Настройка обхода прокси-сервера для локальных адресов через GPO

В корпоративных сетях использование прокси-серверов – стандартная практика для контроля интернет-трафика. Однако доступ к внутренним ресурсам (интранет, локальные серверы) через прокси может вызывать задержки и ошибки подключения. Решение – настройка bypass proxy server for local addresses через Group Policy Object (GPO). Это руководство объяснит, как реализовать эту конфигурацию для оптимизации работы сети.

Что такое обход прокси для локальных адресов?

Обход прокси-сервера для локальных адресов (Bypass Proxy for Local Addresses) – это сетевая настройка, позволяющая компьютерам напрямую обращаться к ресурсам в локальной сети, минуя корпоративный прокси-сервер. Это достигается путем:

• Исключения внутренних IP-адресов или доменов из маршрута через прокси
• Автоматического определения локальных запросов на основе доменных суффиксов
• Использования специальных правил в конфигурации клиента

Зачем нужен bypass proxy server для локальных ресурсов?

Настройка обхода критически важна по нескольким причинам:

1. Скорость доступа: Прямое подключение к локальным серверам сокращает задержки на 30-70%.
2. Снижение нагрузки: Прокси-серверы освобождаются от обработки внутреннего трафика.
3. Безопасность: Чувствительные внутренние ресурсы не подвергаются внешнему анализу.
4. Устранение ошибок: Решаются проблемы с доступом к сетевым принтерам, NAS и другим устройствам.

Пошаговая настройка через Group Policy Object

Подготовительные действия

• Убедитесь в наличии прав администратора домена
• Определите диапазоны локальных IP-адресов (например, 192.168.0.0/24)
• Составьте список внутренних доменов (например: *.local; intranet.company)

Создание политики GPO

1. Откройте Group Policy Management Console (gpmc.msc)
2. Щелкните правой кнопкой по нужному Organizational Unit (OU)
3. Выберите Create a GPO in this domain и назовите его “BypassProxy_LocalAddresses”

Конфигурация параметров

1. В редакторе GPO перейдите: User Configuration → Policies → Administrative Templates → Windows Components → Internet Explorer
2. Откройте Make proxy settings per-machine и установите “Enabled”
3. Перейдите в Internet Control Panel → Advanced Page
4. Активируйте политику Bypass proxy server for local addresses
5. В разделе Proxy Settings укажите исключения в поле Do not use proxy server for addresses beginning with:
   • 192.168.*
   • *.local
   • 10.0.0.0/8

Применение политики

• Свяжите GPO с целевыми OU
• Выполните на клиентах команду: gpupdate /force
• Проверьте настройки в: IE → Settings → Internet Options → Connections → LAN settings

Альтернативные методы настройки

Если GPO недоступен:

• Реестр Windows: Измените ключ HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingsProxyOverride
• PAC-файлы: Используйте скрипт автоматической конфигурации прокси с функцией isPlainHostName()
• Командная строка: netsh winhttp set proxy proxy-server="http=proxy:8080" bypass-list="*.local"

Часто задаваемые вопросы (FAQ)

Почему локальные адреса всё равно проходят через прокси после настройки?

Проверьте: синтаксис исключений (используйте точки с запятой между адресами), применение GPO к правильным OU, отсутствие конфликтующих политик. Перезапустите службу WinHTTP.

Как добавить исключение для домена верхнего уровня?

Используйте маску с точкой: *.domain.com. Для исключения всех поддоменов укажите .domain.com (с начальной точкой).

Работает ли настройка с Windows 11 и современными браузерами?

Да, политика применяется к системным настройкам WinINET, которые используются Edge, Chrome (при включенной опции “Использовать системные прокси”) и корпоративными приложениями.

Можно ли настроить обход для конкретных портов?

В стандартной конфигурации GPO – нет. Для этого потребуется редактирование реестра с добавлением портов в формат: 192.168.1.1:8080;*.app:443.

Как проверить эффективность bypass proxy?

Используйте команду tracert internal-server для отслеживания маршрута. Прямое подключение без упоминания прокси подтверждает успешную настройку.

Настройка bypass proxy server for local addresses через GPO – оптимальное решение для корпоративных сред. Она обеспечивает безопасный и быстрый доступ к внутренним ресурсам, разгружает инфраструктуру и централизует управление. Регулярно обновляйте список исключений при изменении сетевой топологии.