INTEGRITY Dokumentace

← Cloudflare One / cloudflare-one / networks / resolvers-and-proxies / proxy-endpoints

Nakonfigurujte soubor PAC v zařízení

Poté, co vytvořit proxy endpoint a vytvořit soubor PAC, nakonfigurujte svá zařízení tak, aby používala URL souboru PAC. Můžete nakonfigurovat proxy nastavení na úrovni systému (které se vztahuje na většinu prohlížečů), nebo nakonfigurovat jednotlivé prohlížeče samostatně.

Prohlížeče založené na Chromiu (Google Chrome, Microsoft Edge, Brave) používají nastavení proxy operačního systému. Firefox ve výchozím nastavení používá vlastní nastavení proxy a musí být nakonfigurován samostatně. Safari a iOS/iPadOS nepodporují typ proxy HTTPS, který proxy endpointy vyžadují.

Předpoklady

Než na svém zařízení nakonfigurujete soubor PAC, ujistěte se, že máte:

Nakonfigurujte nastavení systémové proxy

Nakonfigurujte operační systém tak, aby používal soubor PAC. Tím se proxy použije na všechny prohlížeče, které využívají systémová nastavení proxy (Chrome, Edge, Brave).

Další informace najdete v tématu Použít proxy server ve Windows ↗.

  1. Otevřete Nastavení aplikaci a vyberte Network & internet > Proxy.
  2. Vedle Použít instalační skript, vyberte Nastavení.
  3. V Úprava instalačního skriptu v dialogu zapněte Použít instalační skript.
  4. V Adresa skriptu pole zadejte adresu URL vašeho souboru PAC.
  5. Vyberte Save.

Další informace najdete v tématu Změňte nastavení proxy na Macu ↗.

  1. Otevřete Apple menu a vyberte System Settings.
  2. Vyberte Síť v postranním panelu.
  3. Vyberte svou aktivní síťovou službu (například Wi-Fi), poté vyberte Podrobnosti.
  4. Vyberte Proxy servery.
  5. Zapněte Automatická konfigurace proxy.
  6. V URL pole zadejte adresu URL vašeho souboru PAC.

Nastavení se ukládá automaticky. Prohlížeče založené na Chromiu nyní budou směrovat provoz přes váš proxy endpoint.

Kroky se liší podle vašeho desktopového prostředí.

GNOME (Ubuntu, Fedora)

  1. Otevřete Nastavení > Síť.
  2. Vyberte ikonu ozubeného kola vedle aktivního připojení.
  3. Vyberte Proxy kartě.
  4. Nastavte metodu na Automaticky.
  5. V Konfigurační URL pole zadejte adresu URL vašeho souboru PAC.

KDE Plasma

  1. Otevřete System Settings > Network Settings > Proxy.
  2. Vyberte Použít adresu URL pro automatickou konfiguraci proxy.
  3. Do pole URL zadejte adresu URL svého souboru PAC.
  4. Vyberte Použít.

Android nemá globální nastavení proxy. Proxy musíte nakonfigurovat zvlášť pro každou síť Wi-Fi. Postup se liší podle výrobce zařízení a verze Androidu.

Na standardním Androidu (Pixel) a většině zařízení Android:

  1. Otevřete Nastavení > Network & internet > Internet (nebo Wi-Fi).
  2. Klepněte na ikonu ozubeného kola vedle připojené sítě.
  3. Vyberte Pokročilé možnosti (nebo klepněte na ikonu úprav).
  4. V části Proxy, vyberte Proxy Auto-Config.
  5. V PAC URL pole zadejte adresu URL vašeho souboru PAC.
  6. Klepněte Save.

Další informace najdete v tématu Spravujte pokročilá nastavení sítě na telefonu Android ↗.

ChromeOS používá nastavení proxy na úrovni systému, které se vztahuje na prohlížeč Chrome.

  1. Vyberte čas ve stavové oblasti a poté vyberte Nastavení.
  2. Vyberte Síť, pak vyberte Wi-Fi (nebo Ethernet).
  3. Vyberte své aktivní připojení.
  4. Rozbalte Proxy sekce.
  5. Vyberte Automatická konfigurace proxy.
  6. Zadejte adresu URL souboru PAC.
  7. Zavřít okno nastavení. Konfigurace se uloží automaticky.

Pro spravovaná zařízení ChromeOS viz Nasaďte soubory PAC ve velkém měřítku s pokyny pro Google Admin console.

Nakonfigurujte Firefox samostatně

Firefox používá vlastní nastavení proxy a ve výchozím nastavení nepřebírá konfiguraci proxy z operačního systému. Chcete-li nakonfigurovat Firefox tak, aby používal váš soubor PAC, postupujte takto:

  1. Ve Firefoxu přejděte do Nastavení a přejděte na Network Settings.
  2. Vyberte Nastavení.
  3. Vyberte URL pro automatickou konfiguraci proxy.
  4. Zadejte adresu URL souboru PAC (například https://pac.cloudflare-gateway.com/<account-id>/<slug>).
  5. Vyberte OK.

Provoz HTTP z Firefoxu nyní filtruje Gateway.

Nasaďte soubory PAC ve velkém měřítku

V podnikových prostředích můžete nasadit konfigurace souborů PAC do spravovaných zařízení pomocí zásad skupiny (Group Policy), MDM nebo nástrojů pro správu prohlížeče.

Zásady skupiny systému Windows (GPO)

Adresu URL souboru PAC můžete nasadit prostřednictvím zásad skupiny nakonfigurováním předvolby Internet Settings:

  1. Otevřete Group Policy Management a vytvořte nebo upravte objekt zásad skupiny (GPO).
  2. Přejděte na User Configuration > Předvolby > Nastavení Windows > Registr.
  3. Přidejte položku registru s následujícími hodnotami:
    • Hive: HKEY_CURRENT_USER
    • Cesta ke klíči: Software\Microsoft\Windows\CurrentVersion\Internet Settings
    • Název hodnoty: AutoConfigURL
    • Typ hodnoty: REG_SZ
    • Data hodnoty: Vaše adresa URL souboru PAC

Microsoft Intune

Pomocí Settings Catalog nasaďte automatickou konfiguraci proxy:

  1. V Microsoft Intune admin center ↗, vytvořte nový Configuration profile.
  2. Vyberte Settings catalog jako typ profilu.
  3. Vyhledejte Proxy a nakonfigurujte nastavení auto-config URL pro vaši cílovou platformu (Windows nebo macOS).
  4. Přiřaďte profil skupinám zařízení.

Apple MDM (Jamf Pro, Jamf School, other MDM)

Nasaďte configuration profile s proxy payloadem:

  1. Vytvořte nový konfigurační profil ve svém řešení MDM.
  2. Přidejte Globální HTTP Proxy nebo Síť datový obsah.
  3. Nastavte typ proxy na Auto a zadejte URL svého souboru PAC.

Podrobné nastavení payloadu najdete v Network Proxy Configuration settings ↗ v příručce Apple Platform Deployment.

konzole Google Admin (ChromeOS)

Pro spravovaná zařízení ChromeOS a prohlížeče Chrome:

  1. V konzole Google Admin ↗, přejděte na Zařízení > Sítě.
  2. Vyberte organizační jednotku pro vaše spravovaná zařízení.
  3. Přidejte nebo upravte síťovou konfiguraci (Wi-Fi nebo Ethernet).
  4. V části Nastavení proxy, vyberte Automatická konfigurace proxy.
  5. Zadejte adresu URL souboru PAC.
  6. Vyberte Save.

Další informace najdete v tématu Nastavení sítí pro spravovaná zařízení ↗.

Chrome Browser Cloud Management

Chcete-li nasadit nastavení proxy do spravovaných prohlížečů Chrome na libovolném operačním systému:

  1. V konzole Google Admin ↗, přejděte na Zařízení > Chrome > Nastavení.
  2. Vyberte organizační jednotku pro vaše spravované prohlížeče.
  3. Vyhledejte Proxy a nakonfigurujte Režim proxy na Použít soubor .pac pro automatickou konfiguraci proxy.
  4. Zadejte adresu URL souboru PAC.
  5. Vyberte Save.

Ověřte svou konfiguraci

Po nastavení souboru PAC na zařízení ověřte, že provoz prochází přes Gateway:

  1. Otevřete prohlížeč na nakonfigurovaném zařízení.
  2. Vytvořte Zásada HTTP a zablokujte testovací doménu (například example.com).
  3. Navštivte blokovanou doménu ve svém prohlížeči.
  4. Ověřte, že se zobrazuje bloková stránka Gateway.

Pokud se bloková stránka nezobrazí, podívejte se na Sekce řešení problémů se souborem PAC pro kroky ladění.

Další kroky