المحتويات

المقدمة

إصدارات نظام التشغيل المدعومة

إعداد

معلومات إضافية

قيود

المقدمة

يصف هذا المستند إرشادات الإعداد للتكوين التلقائي للوكيل (PAC) على موصل Mac Connector 1.22.0 لنقطة النهاية الآمنة من Cisco والإصدارات الأحدث.

إصدارات نظام التشغيل المدعومة

- MacOS Big Sur (11. 0) أو ما بعده

إعداد

قم بإعداد ملف مسوغات وصول محمي صالح يحدد عنوان IP ونوع خادم الوكيل (يدعم MacOS وكلاء HTTP و HTTPS و SOCKS) واستضيف ملف مسوغات الوصول المحمي (PAC) على خادم HTTP أو HTTPS (بدون مصادقة).

يمكن لمسؤول النظام تمكين الميزة باستخدام الخطوات التالية:

1. حدد تكوين الوكيل التلقائي في إعدادات شبكة النظام الوكيل:

2. قم بتوفير عنوان URL لملف مسوغات الوصول المحمي. على سبيل المثال، http://192.0.0.1:8080/proxy.pac:

3. أختر تكوين الوكيل التلقائي ل MacOS في القائمة المنسدلة نوع الوكيل في وحدة تحكم الويب لتمكين خيار سياسة مسوغات الوصول المحمي (PAC).

4. قم بمزامنة نهج الموصل باستخدام أمر مزامنة AMPCLI في جلسة عمل طرفية.

يحاول الموصل إستخدام معلومات اتصال الوكيل المحددة في ملف PAC تلقائيا.

معلومات إضافية

- يستعلم الموصل عن معلومات الوكيل المقدمة من ملف مسوغات الوصول المحمي كل 30 دقيقة.

- هذا مثال على ملف مسوغات وصول محمي صالح:

function FindProxyForURL(url, host) {

// If the hostname matches, send direct.

if (dnsDomainIs(host, "someurl.cisco.com") ||

shExpMatch(host, "(*.cisco.com|cisco.com)"))

return "DIRECT";

// If the protocol or URL matches, send direct.

if (url.substring(0, 4)=="ftp:" ||

shExpMatch(url, "http://cisco.com/folder/*"))

return "DIRECT";

// DEFAULT RULE: All other traffic, use below proxies, in fail-over order.

return "PROXY 4.5.6.7:8080; PROXY 7.8.9.10:8080"; }

قيود

- لا يمكن إستضافة ملف مسوغات الوصول المحمي في خادم يتطلب المصادقة.

- يمكن لنقطة النهاية الآمنة دعم ملف مسوغات الوصول المحمي (PAC) الذي يحدد الوكلاء غير المصدق عليهم فقط.