Hostitele lze nakonfigurovat pomocí ručního i automatického nastavení proxy serveru. Distribuce těchto konfigurací bude pravděpodobně prováděna za použití objektů zásad skupiny Microsoft (GPO) nebo MDM (Mobile Device Management) platformy, jako je Workspace ONE. Je však třeba porozumět metodologiím zajišťování pro zajištění správné konfigurace na všech zařízeních.

Ruční nastavení proxy serveru

Hostitele lze konfigurovat ručně i automaticky. Ruční konfigurace vyžaduje, aby administrátor specifikoval adresu URL proxy serveru a port, na který má být přesměrován provoz webového prohlížeče. Dále může být pro zajištění správných operací vyžadováno ruční zadání domén a koncových bodů. Automatická metoda spoléhá na dostupnost souboru PAC, na který může systém odkazovat při stahování nastavení proxy serveru.

Ubuntu

Následuje jednoduchý příklad zvýraznění ruční konfigurace na desktopovém hostiteli Ubuntu. Zde uvedené obecné koncepty se týkají systémů Windows, macOS, Androidu a iOS.

Postupujte podle níže uvedených kroků pro ruční konfiguraci desktopového hostitele Ubuntu:
  1. Klikněte na tlačítko Zobrazit aplikace (Show Applications) a vyberte možnost Nastavení (Settings).
  2. V okně Nastavení (Settings) klikněte v levém podokně na možnost Síť (Network).
  3. Přejděte do části Proxy server sítě (Network Proxy) a potom klikněte na kolečko, abyste nastavení proxy serveru zapnuli (ručně nebo automaticky) nebo vypnuli.
  4. Pro ruční konfiguraci musí uživatelé získat informace o adrese URL + portu z Cloud Web Security. Přejděte do části Webové zabezpečení cloudu (Cloud Web Security) > Konfigurace (Configure) > Metody přístupu (Access Methods) > Webový proxy server (Web Proxy) > Konfigurace webového proxy serveru (Web Proxy Configuration) a zkopírujte adresu URL proxy serveru.
  5. Vložte adresu URL do polí Adresa HTTP proxy (HTTP Proxy) a Adresa HTTPS proxy (HTTPS Proxy).
  6. Nastavte port na 3129 pro obě pole Adresa HTTP proxy (HTTP Proxy) a Adresa HTTPS proxy (HTTPS Proxy). Uživatelé mohou zkopírovat a vložit číslo portu z Cloud Web Security nebo ho zadat ručně.
  7. Zavřete dialogové okno a použijte nastavení.
    Poznámka: Aby jednotné přihlašování (SSO) fungovalo, ujistěte se, že jste obešli domény spojené s vaším poskytovatelem identity. Níže uvedený příklad zobrazuje tři domény související se službami Okta. Další domény poskytovatele identity jsou také k dispozici níže. Pokud uživatelé nevidí své poskytovatele identity, pročtěte si příslušnou dokumentaci k produktu a určete, které domény je třeba z proxy serveru vyjmout.
    • Okta:
      • *okta.com
      • *oktapreview.com
      • *oktacdn.com
    • Workspace ONE Access: *vidmpreview.com
    • Azure Active Directory:
      • login.microsoftonline.com
      • sts.windows.net
      • microsoftonline-p.com
      • msauth.net
      • msftauth.net
  8. Spusťte webový prohlížeč a zobrazte přihlašovací stránku služby Cloud Web Security.
    Poznámka: Pokud uživatelé nenainstalovali certifikát ukončení protokolu SSL, zobrazí se stránka s upozorněním „ Vaše připojení není soukromé (Your connection is not private)“. Uživatelé se mohou rozhodnout pro instalaci certifikátu nebo mohou přijmout varování a pokračovat na přihlašovací stránku služby Cloud Web Security. Další informace o instalaci certifikátu naleznete v tématu Certifikát SSL.
  9. Zadejte platnou e-mailovou adresu nakonfigurovanou pro IdP a poté klikněte na možnost Další (Next).
  10. Na stránce přihlášení IdP zadejte své přihlašovací údaje a poté klikněte na možnost Přihlásit (Sign In).
  11. Ověřte své připojení k internetu a zásady služby Cloud Web Security.

Automatické nastavení proxy serveru

Po nakonfigurování ručního nastavení proxy serveru převeďte hostitele na použití souboru WPAD (Automatické zjišťování webového proxy serveru – Web Proxy Auto-discovery). Soubor WPAD je robustnější sada instrukcí, které jsou staženy a automaticky nastaveny na hostiteli.

Postupujte podle níže uvedených kroků pro automatické nastavení proxy serveru:
  1. Přejděte do části Webové zabezpečení cloudu (Cloud Web Security) > Konfigurovat (Configure) > Metody přístupu (Access Methods) > Webový proxy server (Web Proxy) > Soubory PAC (PAC Files).
  2. Klikněte na odkaz Kopírovat (Copy) odpovídající libovolnému souboru PAC.
  3. Přejděte zpět na hostitele a změňte nastavení proxy serveru na Automatické (Automatic).
  4. Vložte zkopírovanou adresu URL do pole Adresa URL konfigurace (Configuration URL).
  5. Zavřete dialogové okno a použijte nastavení.
Při konfiguraci si přečtěte příslušnou dokumentaci k produktu: