المقدمة
يصف هذا المستند إرشادات الإعداد للتكوين التلقائي للوكيل (PAC) على موصل Mac Connector 1.22.0 لنقطة النهاية الآمنة من Cisco والإصدارات الأحدث.
إصدارات نظام التشغيل المدعومة
- MacOS Big Sur (11. 0) أو ما بعده
إعداد
قم بإعداد ملف مسوغات وصول محمي صالح يحدد عنوان IP ونوع خادم الوكيل (يدعم MacOS وكلاء HTTP و HTTPS و SOCKS) واستضيف ملف مسوغات الوصول المحمي (PAC) على خادم HTTP أو HTTPS (بدون مصادقة).
يمكن لمسؤول النظام تمكين الميزة باستخدام الخطوات التالية:
- حدد تكوين الوكيل التلقائي في إعدادات شبكة النظام الوكيل:
- قم بتوفير عنوان URL لملف مسوغات الوصول المحمي. على سبيل المثال، http://192.0.0.1:8080/proxy.pac:
- أختر تكوين الوكيل التلقائي ل MacOS في القائمة المنسدلة نوع الوكيل في وحدة تحكم الويب لتمكين خيار سياسة مسوغات الوصول المحمي (PAC).
- قم بمزامنة نهج الموصل باستخدام أمر مزامنة AMPCLI في جلسة عمل طرفية.
يحاول الموصل إستخدام معلومات اتصال الوكيل المحددة في ملف PAC تلقائيا.
معلومات إضافية
- يستعلم الموصل عن معلومات الوكيل المقدمة من ملف مسوغات الوصول المحمي كل 30 دقيقة.
- هذا مثال على ملف مسوغات وصول محمي صالح:
function FindProxyForURL(url, host) {
// If the hostname matches, send direct.
if (dnsDomainIs(host, "someurl.cisco.com") ||
shExpMatch(host, "(*.cisco.com|cisco.com)"))
return "DIRECT";
// If the protocol or URL matches, send direct.
if (url.substring(0, 4)=="ftp:" ||
shExpMatch(url, "http://cisco.com/folder/*"))
return "DIRECT";
// DEFAULT RULE: All other traffic, use below proxies, in fail-over order.
return "PROXY 4.5.6.7:8080; PROXY 7.8.9.10:8080"; }
قيود
- لا يمكن إستضافة ملف مسوغات الوصول المحمي في خادم يتطلب المصادقة.
- يمكن لنقطة النهاية الآمنة دعم ملف مسوغات الوصول المحمي (PAC) الذي يحدد الوكلاء غير المصدق عليهم فقط.