Konfiguration af proxy og godkendelse til Windows Agent

Prev Next

Indførelsen

De fleste organisationer bruger proxyservere til at regulere internetadgang for deres enheder. For at være funktionel registrerer HP Insights Windows-programmet (også kaldet Windows Agent) til Workforce Experience Platform (WXP) proxyindstillinger ved hjælp af en af følgende metoder:

  1. Automatisk registrering af proxy (WPAD): Windows-agenten identificerer dynamisk de proxyindstillinger, der er konfigureret på netværket. 

  2. URL-adresse til automatisk konfiguration af proxy (PAC): Windows-agenten henter proxyindstillinger ved hjælp af en centralt hostet PAC-fil (Proxy Auto-Configuration), som giver fleksibel og dynamisk kontrol over proxyrouting baseret på foruddefinerede regler eller script.

  3. Statisk proxykonfiguration: Agenten bruger en manuelt angivet proxyserver og et portnummer.

Hvis proxyserveren ikke kan registreres automatisk, skal du konfigurere Windows-agenten manuelt. 

Denne artikel indeholder instruktioner til:

  1. Manuel konfiguration af proxyindstillinger (PAC eller Static Proxy), hvis automatisk registrering mislykkes.

  2. Aktivering af godkendelse (bruger- eller computergodkendelse), hvis proxyen kræver godkendelse.

Oversigt over proxykonfigurationsmetoder

Metode til konfiguration af proxy

Kræver manuel konfiguration?

Bedst til

WPAD (automatisk registrering af proxy)

❌ Nej

Netværk, der bruger DHCP/DNS-baseret proxyregistrering

PAC-URL (automatisk konfiguration af proxy)

✅ Ja

Dynamisk proxy-routing baseret på regler

Konfiguration af statisk proxy

✅ Ja

Faste proxyindstillinger for al trafik

Brugergodkendelse

✅ Ja

Proxyer, der kræver brugerloginoplysninger

Computer-godkendelse

✅ Ja

Proxyer, der godkender enheder, ikke brugere

Husk at medtage registreringsdatabasenøglerne i den batchscriptfil, der bruges til at installere Workforce Experience Platform for Windows-agenten.

Målgruppe

It-administrator, der er ansvarlig for at konfigurere Windows Agent for Workforce Experience Platform ved hjælp af proxy. 

Forudsætninger

Sørg for, at følgende krav er opfyldt:

  • HP Insights Windows-programmet (agenten) skal være af version 3.20.455 eller nyere.

  • Godkendelsesmetoden skal være Negotiate (Kerberos, NTLM) eller NTLM v2.

    • Godkendelsesmetoderne Basic og Digest understøttes ikke.

Trin til konfiguration

Konfigurationsmetoden afhænger af, om proxyindstillingerne skal registreres, angives manuelt eller kræver godkendelse.

  1. Konfiguration af automatisk registrering af proxy (WPAD) – ingen manuel konfiguration påkrævet: Hvis din organisation bruger WPAD, kræves der ingen yderligere konfiguration. Workforce Experience Platform for Windows Agent henter automatisk proxyindstillingerne via DHCP eller DNS. Hvis WPAD ikke fungerer som forventet, skal du sikre dig, at DHCP-serveren leverer WPAD (mulighed 252), eller at der findes en DNS-post for wpad.company.com.

  2. Manuel konfiguration af proxyindstillinger (PAC eller statisk proxy): Hvis proxyindstillingerne ikke kan registreres automatisk, skal du konfigurere agenten til at bruge enten:

    1. En PAC-URL (Proxy Auto-Configuration) – Bedst til dynamiske proxytildelinger. Kør følgende kommando i et batchscript for at angive en PAC-URL-adresse til agenten. Erstat http://autoconfigurlmed den faktiske PAC-URL: 'REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath" /v AutoConfigProxy /t REG_SZ /d http://autoconfigurl /f. 

      1. Eksempel: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath" /v AutoConfigProxy /t REG_SZ /d http://autocache.proxyserver.net/proxy.pac /f

    2. En statisk proxyserver – Bedst til faste proxykonfigurationer. Kør følgende kommando i et batchscript for at angive en statisk proxyserver. Erstat proxy:port med den korrekte proxyadresse og port: 'REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath" /v AutoConfigProxy /t REG_SZ /d http://autocache.proxyserver.net/proxy.pac /f'

      1. Eksempel: 'REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath" /v StaticProxy /t REG_SZ /d web-proxy.corp.domain.com:8080 /f'

  3. Konfiguration af proxygodkendelse: Hvis proxyserveren kræver godkendelse, skal yderligere indstillinger aktiveres. Autentificeringsmetoden kan være:

    1. Brugergodkendelse – Kræver brugerlegitimationsoplysninger for at godkende i forhold til proxyen. Kør følgende kommando i et batchscript for at aktivere brugergodkendelse for proxyen: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager" /v EnableUserAuthProxy /t REG_SZ /d True /f

    2. Computergodkendelse – Bruger maskinens legitimationsoplysninger i stedet for brugerlegitimationsoplysninger. Kør følgende kommando i et batchscript for at aktivere computergodkendelse for proxyen: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager" /v EnableComputerAuthProxy /t REG_SZ /d True /f

  4. Konfiguration af proxyindstillinger via gruppepolitik:Til udrulning i hele virksomheden skal du anvende PAC- eller Static Proxy-indstillinger via Gruppepolitik:

    1. Download administrative skabeloner til HP Insights-gruppepolitik.

    2. Importér skabelonerne til GPMC (Group Policy Management Console).

    3. Konfigurer proxyindstillinger under "Computerkonfiguration" eller "Brugerkonfiguration" baseret på din organisations politik.

Kontakt os

Hvis du har brug for hjælp, kan du oprette en supportsag eller e-mail [email protected]