Bonjour,
 
Voici mon problème :
Mes utilisateurs doivent passer par un autoproxy (fichier wpad.dat) pour sortir sur internet.
Tous les postes sont configurés de la même façon y compris les portables.
 
En extérieur, la politique de sécurité oblige les utilisateurs nomades à monter leur VPN avant de pouvoir naviguer sur le web (ils passent donc par le routeur/firewall de la société et sont donc protégés).
 
Dans ce wpad, j'autorise les plages "privées" à sortir en DIRECT (sans passer par le proxy).
192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/16.
Dans les cas courant, tout fonctionne bien (connexion depuis un fournisseur, un client, connexion internet perso...)
 
Parfois un utilisateur veut se connecter depuis un hotspot avec portail captif (type : hotspot.neuf.fr), et là, c'est le drame.
Impossible d'accéder à la page du hotspot.
 
J'ai donc mis une règle pour rediriger les connexions sur l'adresse hotspot.neuf.fr (à titre de test) en DIRECT. Hélas, pas de changement.
Vous comprenez le problème : pour monter le VPN, il faut accéder au net mais pour accéder à net, il faut monter le VPN...
 
Quelqu'un sait-il comment s'en sortir, à part se connecter à chaque type de hotspot (neuf, free,...) et de sniffer les connexions sortantes pour exclures toutes les adresses du proxy ?
 
Merci de votre aide...
 
EDIT : Modif du titre,

tu peux peut-être utiliser un fichier .pac plutôt que wpad.  
la syntaxe te permet de faire des exceptions de proxy pour les syntaxes de type hotspot.

Bonjour,
Tout d'abord, merci de ta réponse.
J'avoue que j'avais un peu perdu espoir !
 
Eh bien en fait, je pensais que les wpad.dat et les .pac c'était strictement la même chose et que seul le nom du fichier était différent.
 
Je vais regarder ça pour voir si ça peut solutionner mon problème.
 
Merci

 
Je viens de vérifier, ce que je pensais à l'origine était correct wpad.dat = proxy.pac.
 

source : http://www.sophos.fr/support/knowl [...] 38784.html
 
Donc ça ne changera vraisemblablement rien. Merci d'avoir essayé quand même !

l'accès au net via le vpn est une contrainte pour tous les navigateurs ?
(ou est-ce que c'est le client vpn qui impose ça ?).

C'est notre politique de sécurité.
Un seul navigateur : IE. Sortie sur internet autorisée uniquement lorsque le VPN est monté.