Безопасность : устройство защиты веб-трафика Cisco

Что такое файл PAC и где он расположен на WSA?

21 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Содержание

Внесенный Эриком Мечлером и Сиддхартом Рэджпэзэком, специалистами службы технической поддержки Cisco.

Вопрос:

Что такое файл PAC? Где может я файл PAC хоста A на Cisco Web Security Appliance?

Среда: Cisco Web Security Appliance (WSA)

Эта статья Базы Знаний ссылается на программное обеспечение, которое не поддерживается Cisco. Информация предоставлена как любезность для вашего удобства. Для дальнейшей поддержки свяжитесь с поставщиком программного обеспечения.

PAC, короткий для прокси auto-confg, файл является языком для информирования web-браузеров, как усилить прокси в их сети. Netscape владеет определением формата файла PAC. Больше подробных данных об этом может быть найдено в
http://findproxyforurl.com/netscape-documentation/

Браузеры Microsoft также поддерживают автоматическое обнаружение файла PAC, которое выделено в
http://technet.microsoft.com/en-us/library/dd361918.aspx

Мы можем разместить файл PAC на WSA в соответствии с> Security GUI Сервисы> хостинг файла PAC. По умолчанию файл PAC прокси был бы размещен на порту 9001.

При использовании WSA для хостинга файлов PAC, по умолчанию, мы должны указать браузер к следующему местоположению

http://WSA_IP:9001/pacfile.pac


Если бы порт по умолчанию изменен в параметрах настройки хостинга файла PAC, то мы должны были бы изменить порт соответственно в вышеупомянутом URL.

Принцип работы:


Файл PAC проверяет адрес подсети локального IP ПК и затем принимает решение на основе если / ELSE statement/s. Если ПК расположен в подсети, которая совпадает, прокси-сервер используется. Если ПК находится на какой-либо другой подсети, прямое подключение используется вместо прокси.

функция FindProxyForURL (URL, хост)
{
        если (isInNet (myIpAddress (), "192.168.1.0", "255.255.255.0"))
                возвратите "ПРОКСИ 192.168.1.1:8080";
        еще
                возвратите "ПРЯМОЙ";
}

В примере мы проверяем, что хост находится в 192.168.1.0/24 подсети. Если это, то мы говорим браузеру использовать прокси в IP-адресе 192.168.1.1, с помощью порта 8080. Мы, возможно, должны изменить подсеть, маску подсети и/port прокси - адреса согласно конфигурации LAN.



Document ID: 118082