Inleiding
In dit document wordt beschreven hoe u de proxyfout "401 Authorization Required" kunt oplossen.
Overzicht
Gebruikers krijgen een "401 Authorization Required"-fout wanneer de bron/uitgang-IP niet is geregistreerd op het Umbrella Dashboard als onderdeel van een Secure Web Gateway-webbeleid. Dit gebeurt meestal wanneer een apparaat buiten het netwerk wordt gehaald, maar het webverkeer nog steeds wordt doorgestuurd naar Umbrella met behulp van PAC-bestand.
401_screenshot.png
Oplossing
PAC-bestandsimplementatie wordt niet ondersteund voor mobiele apparaten of roamingapparaten. SWG voor apparaten buiten het netwerk moet worden geïmplementeerd met behulp van de AnyConnect SWG-module. U kunt de locatie ook handmatig toevoegen aan uw PAC-bestand met deze functie:
isInNet( )(host, pattern, mask)
Waarbij:
- host is een DNS-hostnaam of IP-adres. Als een hostnaam wordt doorgegeven, lost deze functie deze op in een IP-adres.
- Het patroon is een IP-adrespatroon in het puntgescheiden formaat
- Het IP-adrespatroonmasker bepaalt welke delen van het IP-adres moeten worden vergeleken. Een waarde van 0 betekent negeren; 255 betekent match. Deze functie is true als het IP-adres van de host overeenkomt met het opgegeven IP-adrespatroon.
Voorbeeld:
isInNet( )(host,198.95.0.0, 255.255.0.0)
Meer informatie over het aanpassen van PAC-bestanden vindt u hier: PAC-bestand van paraplu aanpassen