Ein Host kann mit manuellen oder automatischen Proxy-Einstellungen konfiguriert werden. Die Verteilung dieser Konfigurationen wird höchstwahrscheinlich mit Microsoft Group Policy Objects (GPO) oder MDM-Plattformen (Mobile Device Management) wie Workspace ONE durchgeführt. Es ist jedoch notwendig, die Bereitstellungsmethoden zu verstehen, um sicherzustellen, dass die richtige Konfiguration auf allen Geräten hinzugefügt wird.

Manuelle Proxy-Einstellungen

Ein Host kann manuell oder automatisch konfiguriert werden. Bei der manuellen Konfiguration muss der Administrator die Proxy-URL und den Port angeben, an den der Webbrowser-Datenverkehr umgeleitet werden soll. Darüber hinaus ist möglicherweise eine manuelle Eingabe von Domänen und Endpoints erforderlich, um korrekte Vorgänge sicherzustellen. Die automatische Methode beruht auf der Verfügbarkeit einer PAC-Datei, auf die das System verweisen kann, um seine Proxy-Einstellungen herunterzuladen.

Ubuntu

Im Folgenden finden Sie ein einfaches Beispiel für die manuelle Konfiguration auf einem Ubuntu-Desktop-Host. Die hier gezeigten allgemeinen Konzepte gelten für Windows-, macOS-, Android- und iOS-Geräte.

Führen Sie die folgenden Schritte aus, um einen Ubuntu-Desktop-Host manuell zu konfigurieren:
  1. Klicken Sie auf die Schaltfläche Anwendungen anzeigen (Show Applications) und wählen Sie Einstellungen (Settings) aus.
  2. Klicken Sie im Fenster Einstellungen (Settings) im linken Fensterbereich auf Netzwerk (Network).
  3. Navigieren Sie zu Netzwerk-Proxy (Network Proxy) und klicken Sie dann auf das Zahnrad, um die Proxy-Einstellungen einzuschalten (manuell oder automatisch).
  4. Für die manuelle Konfiguration müssen Benutzer die URL- + Portinformationen von Cloud Web Security abrufen. Navigieren Sie zu Cloud Web Security > Konfigurieren (Configure) > Zugriffsmethoden (Access Methods) > Webproxy (Web Proxy) > Webproxy-Konfiguration (Web Proxy Configuration) und kopieren Sie dann die Proxy-URL.
  5. Fügen Sie die URL in die Felder HTTP-Proxy und HTTPS-Proxy ein.
  6. Legen Sie den Port sowohl für die Felder HTTP-Proxy als auch für HTTPS-Proxy auf 3129 fest. Benutzer können die Portnummer aus Cloud Web Security kopieren und manuell eingeben.
  7. Schließen Sie das Dialogfeld, um die Einstellungen zu übernehmen.
    Hinweis: Damit SSO funktioniert, müssen Sie sicherstellen, dass die mit Ihrem Identitätsanbieter verbundenen Domänen umgangen werden. Das folgende Beispiel zeigt drei Domänen, die mit Okta verbunden sind. Weitere IdP-Domänen sind ebenfalls unten aufgeführt. Wenn Benutzer ihren Identitätsanbieter nicht sehen, konsultieren Sie bitte die jeweilige Produktdokumentation, um festzustellen, welche Domänen vom Proxy ausgenommen werden müssen.
    • Okta:
      • *okta.com
      • *oktapreview.com
      • *oktacdn.com
    • Workspace ONE Access: *vidmpreview.com
    • Azure Active Directory:
      • login.microsoftonline.com
      • sts.windows.net
      • microsoftonline-p.com
      • msauth.net
      • msftauth.net
  8. Starten Sie Ihren Webbrowser, um die Cloud Web Security-Anmeldeseite anzuzeigen.
    Hinweis: Wenn Benutzer das SSL-Beendigungszertifikat nicht installiert haben, wird eine Warnseite „ Die Verbindung ist nicht privat“ angezeigt. Benutzer können wählen, ob sie das Zertifikat installieren oder die Warnung akzeptieren und mit der Anmeldeseite für Cloud Web Security fortfahren möchten. Weitere Informationen zum Installieren des Zertifikats finden Sie unter SSL-Zertifikat.
  9. Geben Sie eine gültige im Identitätsanbieter konfigurierte E-Mail-Adresse ein und klicken Sie dann auf Weiter (Next).
  10. Geben Sie auf der Anmeldeseite des Identitätsanbieters Ihre Anmeldedaten ein und klicken Sie dann auf Anmelden (Sign In).
  11. Überprüfen Sie Ihre Internetverbindung und Cloud Web Security-Richtlinie.

Automatische Proxy-Einstellungen

Nachdem Sie die manuellen Proxy-Einstellungen konfiguriert haben, konvertieren Sie den Host zur Verwendung der WPAD-Datei (Web Proxy Auto-Discovery). Die WPAD-Datei ist ein robusterer Satz von Anweisungen, die heruntergeladen und automatisch auf dem Host festgelegt werden.

Führen Sie die folgenden Schritte für die automatische Proxy-Konfiguration aus:
  1. Navigieren Sie zu Cloud Web Security > Konfigurieren (Configure) > Zugriffsmethoden (Access Methods) > Webproxy (Web Proxy) > PAC-Dateien (PAC Files).
  2. Klicken Sie auf den Link Kopieren (Copy), der einer beliebigen PAC-Datei entspricht.
  3. Wechseln Sie zurück zum Host und ändern Sie die Proxy-Einstellungen in Automatisch (Automatic).
  4. Fügen Sie die kopierte URL in das Feld Konfigurations-URL (Configuration URL) ein.
  5. Schließen Sie das Dialogfeld, um die Einstellungen zu übernehmen.
Schritte zum Konfigurieren dieser Einstellungen finden Sie in der jeweiligen Produktdokumentation: