Blokowanie adresu PAC Firefoksa zasadą firmową

Opublikuj zarządzany adres PAC za pomocą zasady Proxy Firefoksa, zablokuj ją w razie potrzeby i sprawdzaj akceptację zasady oddzielnie od pobrania skryptu.

Zarządzana instalacja Firefoksa może otrzymać adres PAC przez firmową zasadę Proxy Mozilli. Zablokuj zasadę, gdy użytkownicy nie powinni zastępować tej konfiguracji routingu.

Zasada Proxy może wybierać ustawienia ręczne, adres PAC, ustawienia systemowe lub inne udokumentowane tryby. Ma też opcję blokady, co ma znaczenie, gdy użytkownicy zgłaszają, że ich lokalne zmiany proxy nie utrzymują się.

Zarządzana konfiguracja PAC

Równoważne dane zasady można przedstawić tak:

{
  "policies": {
    "Proxy": {
      "Mode": "autoConfig",
      "AutoConfigURL": "https://config.example/proxy.pac",
      "Locked": true
    }
  }
}

To są klucze zasady do rozpropagowania. Rozprowadź konfigurację przez mechanizm zarządzania odpowiedni dla instalacji. Zastąp przykładowy adres zatwierdzonym punktem końcowym skryptu organizacji.

Skorzystaj z odwołania do zasady Proxy dla akceptowanych wartości oraz z przewodnika konfiguracji zasad przy wdrażaniu. Miej na uwadze dostępne szablony zasad i wersję Firefoksa; nieobsługiwanego klucza nie należy uznawać za zastosowany tylko dlatego, że plik jest poprawnym JSON-em.

Sprawdź, co zaakceptował Firefox

Sprawdź about:policies pod kątem obowiązującej zasady i zgłoszonych błędów. Następnie ustal, czy PAC został pobrany ponownie i którą trasę wybiera dla danego celu. To osobne kontrole: akceptacja zasady nie dowodzi, że adres konfiguracji jest osiągalny.

Powiązane artykuły