排除代理錯誤"401需要授權"

簡介

本文說明如何排解代理錯誤「需要401授權」的疑難問題。

概觀

當源/出口IP未作為安全Web網關Web策略的一部分在Umbrella控制面板上註冊時，使用者會收到「需要401授權」錯誤。這通常發生在裝置離開網路但仍在使用PAC檔案將網路流量轉發到Umbrella時。 

401_screenshot.png

解決方案

移動或漫遊裝置不支援PAC檔案部署。離網裝置的SWG必須使用AnyConnect SWG模組進行部署。您也可以使用以下功能將位置手動新增到PAC檔案：

isInNet( )(host, pattern, mask)

其中：

• host是DNS主機名或IP地址。如果傳遞了主機名，此函式會將其解析為IP地址。
• pattern是以點分隔格式的IP地址模式
• mask是IP地址模式掩碼，它決定了IP地址的哪些部分必須匹配。值為0表示ignore;255表示匹配。如果主機的IP地址與指定的IP地址模式匹配，則此函式為true。

範例： 

isInNet( )(host,198.95.0.0, 255.255.0.0)

有關自定義PAC檔案的更多資訊，請參閱以下網站： Customize Umbrella's PAC File