Configurazione del proxy e dell'autenticazione per Windows Agent

Introduzione

La maggior parte delle organizzazioni utilizza server proxy per regolare l'accesso a Internet per i propri dispositivi. Per funzionare, l'applicazione Windows HP Insights (nota anche come agente Windows) per Workforce Experience Platform (WXP) rileva le impostazioni proxy utilizzando uno dei seguenti metodi:

1. Proxy Auto-Discovery (WPAD): Windows Agent identifica dinamicamente le impostazioni proxy configurate nella rete. 

2. URL di configurazione automatica del proxy (PAC): l'agente Windows recupera le impostazioni del proxy utilizzando un file PAC (Proxy Auto-Configuration) ospitato centralmente, che fornisce un controllo flessibile e dinamico sul routing del proxy in base a regole o script predefiniti.

3. Configurazione proxy statico: l'agente utilizza un server proxy e un numero di porta specificati manualmente.

Se il server proxy non può essere rilevato automaticamente, è necessario configurare manualmente l'agente Windows. 

In questo articolo vengono fornite istruzioni per:

1. Configurazione manuale delle impostazioni proxy (PAC o proxy statico) in caso di errore del rilevamento automatico.

2. Abilitazione dell'autenticazione (autenticazione utente o computer) se il proxy richiede l'autenticazione.

Riepilogo dei metodi di configurazione del proxy

Ricorda di includere le chiavi del Registro di sistema nel file di script batch utilizzato per distribuire l'agente Workforce Experience Platform per Windows.

Target

Amministratore IT responsabile della configurazione di Windows Agent per Workforce Experience Platform tramite proxy. 

Prerequisiti

Assicurarsi che siano soddisfatti i seguenti requisiti:

• L'applicazione Windows HP Insights (agente) deve essere della versione 3.20.455 o successiva.

• Il metodo di autenticazione deve essere Negotiate (Kerberos, NTLM) o NTLM v2.

  • I metodi di autenticazione Basic e Digest non sono supportati.

Passaggi di configurazione

Il metodo di configurazione dipende dal fatto che le impostazioni del proxy debbano essere rilevate, impostate manualmente o richiedano l'autenticazione.

1. Configurazione del rilevamento automatico del proxy (WPAD) - Non è richiesta alcuna configurazione manuale: Se l'organizzazione utilizza WPAD, non è necessaria alcuna configurazione aggiuntiva. L'agente Workforce Experience Platform per Windows recupera automaticamente le impostazioni proxy tramite DHCP o DNS. Se WPAD non funziona come previsto, assicurarsi che il server DHCP fornisca WPAD (opzione 252) o che esista un record DNS per wpad.company.com.

2. Configurazione manuale delle impostazioni proxy (PAC o proxy statico): Se le impostazioni del proxy non possono essere rilevate automaticamente, configurare l'agente in modo che utilizzi:

   1. Un URL di configurazione automatica del proxy (PAC): ideale per le assegnazioni proxy dinamiche. Eseguire il comando seguente in uno script batch per specificare un URL PAC per l'agente. Sostituire http://autoconfigurlcon l'URL PAC effettivo: 'reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath" /v AutoConfigProxy /t REG_SZ /d http://autoconfigurl /f. 

      1. Esempio: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath" /v AutoConfigProxy /t REG_SZ /d http://autocache.proxyserver.net/proxy.pac /f

   2. Un server proxy statico : ideale per le configurazioni proxy fisse. Eseguire il comando seguente in uno script batch per specificare un server proxy statico. Sostituisci proxy:port con l'indirizzo proxy e la porta corretti: 'REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath" /v AutoConfigProxy /t REG_SZ /d http://autocache.proxyserver.net/proxy.pac /f'

      1. Esempio: 'REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath" /v StaticProxy /t REG_SZ /d web-proxy.corp.domain.com:8080 /f'

3. Configurazione dell'autenticazione proxy: Se il server proxy richiede l'autenticazione, è necessario abilitare impostazioni aggiuntive. Il metodo di autenticazione può essere:

   1. Autenticazione utente : richiede le credenziali utente per l'autenticazione con il proxy. Eseguire il seguente comando in uno script batch per abilitare l'autenticazione utente per il proxy: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager" /v EnableUserAuthProxy /t REG_SZ /d True /f

   2. Autenticazione computer : utilizza le credenziali del computer anziché le credenziali dell'utente. Eseguire il seguente comando in uno script batch per abilitare l'autenticazione del computer per il proxy: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager" /v EnableComputerAuthProxy /t REG_SZ /d True /f

4. Configurazione delle impostazioni proxy tramite Criteri di gruppo:Per la distribuzione a livello aziendale, applicare le impostazioni PAC o Proxy statico tramite Criteri di gruppo:

   1. Scaricare i modelli amministrativi di Criteri di gruppo HP Insights.

   2. Importare i modelli nella console Gestione Criteri di gruppo.

   3. Configura le impostazioni proxy in "Configurazione computer" o "Configurazione utente" in base ai criteri della tua organizzazione.

Risorse correlate

Per ulteriori informazioni, fare riferimento al seguente articolo:

• Prerequisites to Install Windows Agent

• Configuring Domains to Allow Communication for Workforce Experience Platform

Contattaci

Per qualsiasi assistenza, crea una richiesta di supporto o un'e-mail [email protected]