排除代理错误"401需要授权"

简介

本文档介绍如何对代理错误“需要401授权”进行故障排除。

概述

当源/出口IP未作为安全Web网关Web策略的一部分在Umbrella控制面板上注册时，用户会收到“401 Authorization Required”错误。这通常发生在设备离开网络但网络流量仍在使用PAC文件转发到Umbrella时。 

401_screenshot.png

解决方案

移动或漫游设备不支持PAC文件部署。离网设备的SWG必须使用AnyConnect SWG模块部署。您还可以使用此功能将位置手动添加到PAC文件：

isInNet( )(host, pattern, mask)

其中：

• host是DNS主机名或IP地址。如果传递了主机名，此函数会将其解析为IP地址。
• pattern是以点分隔格式的IP地址模式
• mask是IP地址模式掩码，它决定了IP地址的哪些部分必须匹配。值为0表示ignore;255表示匹配。如果主机的IP地址与指定的IP地址模式匹配，则此函数为true。

示例： 

isInNet( )(host,198.95.0.0, 255.255.0.0)

有关自定义PAC文件的详细信息，请访问：自定义Umbrella的PAC文件