自宅と職場でproxy設定を切り替えたい

出社時と在宅時で、プロキシの接続情報を変更する必要がある。手で切り替えるのを忘れて社内システムにつながらない…ということがよく発生するので、自動化することにした。

切り替えたい対象

プロキシ設定
git proxyの設定を環境に応じて変更

実現方法

proxy.pac をローカルのhttpサーバーで配布
Macのネットワーク設定 > Location で自宅と職場でproxy.pacのURLをそれぞれ設定
git proxyをset,unsetするコマンドを実行
wifiのSSIDが家か職場を判定して分岐する
トリガーはスリープからの復帰時

プロキシ設定について

プロキシの設定はproxy.pacを使って行う。職場では社内で配布されるproxy.pacのURLを入力すればいいが、自宅では、自前のproxy.pacを作って設定したい。

しかし、Mojaveからローカルのproxy.pacを file:// で設定することができなくなった

macOS 10.14 Mojave 以降で pac ファイルを使って proxy の設定を行いたいけど出来なかった話 - Qiita

Deprecations

The ftp:// and file:// URL schemes for Proxy Automatic Configuration (PAC) are deprecated. HTTP and HTTPS are the only supported URL schemes for PAC. This affects all PAC configurations including, but not limited to, configurations set via Settings, System Preferences, profiles, and URLSession APIs such as connectionProxyDictionary, and CFNetworkExecuteProxyAutoConfigurationURL(_:_:_:_:). (37811761)

そのため、ローカルにhttpサーバーを立てて http://localhost を設定する方法をとる

proxy.pacをローカルのhttpサーバーで配布

httpdをインストール、自動起動

$ brew install httpd
 
# M1 Macの場合 /opt/homebrew/etc に設定ファイルがある
$ vim /opt/homebrew/etc/httpd/httpd.conf
=> Listenポートを任意に設定する(私は80に設定)
 
$ brew services start httpd
==> Successfully started `httpd` (label: homebrew.mxcl.httpd)
 
# `brew services start` するとlaunchdに登録され、自動起動するようになる (`brew services stop` すると停止、自動起動も解除される)
$ launchctl list | rg brew
63000   0       homebrew.mxcl.httpd
$ cat ~/Library/LaunchAgents/homebrew.mxcl.httpd.plist
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
        <key>EnvironmentVariables</key>
        <dict>
                <key>PATH</key>
                <string>/opt/homebrew/bin:/opt/homebrew/sbin:/usr/bin:/bin:/usr/sbin:/sbin</string>
        </dict>
        <key>Label</key>
        <string>homebrew.mxcl.httpd</string>
        <key>ProgramArguments</key>
        <array>
                <string>/opt/homebrew/opt/httpd/bin/httpd</string>
                <string>-D</string>
                <string>FOREGROUND</string>
        </array>
        <key>RunAtLoad</key>
        <true/>
</dict>
</plist>

proxy.pacを配置

/opt/homebrew/var/www/ にproxy.pacを置く

http://localhost/proxy.pac で取得できるようになる

Macのネットワーク設定 > Location で自宅と職場でproxy.pacのURLをそれぞれ設定

Pasted-image-

それぞれのLocationで、proxy.pacのURLを入力する

自宅: http://localhost/proxy.pac 職場: 社内のproxy.pacのURL Pasted-image-

ネットワーク切り替え時に実行するスクリプトを作成

ネットワークに応じて処理を振り分けるスクリプト

sleep復帰時にスクリプトを実行する

sleepwatcherをインストール

Macスリープ時・復帰時に処理を動かす

スリープ前や復帰時にスクリプトを実行できるようになる

brew install sleepwatcher

plistファイルを作成する

~/Library/LaunchAgents 以下にファイルを作成

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>sleepwatcher</string>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/local/sbin/sleepwatcher</string>
        <string>-V</string>
        <string>-w /path/to/switch_location.sh</string>
    </array>
    <key>RunAtLoad</key>
    <true/>
    <key>KeepAlive</key>
    <true/>
</dict>
</plist>

-w スリープ復帰（Wake Up）時に実行するコマンド
-s スリープ（Sleep）時に実行するコマンド

launchdに登録

$ launchctl load ~/Library/LaunchAgents/sleepwatcher.plist

参考

Mac のスリープ／復帰時にスクリプトを実行する - Qiita Macの起動/スリープ復帰時に自動でVPNに接続する / LOG Mac でネットワーク環境を使う方法 - Apple サポート (日本) macOS 10.14 Mojave 以降で pac ファイルを使って proxy の設定を行いたいけど出来なかった話 - Qiita

Explorer

Recent Notes