Inhalt

Einleitung

Unterstützte Betriebssystemversionen

Einrichtung

Zusätzliche Informationen

Einschränkungen

Einleitung

Dieses Dokument beschreibt die Einrichtungsanleitung für Proxy Automatic Configuration (PAC) auf Cisco Secure Endpoint Mac Connector 1.2.0 und höher.

Unterstützte Betriebssystemversionen

- macOS Big Sur (11.0) oder spätere Version

Einrichtung

Erstellen Sie eine gültige PAC-Datei, die die IP-Adresse und den Proxyservertyp angibt (macOS unterstützt HTTP-, HTTPS- und SOCKS-Proxys), und hosten Sie die PAC-Datei auf einem HTTP- oder HTTPS-Server (ohne Authentifizierung).

Der Systemadministrator kann die Funktion mit den folgenden Schritten aktivieren:

1. Wählen Sie in den Proxysystem-Netzwerkeinstellungen die Option Automatische Proxykonfiguration aus:

2. Geben Sie eine URL zur PAC-Datei an. Beispiel: http://192.0.0.1:8080/proxy.pac:

3. Wählen Sie in der Dropdown-Liste Proxy Type (Proxytyp) in der Webkonsole die Option MacOS Auto Proxy Configuration (MacOS-Autoproxykonfiguration) aus.

4. Synchronisieren Sie die Connector-Richtlinie mit dem Befehl ampcli sync in einer Terminalsitzung.

Der Connector versucht, die in der PAC-Datei angegebenen Proxy-Verbindungsinformationen automatisch zu verwenden.

Zusätzliche Informationen

- Der Connector fragt die von der PAC-Datei bereitgestellten Proxy-Informationen alle 30 Minuten ab.

- Dies ist ein Beispiel für eine gültige PAC-Datei:

function FindProxyForURL(url, host) {

// If the hostname matches, send direct.

if (dnsDomainIs(host, "someurl.cisco.com") ||

shExpMatch(host, "(*.cisco.com|cisco.com)"))

return "DIRECT";

// If the protocol or URL matches, send direct.

if (url.substring(0, 4)=="ftp:" ||

shExpMatch(url, "http://cisco.com/folder/*"))

return "DIRECT";

// DEFAULT RULE: All other traffic, use below proxies, in fail-over order.

return "PROXY 4.5.6.7:8080; PROXY 7.8.9.10:8080"; }

Einschränkungen

- Die PAC-Datei kann nicht auf einem Server gehostet werden, der eine Authentifizierung erfordert.

- Secure Endpoint kann nur eine PAC-Datei unterstützen, die nicht authentifizierte Proxys angibt.