Купить книгу на OZON.ru

Немаловажной частью браузера Internet Explorer, от которой зависит не только скорость подключения и работы в Интернет, но и то, сможет ли ваш браузер вообще подключиться к Интернету, являются параметры подключения.

Диалог Настройка параметров локальной сети

Основные настройки подключения изменяются при помощи элементов диалога НАСТРОЙКА ПАРАМЕТРОВ ЛОКАЛЬНОЙ СЕТИ. Данный диалог отображается после нажатия на кнопку НАСТРОЙКА СЕТИ, расположенную на вкладке ПОДКЛЮЧЕНИЯ диалога СВОЙСТВА: ИНТЕРНЕТ.

Если значение параметра REG_DWORD типа GlobalUserOffline, расположенного в ветви реестра HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings, равно 1, тогда браузер, почтовый клиент и другие программы для работы с Интернет будут работать в автономном режиме.

Элементы данного диалога изменяют параметры строкового типа ветви реестра HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings.

ProxyEnable Если значение данного параметра REG_DWORD типа равно 1, тогда браузер будет выполнять подключение к Интернет через прокси-сервер, указанный в параметре ProxyServer.

ProxyServer Данный параметр содержит в себе адрес прокси-сервера, который будет использоваться браузером при подключении. Формат значения этого параметра следующий: «IP-адрес»:«порт». Значение данного параметра используется только в том случае, если параметру ProxyEnable присвоено значение 1.

Если же в зависимости от протокола используются различные адреса прокси-серверов, данный параметр имеет следующий формат: «протокол»=«IP-адрес»:«порт»;«протокол»=«IP-адрес»:«порт» и т.д. Например, ftp=123.1.1.1:86;http=123.2.1.1:80;https=123.2.1.2:80.

ProxyOverride Данный параметр содержит в себе набор IP-адресов (разделенных точкой с запятой), при работе с которыми браузер не будет использовать прокси-сервер.

AutoConfigURL Данный параметр содержит в себе IP-адрес компьютера, на котором хранится сценарий автоматической настройки, которым должен пользоваться браузер при подключении к Интернет.

Настройки подключения браузера Internet Explorer к Интернет можно изменить при помощи параметров REG_DWORD типа, расположенных в ветви реестра HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings.

EnableAutoProxyResultCache. Если значение данного параметра равно 0, тогда сценарии автоматической конфигурации прокси-сервера будет запрещено хранить в пользовательском кэше. Механизм кэширования автоматических сценариев прокси-сервера был внедрен в браузер для повышения его быстродействия.

DisplayScriptDownloadFailureUI. Если значение данного параметра равно 1, тогда пользователь будет получать сообщения об ошибке при неудачном выполнении сценариев прокси.

DialupAutodetect. Если значение данного параметра равно 1, тогда пользовательские параметры удаленного доступа будут настраиваться c учетом автоматического обнаружения (с использованием DHCP-сервера или DNS-сервера). По умолчанию автоматическое обнаружение не используется.

Кроме того, настройки подключения браузера Internet Explorer могут находиться в параметрах REG_DWORD типа, расположенных в ветви реестра HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings.

ProxySettingsPerUser. Если значение данного параметра равно 1, тогда пользователям будет запрещено задавать индивидуальные параметры прокси-сервера.

Вкладка Дополнительно

Также некоторые настройки работы браузера с прокси-сервером можно изменить при помощи элементов списка ПАРАМЕТРЫ, расположенного на вкладке ДОПОЛНИТЕЛЬНО диалога СВОЙСТВА: ИНТЕРНЕТ. Данные элементы изменяют значения параметров REG_DWORD типа, расположенных в ветви реестра HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings.

• EnableHttp1_1. Изменяется флажком ИСПОЛЬЗОВАТЬ HTTP 1.1. По умолчанию значение параметра равно 1.
• ProxyHttp1.1. Изменяется флажком ИСПОЛЬЗОВАТЬ HTTP 1.1 ЧЕРЕЗ ПРОКСИ-СОЕДИНЕНИЯ. По умолчанию значение параметра равно 1.

Другие настройки подключения

В ветви HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings также могут присутствовать дополнительные параметры, влияющие на работу браузера в Интернет. Большинство из них имеет тип REG_DWORD.

MaxConnectionsPer1_0Server и MaxConnectionsPerServer Данные параметры определяют максимальное количество сеансов загрузки, которые может поддерживать браузер Internet Explorer одновременно.

ReceiveTimeout Данный параметр определяет максимально возможное время загрузки страницы из Интернет (в миллисекундах). Если страница за это время загружена не была, тогда браузер прекращает ее загрузку и на экран будет выдано сообщение о невозможности отображения страницы. По умолчанию значение данного параметра равно 0х00075300 (8 минут).

MaxHttpRedirect Данный параметр определяет максимально возможное количество перенаправлений, используемых при поиске необходимого сайта. Если количество перенаправлений при поиске сайта было превышено, тогда браузер прекратит его поиск.

KeepAliveTimeout Данный параметр определяет время в миллисекундах, в течение которого браузер будет сохранять неактивное соединение с Интернет при помощи пакетов активности. По истечении данного времени браузер сбрасывает соединение и для дальнейших соединений использует новый сокет TCP/IP.

По умолчанию значение данного параметра равно 0x0001D4C0 (2 минуты).

ServerInfoTimeout Данный параметр определяет время в миллисекундах, в течение которого браузер будет сохранять неактивное соединение с Интернет при помощи пакетов активности. По истечении данного времени браузер сбрасывает соединение и для дальнейших соединений использует новый сокет TCP/IP.

Если рассмотренный выше параметр KeepAliveTimeout использовался на клиентах, то данный параметр используется на веб-серверах. При взаимодействии клиента с веб-сервером в качестве таймаута активности используется наименьшее из значений параметров KeepAliveTimeout и ServerInfoTimeout.

По умолчанию значение данного параметра равно 1 минуте.

DisableKeepAlive С помощью данного параметра можно разрешить или запретить отправку пакетов активности. Если значение данного параметра равно 1, тогда отправка пакетов активности будет запрещена.

FromCacheTimeout Данный параметр определяет время ожидания считывания данных из кэша.

SocketSendBufferLength и SocketReceiveBufferLength Данные параметры определяют размеры буферов приема и передачи данных для каждого открытого браузером сетевого порта.

Настройка защищенных подключений

Защищенными подключениями называются такие подключения, которые выполняются по протоколу HTTPS. При этом для шифрования передаваемых данных используется либо алгоритм SSL, либо TLS.

Новая версия браузера Internet Explorer поддерживает 256-разрядную стойкость шифрования. Это можно видеть из диалога О ПРОГРАММЕ, отображаемого после выбора одноименной команды классического меню СПРАВКА.

С помощью параметра строкового типа IEAKUpdateUrl ветви реестра HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion можно изменить страницу применяемой стойкости шифра Интернет-адресов обновлений. По умолчанию используется страница http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=128bit.

Если значение параметра PreventIgnoreCertErrors, расположенного в ветви реестра HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings, равно 1, тогда пользователям будет запрещено выполнять переход, если сертификат SSL/TLS содержит такие ошибки, как истечение срока действия, сертификат отозван или несоответствие имен. По умолчанию пользователь может игнорировать сообщение об ошибке и продолжить переход.

Изменить порядок использования комплектов шифров SSL можно при помощи параметра строкового типа Functions, расположенного в ветви реестра HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002. Данный параметр может содержать список комплектов шифров SSL, разделенных запятой. Возможные комплекты шифров.

Доступные комплекты шифров: TLS_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_RC4_128_SHA, TLS_RSA_WITH_3DES_EDE_CBC_SHA, TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256, TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384, TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P521, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P521, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P521, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P521, TLS_DHE_DSS_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_256_CBC_SHA, TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA TLS_RSA_WITH_RC4_128_MD5, SSL_CK_RC4_128_WITH_MD5, SSL_CK_DES_192_EDE3_CBC_WITH_MD5, TLS_RSA_WITH_NULL_MD5, TLS_RSA_WITH_NULL_SHA, TLS_RSA_WITH_DES_CBC_SHA, TLS_DHE_DSS_WITH_DES_CBC_SHA, TLS_RSA_EXPORT1024_WITH_RC4_56_SHA, TLS_RSA_EXPORT1024_WITH_DES_CBC_SHA, TLS_DHE_DSS_EXPORT1024_WITH_DES_CBC_SHA, TLS_RSA_EXPORT_WITH_RC4_40_MD5, SSL_CK_DES_64_CBC_WITH_MD5, SSL_CK_RC4_128_EXPORT40_WITH_MD5.

Вкладка Дополнительно Некоторые настройки работы защищенных соединений можно изменить при помощи элементов списка ПАРАМЕТРЫ, расположенного на вкладке ДОПОЛНИТЕЛЬНО диалога СВОЙСТВА: ИНТЕРНЕТ. Данные элементы изменяют значения параметров REG_DWORD типа, расположенных в ветви реестра HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings.

• DisableCachingOfSSLPages. Изменяется флажком НЕ СОХРАНЯТЬ ЗАШИФРОВАННЫЕ СТРАНИЦЫ НА ДИСК. Если значение данного параметра равно 1, тогда браузер не будет сохранять шифрованные страницы в кэше (в папке Temporary Internet Files). По умолчанию браузер сохраняет в кэше даже страницы HTTPS. То есть значение параметра равно 0.

  Также значение параметра DisableCachingOfSSLPages можно изменить при помощи ветви HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings.

• SecureProtocols. Значение данного параметра является битовой маской, которая определяет алгоритмы шифрования, которые будет разрешено применять браузеру Internet Explorer. Данная битовая маска поддерживает следующие значения битов: 0x8 (разрешено использовать SSL 2.0), 0x20 (разрешено использовать SSL 3.0), 0x80 (разрешено использовать TLS 1.0). По умолчанию значение параметра равно 0.

Работа с сертификатами

Вкладка Дополнительно Некоторые настройки взаимодействия браузера с сертификатами страниц можно изменить при помощи элементов списка ПАРАМЕТРЫ, расположенного на вкладке ДОПОЛНИТЕЛЬНО диалога СВОЙСТВА: ИНТЕРНЕТ. Данные элементы изменяют значения параметров REG_DWORD типа, расположенных в ветви HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings.

• WarnonZoneCrossing. Изменяется флажком ПРЕДУПРЕЖДАТЬ О ПЕРЕКЛЮЧЕНИИ РЕЖИМА БЕЗОПАСНОСТИ. По умолчанию значение параметра равно 0.
• WarnonBadCertRecving. Изменяется флажком ПРЕДУПРЕЖДАТЬ О НЕСООТВЕТСТВИИ АДРЕСА СЕРТИФИКАТА. По умолчанию значение параметра равно 1.
• CertificateRevocation. Изменяется флажком ПРОВЕРЯТЬ, НЕ ОТОЗВАН ЛИ СЕРТИФИКАТ СЕРВЕРА. Если значение данного параметра равно 1, тогда браузер Internet Explorer всегда будет проверять, отозван ли сертификат сервера, к которому обращается пользователь. По умолчанию значение параметра равно 1.

  Также значение параметра CertificateRevocation можно изменить при помощи ветви реестра HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings.

• WarnOnPostRedirect. Изменяется флажком ПРЕДУПРЕЖДАТЬ, ЕСЛИ ПУБЛИКАЦИЯ ПЕРЕНАПРАВЛЯЕТСЯ В ЗОНУ, ДЛЯ КОТОРОЙ НЕ РАЗРЕШЕНА ПУБЛИКАЦИЯ. По умолчанию значение параметра равно 1.

Также можно воспользоваться параметром REG_DWORD типа ветви реестра HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing.

• State. Изменяется флажком ПРОВЕРЯТЬ АННУЛИРОВАНИЕ СЕРТИФИКАТОВ ИЗДАТЕЛЕЙ. Данный флажок определяет, будет ли браузер проверять отзыв сертификатов издателей перед признанием их действительности. По умолчанию значение параметра равно 0. Если данный флажок будет снят, тогда параметру будет присвоена битовая маска 0x200.

Продолжение следует