bei anderen O2-Nutzern!

Welche Technologie hat denn Dein Kunde?DSL oder Kabel? Bei Kabel via O2 gibt es nur DS Lite!

(Ich versuche das Problem einzugrenzen!)

Erst mal Danke für deine Gedanken, das ganze ist Linux-basiert und alle Clients sind ausnahmslos identisch, aber ich denke ohne den O2-Support kommen wir hier nicht weiter, ich check erst mal ab ober der User ne freie Fritzbox oder so auftreiben kann um damit zu testen, wie gesagt wenn sich ein O2-Mitarbeiter dazu äussern kann wäre schön, das war ja auch meine Hoffnung hier

​@gthol 

Dein besagter DSL-Router ist wohl sehr betagt. Hängt vielleicht damit zusammen.

Das Einfachste wäre, den Router im Bridge-Mode zu betreiben und einen beliebig anderen Router am WAN Anschluss zu verbinden und dann zu testen.

Ich denke jedenfalls, der Router ist zu alt.

;)

... auch andere O2 User die ne eigene Box haben da geht es nur bei der einen speziellen nicht.

Deutet auf den Bedarf eines anderen Routers(Fritzbox) hin. Hoffentlich spendiert die Firma das, denn ein Umstieg auf Fritzbox würde den o2-Kunden jetzt massig Geld kosten.

hmmm, wäre ne schöne Sache, aber Homeoffice ist keine Pflicht sondern nur ein nettes Geschenk vom Arbeitgeber, dementsprechend muss nur die dienstliche Hardware geliefert werden, wie er damit online kommt ist sein Problem, aber ich versuche dem User ja trotzdem zu helfen und ihn nicht hängen zu lassen, sonst hätte ich mich nicht extra wegen dieser Frage hier im Forum angemeldet. 

​@gthol 

Wie gesagt, Du kannst zum Testen einen beliebig anderen Router nutzen. Die Homebox dann in den Bridge-Mode setzen.

Wenn diese Funktion nicht vorhanden ist, musst Du mit Portweiterleitung und DMZ arbeiten.

Brauche ich Dir wohl alles nicht zu erklären! ;)

Ich denke, es geht hier arbeitsrechtlich darum, dass Du nichts an der Homebox des Nutzers ändern darfst. DAS ist sicherlich das eigentliche Problem, denn für Dich wäre es sicher leicht, alles entsprechend umzustellen im Router, aber wenn es dann zu Problemen kommt, dann bist Du der Depp! Kenn’ ich! 

So bleibt Dir nur dem entsprechenden Kunden zu empfehlen, einen entsprechend besseren Router zu kaufen und warum sich dieser am Ende als günstiger rechnet (bei z. B. einer Fritte)!

;)

genau so ist es, der Router ist im Eigentum des Users und da habe ich nix dran verloren und werde mich auch hüten daran etwas zu tun auch wenn er mich drum bittet. Trotzdem lass ich ihn nicht im Stich, ich versuch dem user erst mal geld zu sparen, auch wenn ich selbst denke das es so leider nicht geht. Muss mal gucken ob nicht irgendwo im Keller ne Fritte rumfliegt die er mal leihweise bekommen kann und dann sehen wir weiter. Trotzdem Danke schonmal für eure Mithilfe. Sobald ich da was neues habe werde ich berichten, vielleicht hilft der Beitrag ja auch irgendwann mal jemand anderem :-)

Die o2 Homebox 6641 hat end of life status, da wird es keine Änderungen an der Firewall und höchstwahrscheinlich auch keine Sicherheitsupdates mehr geben. Entweder nutzen wie sie ist oder gar nicht nutzen. Bislang hat es ja auch funktioniert. Das einfachste wäre zu dem Zustand zurückzukehren, bei dem die Internetzugänge unabhängig vom genutzten Router funktioniert haben. 

Hallo ​@gthol,

herzlich willkommen hier bei uns in unserer o2 Community 🙂

Konntet ihr schon mit einem anderen Router etwas ausprobieren?

Viele Grüße,

Gerrit

Hallo Gerrit,

leider noch nicht, habe aber gerade einen Vodafone uSer der das gleiche Problem hat mit neuerer Box

Hallo ​@gthol,

ich wollte noch einmal nachfragen, ob es hier eine Lösung für unseren Kunden gegeben hat, falls andere User dieses oder ein ähnliches Problem haben. 

Viele Grüße

Giulia

Moin,

an der HomeBox kann der Benutzer, eh kaum was einstellen.

Eine Bridge Modus gibt es nicht, wie ​@GTO63 ihn vorschlägt, wäre hier auch ich zielführend.

Dann müsste ja der Rechner die PPPoE Einwahl und den Rest machen.

Die Frage ist was im PAC File getan wird was die HomeBox nicht kann.

Benötigt Ihr bestimmte Ports? Ich glaube Port 80 gibt die Homebox nicht gern her, wie auch 5060.

Man kann man die unkritischen Inhalte mal sehen?

Hallo ​@o2_Giulia , Bisher konnte das Problem immer gelöst werden wenn eine Fritzbox an den Anschluss angeschlossen wurde

​@schluej selbst wenn im Pac-File ein simples DIRECT drin steht geht es nicht. Siehe folgendes Beispiel:

function FindProxyForURL(url, host) {
    return "DIRECT";
}

​@gthol nutzt Ihr den DNS den der Router vorgibt oder einen eignen?

den dns vom router

Wenn der Klappcomputer von euch ist, kannst Du den DNS Server mal auf 1.1.1.1 stellen (oder einen anderen)?

​@schluej 

Wenn der Klappcomputer von euch ist, kannst Du den DNS Server mal auf 1.1.1.1 stellen (oder einen anderen)?

Wenn ich alles richtig erinnere, dann ist ​@gthol von seiner Firma verboten worden, irgendetwas am Router oder Rechner seines Kollegen zu verstellen! Selbst wenn er wollte, so läuft er Gefahr, dass bei auftretenden Problemen er von zwei Seiten auf den (Pardon!) Sack kriegt. Einmal vom Kollegen, weil ja vorher alles wunderbar lief und jetzt plötzlich nicht mehr (da tun sich manchmal Abgründe auf und der wahre Charakter eines Kollegen zeigt sich) und einmal vom Chef, der fragt, warum er seine Anweisung nicht ernst genommen hat. → Abmahnung!

​@gthol 

function FindProxyForURL(url, host) {
    return "DIRECT";
}

Vielen Dank für Deine Antwort, aber sie hilft nicht wirklich. Mit dem Befehl „function FindProxyForURL“ rufst Du nur eine vorher im Script definierte Funktion auf. Solange wir nicht wissen, was in dieser Funktion definiert ist, wissen wir auch nicht, was darin passiert.

Aber ich denke, die Funktion läuft so:

Suche nach einer möglichen Proxy-Verbindung. Hierbei werden vordefinierte Proxies nacheinander abgearbeitet. Wenn keine Proxy-Verbindung möglich ist, dann nutze DIRECT. 

Hier denke ich, wäre der entscheidende Knackpunkt! Wie wird DIRECT definiert. Ich empfehle, keine weiteren Details zum Quellcode zu zeigen. Könnte massiv Ärger für Dich geben!

;)

Da das Programm mit den Fritten problemlos loift, könnte man eruieren, warum es mit der 6641 nicht läuft. Lohnt das? 

​@schluej wiederum hat ja schon darauf hingewiesen, dass die Uralt-Box wohl die Ports 80 und 5060 nicht freigibt. Hier könnte man alternativ die Ports 8080 oder 8443 ausprobieren, sollte es an den Ports liegen.

Hier sind wir dann wieder beim Problem, dass Du kein Fremdsystem anrühren darfst!

Alles bleibt anders. Die Ideallösung wäre, dass Dein Arbeitskollege sich eine Fritte besorgt. Sie kann ja auch gebraucht sein. Welche Fritte sich da anbietet, kann sicher ​@schluej empfehlen, ohne, dass es einem ein Loch in der Tasche reißt.

Hi zusammen,

meinen Quellcode gebe ich natürlich nicht preis :-) ein Pac File beginnt immer mit  function FindProxyForURL(url, host) { ……. ohne irgendetwas vorheriges zu definieren. Das angegebene Beispiel sorgt normalerweise dafür das die Verbindung “Direct” also ohne Proxy oder sonst etwas aufgebaut wird, auch nicht das nach irgendetwas gesucht wird.

Da unser Rollout abgeschlossen ist und ich insgesamt 11 von 1600 Usern mit dem Problem hatte (für diese habe ich eine vorübergehende Notlösung gebaut bis diese eine Fritte oder was ähnliches haben). 

Von daher ist für mich das Thema erst mal abgehakt(auch wenn ich trotzdem gerne wissen würde warum), weil meine User sind glücklich und die 11 Notfälle besorgen sich Hardware…..

Trotzdem Vielen Dank für die Unterstützung

​@gthol 

Vielen lieben Dank für Deine Rückmeldung! Mich persönlich würde es noch interessieren, welche Router davon betroffen waren, wo es nicht lief! Musst Du aber auch nicht mitteilen!

Grundsätzlich aber gilt:

Alles geht! Nur der Frosch muss hüpfen und die Schnecke kriechen!

;)

Gruß

Joachim

​@gthol was die PAC Files machen hatte ich verstanden auch das Direct den Proxy umgeht.

Ich persönlich Tipp noch auf den DNS Server, die alten HomBoxen hatten hier “Eigenheiten”.

Aber wenn Du einen BugFix gefunden hast, ist es ja super. Tipp für die Nutzer gebrauchte FRITZ!Box 7520 bei eBay.