Contenido

Pregunta:

Pregunta:

¿Qué es un archivo PAC? ¿Dónde puedo alojar un archivo PAC en el dispositivo Cisco Web Security?

Entorno: Dispositivo de seguridad Cisco Web Security Appliance (WSA)

Este artículo sobre Base de conocimiento hace referencia a software que no es mantenido ni soportado por Cisco. La información se proporciona como cortesía para su conveniencia. Para obtener asistencia adicional, comuníquese con el proveedor de software.

Un archivo PAC, abreviado para configuración automática de proxy, es un idioma para informar a los exploradores web cómo aprovechar los proxies en su red.  Netscape posee la definición del formato de archivo PAC. Puede encontrar más detalles sobre esto en

http://findproxyforurl.com/netscape-documentation/

Los exploradores de Microsoft también admiten la detección automática de archivos PAC, que se describe en

http://technet.microsoft.com/en-us/library/dd361918.aspx

Podemos alojar el archivo PAC en WSA bajo GUI > Servicios de seguridad > alojamiento de archivos PAC. De forma predeterminada, el archivo PAC proxy se alojaría en el puerto 9001.

Al utilizar WSA para alojar archivos PAC, de forma predeterminada, debemos señalar el explorador a la siguiente ubicación

http://WSA_IP:9001/pacfile.pac

Si el puerto predeterminado se cambia en la configuración de alojamiento de archivos PAC, entonces necesitaríamos cambiar el puerto en consecuencia en la URL anterior.

Cómo funciona:

El archivo PAC verifica la dirección de subred IP local del PC y luego toma una decisión basada en las instrucciones IF / ELSE. Si la PC se encuentra en una subred que coincide, se utiliza un servidor proxy. Si el PC está en cualquier otra subred, se utiliza una conexión directa en lugar del proxy.

función FindProxyForURL(url, host)

{

if (isInNet(myIpAddress(), "192.168.1.0", "255.255.255.0")

devuelve "PROXY 192.168.1.1:8080";

otra

devolver "DIRECTO";

}

En el ejemplo, comprobamos que el host está en la subred 192.168.1.0/24. Si lo es, entonces le decimos al navegador que utilice un proxy en la dirección IP 192.168.1.1, usando el puerto 8080. Es posible que tengamos que cambiar la subred, la máscara de subred y la dirección/puerto proxy según la configuración LAN.