Usando um proxy com Otimização de Entrega

Requisitos de proxy

Os dispositivos necessitam de acesso direto ao ponto final do serviço cloud de Otimização da Entrega: *.prod.do.dsp.mp.microsoft.com. Configure o proxy para permitir o tráfego para este ponto final. Embora a Otimização da Entrega possa utilizar a capacidade de deteção automática de proxy do WinHttp para processar a comunicação de proxy, o acesso direto a este ponto final garante a conectividade e o desempenho P2P ideais.

A desativação do proxy é recomendada quando o proxy efetua um dos seguintes procedimentos:

• Inspeção TLS.
• Analisa ou modifica o conteúdo da resposta.
• Oculta o verdadeiro endereço IP público do cliente de uma forma que pode afetar negativamente a conectividade P2P.
• De outra forma, não pode ser configurado para evitar os comportamentos listados acima.

Ignorar este ponto final ajuda a garantir que a Otimização da Entrega consegue identificar com precisão os dispositivos ponto a ponto e estabelecer ligações P2P eficientes.

Como a Otimização da Entrega utiliza o WinHttp

Quando a Otimização da Entrega transfere conteúdo de origens HTTP, utiliza a capacidade de deteção automática de proxy do WinHttp para processar configurações de proxy complexas. A Otimização da Entrega permite-o ao definir o sinalizador WINHTTP_ACCESS_TYPE_AUTOMATIC_PROXY em todas as chamadas HTTP.

A Otimização da Entrega fornece ao WinHttp um token para o utilizador com sessão iniciada atualmente. Em seguida, o WinHttp utiliza este token para autenticar automaticamente o utilizador no proxy configurado.

Configurar o proxy

Para ativar a Otimização da Entrega para utilizar o proxy, configure-o através das definições do Proxy do Windows (WinINET, historicamente internet Explorer definições de proxy).

Defina o Proxy do Windows como todo o dispositivo para garantir que o dispositivo pode aceder ao servidor proxy mesmo quando nenhum utilizador tem sessão iniciada. Neste caso, o proxy é acedido com o contexto "NetworkService" se for necessária autenticação de proxy.

Comportamento do proxy por contexto de utilizador:

• Quando um utilizador tem sessão iniciada, o sistema utiliza o Proxy do Windows.
• Quando nenhum utilizador tem sessão iniciada e as configurações do Windows Proxy e netsh são definidas, a configuração netsh tem precedência. Isto pode resultar em falhas de transferência, como erros de HTTP_E_STATUS_PROXY_AUTH_REQ ou HTTP_E_STATUS_DENIED.

Se a configuração do proxy utilizar um proxyServerName:Port estático, pode importar a definição de proxy da Internet Explorer com:

netsh winhttp import proxy source=ie

No entanto, as mesmas limitações mencionadas anteriormente aplicam-se a esta configuração importada.

Definir um Proxy do Windows para todo o dispositivo

Pode configurar um proxy ao nível do dispositivo com o Mobile Gerenciamento de Dispositivos (MDM) ou Política de Grupo, consoante o seu ambiente. Ambos os métodos aplicam definições de proxy a todos os utilizadores no dispositivo, garantindo que a Otimização da Entrega pode aceder ao servidor proxy em todos os contextos, incluindo quando nenhum utilizador tem sessão iniciada.

Utilizar a MDM (Gerenciamento de Dispositivos Móvel)

Para definir as definições de proxy para todos os utilizadores através da MDM (por exemplo, Intune), utilize o CSP do Proxy de Rede. Este método aplica definições de proxy ao nível do dispositivo que funcionam para todos os contextos de utilizador, incluindo utilizadores interativos e serviços em segundo plano, como o NetworkService.

Utilizar Política de Grupo

Se gerir dispositivos através do Active Directory, pode aplicar definições de proxy a todos os utilizadores no dispositivo ao ativar a política Configuração > do Computador Modelos Administrativos Componentes >> do Windows Explorer > Criar definições de proxy por computador (em vez de por utilizador).

Quando ativa esta política, as definições de proxy aplicam-se uniformemente a todos os utilizadores no dispositivo. Isto significa que todos os utilizadores têm de utilizar o mesmo conjunto de configuração de proxy ao nível do dispositivo e os utilizadores não podem substituí-lo pelas suas próprias definições de proxy. Se desativar esta política ou a deixar "Não Configurada", os utilizadores podem estabelecer as suas próprias definições de proxy individual.

Cache Ligada da Microsoft atrás de um proxy

Se utilizar a Cache Ligada da Microsoft, pode configurar o servidor de Cache Ligada para utilizar um proxy para ligações à Internet de saída.

As definições de proxy do servidor de Cache Ligada são separadas da configuração de proxy da Otimização da Entrega. Embora os clientes de Otimização da Entrega precisem de definições de proxy para aceder ao serviço cloud (conforme descrito acima), o próprio servidor de Cache Ligada também pode precisar de definições de proxy para aceder aos servidores de conteúdos da Microsoft.

A Cache Ligada suporta a utilização de um proxy não autenticado para ligações de saída. Para obter os passos de configuração detalhados, veja Definições do Proxy de Cache Ligada da Microsoft.

Comportamento de temporização da ligação do proxy

Quando a Otimização da Entrega funciona atrás de um proxy, as transferências iniciais podem demorar mais tempo a começar. Isto acontece porque a Otimização da Entrega tem de efetuar a deteção de proxy e a autenticação do utilizador através de componentes de rede do Windows antes do início da transferência de conteúdos.

Compreenda o seguinte sobre o comportamento de ligação da Otimização da Entrega com proxies:

• Várias ligações: a Otimização da Entrega estabelece várias ligações entre o cliente e diferentes serviços cloud de Otimização da Entrega.
• Reutilização da ligação: a Otimização da Entrega utiliza o conjunto de ligações do WinHTTP para reutilizar as ligações. Quando uma ligação está inativa durante aproximadamente 60 segundos, é fechada. Os pedidos subsequentes têm de estabelecer novas ligações, o que pode dar tempo às transferências.

Este tempo de configuração adicional é um comportamento normal e esperado e não indica um problema com a configuração do proxy.

Resumo do comportamento das definições

As tabelas seguintes mostram como a Otimização da Entrega processa diferentes configurações de proxy, dependendo do contexto do utilizador. As tabelas distinguem entre dois cenários: quando um utilizador tem sessão iniciada ativamente e quando as transferências ocorrem sem um utilizador interativo (utilizando o contexto NetworkService, normalmente para transferências em segundo plano ou agendadas).

Quando um utilizador interativo tem sessão iniciada:

Quando nenhum utilizador tem sessão iniciada (contexto NetworkService):

Artigos relacionados

• Como posso configurar a Definição de Proxy AutoConfigURL com a Preferência de Política de Grupo (GPP)?
• Como utilizar o Registo GPP para desmarcar definições automaticamente?
• Como configurar um URL e uma Porta do servidor proxy com o Registo GPP?