소개
이 문서에서는 Cisco Secure Endpoint Mac 커넥터 1.22.0 이상에서 PAC(Proxy Automatic Configuration)의 설정 지침에 대해 설명합니다.
지원되는 운영 체제 버전
설정
IP 주소 및 프록시 서버 유형을 지정하는 유효한 PAC 파일을 준비하고(macOS는 HTTP, HTTPS 및 SOCKS 프록시를 지원함) HTTP 또는 HTTPS(인증 없음) 서버에서 PAC 파일을 호스팅합니다.
시스템 관리자는 다음 단계를 통해 기능을 활성화할 수 있습니다.
- 프록시 시스템 네트워크 설정에서 자동 프록시 컨피그레이션을 선택합니다.
- PAC 파일의 URL을 제공합니다. 예: http://192.0.0.1:8080/proxy.pac:
- 웹 콘솔의 Proxy Type(프록시 유형) 드롭다운 목록에서 MacOS Auto Proxy Configuration(MacOS 자동 프록시 컨피그레이션)을 선택하여 PAC 정책 옵션을 활성화합니다.
- 터미널 세션에서 ampcli sync 명령을 사용하여 커넥터 정책을 동기화합니다.
커넥터는 PAC 파일에 지정된 프록시 연결 정보를 자동으로 사용하려고 시도합니다.
추가 정보
- 커넥터는 30분마다 PAC 파일에서 제공한 프록시 정보를 쿼리합니다.
- 다음은 유효한 PAC 파일의 예입니다.
function FindProxyForURL(url, host) {
// If the hostname matches, send direct.
if (dnsDomainIs(host, "someurl.cisco.com") ||
shExpMatch(host, "(*.cisco.com|cisco.com)"))
return "DIRECT";
// If the protocol or URL matches, send direct.
if (url.substring(0, 4)=="ftp:" ||
shExpMatch(url, "http://cisco.com/folder/*"))
return "DIRECT";
// DEFAULT RULE: All other traffic, use below proxies, in fail-over order.
return "PROXY 4.5.6.7:8080; PROXY 7.8.9.10:8080"; }
제한 사항
- 인증이 필요한 서버에서 PAC 파일을 호스팅할 수 없습니다.
- 보안 엔드포인트는 인증되지 않은 프록시를 지정하는 PAC 파일만 지원할 수 있습니다.