Inhoud

Vraag:

Vraag:

Wat is een PAC-bestand? Waar kan ik een PAC-bestand opslaan op Cisco web security applicatie?

Milieu: Cisco web security applicatie (WSA)

Deze Kennis Base artikel verwijst naar software die niet onderhouden of ondersteund wordt door Cisco. Deze informatie wordt ter beschikking gesteld als hoffelijkheid voor uw gemak. Voor verdere assistentie kunt u contact opnemen met de verkoper van de software.

Een PAC, kort voor proxy-auto-confg, is een bestand dat webbrowsers informeert hoe ze proxy-eigenschappen op hun netwerk kunnen gebruiken.  Netscape heeft de definitie van de PAC-bestandsindeling. Meer informatie hierover is te vinden op

http://findproxyforurl.com/netscape-documentation/

Microsoft browsers ondersteunen ook de automatische detectie van PAC-bestanden, die wordt beschreven op

http://technet.microsoft.com/en-us/library/dd361918.aspx

We kunnen het PAC-bestand op WSA opslaan onder GUI > Security Services > PAC-bestandshost. Standaard zou het PAC-bestand bij volmacht op poort 9001 worden gehost.

Wanneer we WSA gebruiken om PAC bestanden te host, moeten we standaard de browser op de volgende locatie richten

http://WSA_IP:9001/pacfile.pac

Als de standaardpoort wordt gewijzigd in de PAC bestand host-instellingen, moeten we de poort dienovereenkomstig wijzigen in de bovenstaande URL.

Hoe het werkt:

Het PAC-bestand controleert het lokale IP-subadres van de PC en neemt vervolgens een besluit op basis van IF / ELSE-statement/s. Als de PC in een vorm is gevestigd die aansluit, wordt een volmachtserver gebruikt. Als de PC op enige andere vorm is, wordt een directe verbinding gebruikt in plaats van de volmacht.

functie FindProxyforURL (url, host)

{

als (isInNet (myIpAddress(), "192.168.1.0", "255.255.255.0")

terugkeer "PROXY 192.168.1.1.8080";

andere

"DIRECT" terugsturen;

>

In het voorbeeld, controleren we dat de gastheer in 192.168.1.0/24 subnet is. Als het zo is, dan vertellen we de browser om een proxy te gebruiken op IP adres 192.168.1.1, gebruikmakend van poort 8080. We moeten misschien het subnetmasker, het subnetmasker en het proxy-adres/poort wijzigen al naar gelang de LAN-configuratie.