Saltar al contenido principal

Aplicar configuración de proxy por políticas de grupo (GPO)

En muchas ocasiones, la conectividad de la organización pasa por un proxy; puede ser por seguridad, por rendimiento u otras razones. La configuración de este proxy en FlexxAgent se puede hacer de dos maneras: usando una directiva de grupo (GPO) o en la instalación del agente. Para configurar el proxy usando una directiva de grupo hay que realizar el siguiente procedimiento:

  1. Acceder a la consola de gestión de políticas de grupo del controlador de dominio. Crear una nueva política usando la opción New del menú que aparece cuando se hace clic con el botón derecho del ratón sobre Group Policy Objects.

    0gpodeploy

  2. Darle a la nueva política un nombre adecuado y pulsar el botón OK.

  3. Seleccionar la política con el botón derecho del ratón y editarla (opción Edit…)

  4. En la ventana de edición, expandir Computer Configuration, Preferences y Windows Settings. Seleccionar Registry y, a continuación, New -> Registry Item.

    1gpodeploy

  5. Añadir la siguiente información y hacer clic en OK.

    • Action: Update
    • Ruta de la clave: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Flexxible\FlexxAgent\Communications
    • Value Name: Proxy_URL
    • Value type: REG_SZ
    • Value data: la dirección (URL) y el puerto del proxy. Por ejemplo https://192.168.1.1:3128.

    2gpodeploy

  6. En el panel derecho, volver a añadir una entrada de registro con el botón derecho del ratón, seleccionando New -> Registry Item.

    3gpodeploy

  7. Añadir la siguiente información y hacer clic en OK.

    • Action: Update
    • Ruta de la clave: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Flexxible\FlexxAgent\Communications
    • Value Name: Proxy_User
    • Value type: REG_SZ
    • Value data: el nombre de usuario para autenticarse en el servidor proxy. Por ejemplo Admin.

  8. En el panel derecho, volver a añadir una entrada de registro con el botón derecho del ratón, seleccionando New -> Registry Item.

  9. Añadir la siguiente información y hacer clic en OK.

    • Action: Update
    • Ruta de la clave: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Flexxible\FlexxAgent\Communications
    • Value Name: Proxy_Pwd
    • Value type: REG_SZ
    • Value data: la contraseña para autenticarse en el servidor proxy, correspondiente al usuario configurado en el paso anterior.
      • El valor de la clave ‘Proxy_Pwd’ puede rellenarse en texto claro (no se recomienda) o codificada en base64 poniendo la cadena “&&&” por delante y por detrás. Ejemplo: &&&VGhpc0lzTjArQCQzY3VyZVBAJCR3MHJk&&&.
      • En cualquiera de los casos, FlexxAgent encripta el valor de este campo en el momento del arranque.
      • Para codificar la contraseña en base64 se puede usar algún servicio web, como https://www.base64encode.org/.

  10. Se habrán creado tres entradas de registro en la política de grupo.

4gpodeploy

  1. Cerrar el editor.
  2. Con el botón derecho del ratón, seleccionar la lista de dispositivos que van a recibir esta configuración dentro del controlador de domino (bajo el dominio o unidad organizacional) y seleccionar Link an Existing GPO.

5gpodeploy

  1. Seleccionar la política de grupo creada anteriormente.
  2. La política queda enlazada con los dispositivos seleccionados en el controlador de dominio.

6gpodeploy

  1. Paso opcional: si se desea comprobar en algún equipo que la política de grupo se ha aplicado correctamente hay que reiniciar el equipo. Una vez que se inicie, se puede ir al editor del registro y comprobar que las entradas se han creado de forma correcta.

7gpodeploy