Välityspalvelimen ja todennuksen määrittäminen Windows-agentille

Prev Next

Johdanto

Useimmat organisaatiot käyttävät välityspalvelimia laitteidensa Internet-yhteyden säätelyyn. Jotta Workforce Experience Platform (WXP) -sovelluksen HP Insights Windows -sovellus (jota kutsutaan myös nimellä Windows Agent) olisi toimiva, se tunnistaa välityspalvelimen asetukset jollakin seuraavista tavoista:

  1. Välityspalvelimen automaattinen etsintä (WPAD): Windows-agentti tunnistaa dynaamisesti verkossa määritetyt välityspalvelinasetukset. 

  2. Välityspalvelimen automaattisen määrityksen (PAC) URL-osoite: Windows-agentti noutaa välityspalvelimen asetukset käyttämällä keskitetysti isännöityä PAC-tiedostoa (Proxy Auto-Configuration), joka tarjoaa välityspalvelimen reitityksen joustavan ja dynaamisen hallinnan ennalta määritettyjen sääntöjen tai komentosarjan perusteella.

  3. Staattinen välityspalvelimen määritys: Agentti käyttää manuaalisesti määritettyä välityspalvelinta ja portin numeroa.

Jos välityspalvelinta ei voida tunnistaa automaattisesti, sinun on määritettävä Windows-agentti manuaalisesti. 

Tässä artikkelissa on ohjeita seuraaviin:

  1. Välityspalvelimen asetusten määrittäminen manuaalisesti (PAC tai staattinen välityspalvelin), jos automaattinen tunnistus epäonnistuu.

  2. Todennuksen ottaminen käyttöön (käyttäjän tai tietokoneen todennus), jos välityspalvelin vaatii todennuksen.

Yhteenveto välityspalvelimen määritysmenetelmistä

Välityspalvelimen määritysmenetelmä

Vaatiiko manuaalisen määrityksen?

Paras

WPAD (välityspalvelimen automaattinen etsintä)

❌ Ei

DHCP/DNS-pohjaista välityspalvelimen tunnistusta käyttävät verkot

PAC URL (välityspalvelimen automaattinen määritys)

✅ Kyllä

Dynaaminen välityspalvelimen reititys sääntöjen perusteella

Staattisen välityspalvelimen määritys

✅ Kyllä

Korjatut välityspalvelimen asetukset kaikelle liikenteelle

Käyttäjän todennus

✅ Kyllä

Välityspalvelimet, jotka edellyttävät käyttäjän kirjautumistietoja

Tietokoneen todennus

✅ Kyllä

Välityspalvelimet todentavat laitteita, eivät käyttäjiä

Muista sisällyttää rekisteriavaimet eräkomentosarjatiedostoon, jota käytetään Workforce Experience Platform for Windows -agentin käyttöönottoon.

Kohderyhmä

IT-järjestelmänvalvoja, joka vastaa Windows Agent for Workforce Experience Platformin määrittämisestä välityspalvelimen avulla. 

Edellytykset

Varmista, että seuraavat vaatimukset täyttyvät:

  • HP Insights Windows -sovelluksen (agentin) on oltava versio 3.20.455 tai uudempi.

  • Todennusmenetelmän on oltava Neuvottele (Kerberos, NTLM) tai NTLM v2.

    • Basic- ja Digest-todennusmenetelmiä ei tueta.

Määrityksen vaiheet

Määritystapa riippuu siitä, pitääkö välityspalvelimen asetukset tunnistaa, määrittää manuaalisesti vai vaatiako ne todennusta.

  1. Välityspalvelimen automaattisen etsinnän (WPAD) määrittäminen – Manuaalista määritystä ei tarvita: Jos organisaatiosi käyttää WPAD:tä, lisämäärityksiä ei tarvita. Workforce Experience Platform for Windows Agent noutaa välityspalvelimen asetukset automaattisesti DHCP:n tai DNS:n kautta. Jos WPAD ei toimi odotetulla tavalla, varmista, että DHCP-palvelin tarjoaa WPAD:n (vaihtoehto 252) tai että wpad.company.com DNS-tietue on olemassa.

  2. Välityspalvelimen asetusten määrittäminen manuaalisesti (PAC tai staattinen välityspalvelin): Jos välityspalvelimen asetuksia ei voida tunnistaa automaattisesti, määritä asiakaspalvelija käyttämään jompaakumpaa seuraavista:

    1.  Välityspalvelimen automaattisen määrityksen (PAC) URL-osoite – Paras dynaamisiin välityspalvelinmäärityksiin. Suorita seuraava komento eräkomentosarjassa määrittääksesi agentin PAC-URL-osoitteen . Korvaa http://autoconfigurltodellisella PAC URL: 'REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath" /v AutoConfigProxy /t REG_SZ /d http://autoconfigurl /f. 

      1. Esimerkki: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath" /v AutoConfigProxy /t REG_SZ /d http://autocache.proxyserver.net/proxy.pac /f

    2.  Staattinen välityspalvelin – Paras kiinteisiin välityspalvelinmäärityksiin. Suorita seuraava komento eräkomentosarjassa määrittääksesi staattisen välityspalvelimen. Korvaa proxy:port oikealla välityspalvelimen osoitteella ja portilla: 'REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath" /v AutoConfigProxy /t REG_SZ /d http://autocache.proxyserver.net/proxy.pac /f'

      1. Esimerkki: "REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath" /v StaticProxy /t REG_SZ /d web-proxy.corp.domain.com:8080 /f'

  3. Välityspalvelimen todennuksen määrittäminen: Jos välityspalvelin vaatii todennuksen, lisäasetukset on otettava käyttöön. Todennusmenetelmä voi olla:

    1. Käyttäjän todennus – Edellyttää käyttäjän tunnistetietoja välityspalvelimen todentamiseen. Suorita seuraava komento eräkomentosarjassa ottaaksesi käyttäjän todennuksen käyttöön välityspalvelimelle: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager" /v EnableUserAuthProxy /t REG_SZ /d True /f

    2. Tietokoneen todennus – Käyttää laitteen tunnistetietoja käyttäjän tunnistetietojen sijaan. Suorita seuraava komento eräkomentosarjassa ottaaksesi tietokoneen todennuksen käyttöön välityspalvelimelle: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager" /v EnableComputerAuthProxy /t REG_SZ /d True /f

  4. Välityspalvelimen asetusten määrittäminen ryhmäkäytännön kautta:Käytä PAC- tai staattisen välityspalvelimen asetuksia koko yrityksen laajuisessa käyttöönotossa ryhmäkäytännön kautta:

    1. Lataa HP Insights -ryhmäkäytäntöjen hallintamallit.

    2. Tuo mallit ryhmäkäytäntö hallintakonsoliin (GPMC).

    3. Määritä välityspalvelimen asetukset kohdassa "Tietokoneen asetukset" tai "Käyttäjän määritykset" organisaatiosi käytännön perusteella.

Ota yhteyttä

Jos tarvitset apua, luo tukipyyntö tai sähköposti [email protected]