נעילת כתובת PAC של Firefox באמצעות מדיניות ארגונית

פרסמו כתובת PAC מנוהלת דרך מדיניות ה-Proxy של Firefox, ננעלו אותה בעת הצורך ובדקו את קבלת המדיניות בנפרד מאחזור הסקריפט.

התקנת Firefox מנוהלת יכולה לקבל כתובת PAC דרך מדיניות ה-Proxy הארגונית של Mozilla. ננעלו את המדיניות כאשר המשתמשים אינם אמורים להחליף את תצורת הניתוב הזו.

מדיניות ה-Proxy יכולה לבחור הגדרות ידניות, כתובת PAC, הגדרות מערכת או מצבים מתועדים אחרים. יש לה גם אפשרות נעילה, שחשובה כאשר משתמשים מדווחים שהשינויים המקומיים שלהם בפרוקסי אינם נשמרים.

תצורת PAC מנוהלת

אפשר לתאר את נתוני המדיניות השקולים כך:

{
  "policies": {
    "Proxy": {
      "Mode": "autoConfig",
      "AutoConfigURL": "https://config.example/proxy.pac",
      "Locked": true
    }
  }
}

אלה מפתחות המדיניות שיש להפיץ. הפיצו את התצורה דרך מנגנון הניהול המתאים להתקנה. החליפו את כתובת הדוגמה בנקודת הקצה של הסקריפט שאושרה בארגון.

השתמשו בעיון במדיניות ה-Proxy לערכים המקובלים ובמדריך תצורת המדיניות לפריסה. שימו לב לתבניות המדיניות הזמינות ולגרסת Firefox; אין להתייחס למפתח שאינו נתמך כאל מיושם רק מפני שהקובץ הוא JSON חוקי.

בדקו מה Firefox איפשר

בדקו את about:policies כדי לראות את המדיניות האפקטיבית ואת השגיאות שדווחו. לאחר מכן קבעו אם ה-PAC אוחזר שוב ואיזה מסלול הוא בוחר ליעד המושפע. אלה בדיקות נפרדות: קבלת מדיניות אינה מוכיחה שכתובת התצורה נגישה.

מאמרים קשורים