Hallo,
ich weiß nicht genau, ob man das automatisieren kann oder ob es lieber manuell konfigurierbar sein sollte, aber es wäre schön, wenn wenigstens der IP-Bereich des lokalen Netzes in der proxy.pac berücksichtigt wird und nicht über den Proxy geht. Wichtigste Motivation hier ist es, auch bei einem evtl. abgestürzten Squid noch von der Schule aus auf die UMC zugreifen zu können.
Nebenbei bemerkt sollte meiner Meinung nach auch localhost und 127.0.0.1 nicht über den Proxy geschickt werden, da nicht klar ist, welche Programme sich möglicherweise dadurch gestört fühlen, wenn sie nicht auf localhost zugreifen können. (In der access.log tauchen recht häufig solche Zugriffe auf.)