Este es la parte décimo tercero y continuación de la primera parte del Curso de pfSense en donde elaboramos las siguientes tareas para configurar el WPAD con un Servidor Proxy No-Transparente:

1. Pruebas de Fuego de Navegación con los Clientes sin el Proxy.
2. Instalación y Configuración del Servidor Proxy en modo No-Transparente.
3. Configurar las Reglas para la Red LAN en el Firewall.
4. Pruebas de Fuego de Navegación con los Cliente con el Proxy.
5. Creación de los Archivos PAC, DAT y DA.
6. Configurar el Tipo MIME del Servidor HTTP con el WebConfigurator.
7. Cambiar el Protocolo HTTPS por HTTP y Reiniciar el WebConfigurador del pfSense.
8. Pruebas de Descargas de los Archivos PAC, DAT y DA.
9. Revisar el Hostname y Domain el Servidor FW.
10. Configurar los Servidores DHCP y DNS con Unbound/DNS Resolver.
11. Revisar los Registros y Filtrar los Registros del Servidor Proxy.
12. Respaldar TODA Configuración elaborada en el Servidor FW.

Requisitos para el WPAD:

a. El Servidor Proxy obligatoriamente debe correr en modo No-Transparente.
b. Se debe correr algún Servidor Web con el Protocolo HTTP.
c. Opcionalmente se puede configurar el Servidor DHCP para la Entrega del Archivo PAC.
d. Obligatoriamente se debe configurar el Servidor DNS para la Entrega delo Archivo PAC.

Mis Recomendaciones:

1. El pfSense dispone de su propio Servicio o Servidor Web con Nginx, pueden utilizar este servicio HTTP para almacenar los Archivos PAC, DAT y DA. De lo contrario, necesitarán de un Servidor Web Externo totalmente independiente del Servicio Web del pfSense.
2. Aunque el DHCP es opcional, recomiendo configurar el Servidor DHCP junto con el Servidor DNS para las entregas de los archivos PAC, DAT o DA de parte del Servidor Proxy a los Clientes, esto es debido a que el Servidor DHCP cuando se trata del WPAD, tiene mayor prioridad sobre el Servidor DNS.
3. Tengan mucho cuidado al tomar las decisiones de optar en configura el Servidor Proxy con WPAD, esto es debido a que el Protocolo WPAD es muy fácil explotarlo desde el Interior de la Escuela o Empresa quien la utilice. La Explotación del WPAD es con el propósito de robar informaciones confidenciales bancarios, o contraseñas para correos electrónicos o para las redes sociales.

Si ustedes desean colaborar en términos monetarios, pueden hacerlo donando su dinerito en el siguiente enlace: https://www.paypal.me/remd80.

Saludos.