목차

소개

지원되는 운영 체제 버전

설정

추가 정보

제한 사항

소개

이 문서에서는 Cisco Secure Endpoint Mac 커넥터 1.22.0 이상에서 PAC(Proxy Automatic Configuration)의 설정 지침에 대해 설명합니다.

지원되는 운영 체제 버전

- macOS Big Sur(11.0) 이상

설정

IP 주소 및 프록시 서버 유형을 지정하는 유효한 PAC 파일을 준비하고(macOS는 HTTP, HTTPS 및 SOCKS 프록시를 지원함) HTTP 또는 HTTPS(인증 없음) 서버에서 PAC 파일을 호스팅합니다.

시스템 관리자는 다음 단계를 통해 기능을 활성화할 수 있습니다.

1. 프록시 시스템 네트워크 설정에서 자동 프록시 컨피그레이션을 선택합니다.

2. PAC 파일의 URL을 제공합니다. 예: http://192.0.0.1:8080/proxy.pac:

3. 웹 콘솔의 Proxy Type(프록시 유형) 드롭다운 목록에서 MacOS Auto Proxy Configuration(MacOS 자동 프록시 컨피그레이션)을 선택하여 PAC 정책 옵션을 활성화합니다.

4. 터미널 세션에서 ampcli sync 명령을 사용하여 커넥터 정책을 동기화합니다.

커넥터는 PAC 파일에 지정된 프록시 연결 정보를 자동으로 사용하려고 시도합니다.

추가 정보

- 커넥터는 30분마다 PAC 파일에서 제공한 프록시 정보를 쿼리합니다.

- 다음은 유효한 PAC 파일의 예입니다.

function FindProxyForURL(url, host) {

// If the hostname matches, send direct.

if (dnsDomainIs(host, "someurl.cisco.com") ||

shExpMatch(host, "(*.cisco.com|cisco.com)"))

return "DIRECT";

// If the protocol or URL matches, send direct.

if (url.substring(0, 4)=="ftp:" ||

shExpMatch(url, "http://cisco.com/folder/*"))

return "DIRECT";

// DEFAULT RULE: All other traffic, use below proxies, in fail-over order.

return "PROXY 4.5.6.7:8080; PROXY 7.8.9.10:8080"; }

제한 사항

- 인증이 필요한 서버에서 PAC 파일을 호스팅할 수 없습니다.

- 보안 엔드포인트는 인증되지 않은 프록시를 지정하는 PAC 파일만 지원할 수 있습니다.