設定 Windows 代理程式的 Proxy 和驗證

介绍

大多數組織使用代理伺服器來規範其裝置的網路存取。為了正常運作，適用於 Workforce Experience Platform （WXP） 的 HP Insights Windows 應用程式 （也稱為 Windows 代理程式） 會使用下列其中一種方法偵測 Proxy 設定：

1. Proxy 自動探索 （WPAD）：Windows 代理程式會動態識別網路中設定的 Proxy 設定。 

2. Proxy 自動配置 （PAC） URL：Windows 代理程式使用集中託管的 PAC（Proxy 自動配置）檔案擷取 Proxy 設定，該檔案根據預先定義的規則或腳本對 Proxy 路由提供靈活且動態的控制。

3. 靜態 Proxy 配置：代理程式使用手動指定的 Proxy 伺服器和連接埠號碼。

如果無法自動偵測到 Proxy 伺服器，您必須手動設定 Windows 代理程式。 

本文提供下列指示：

1. 如果自動偵測失敗，請手動設定 Proxy 設定 （PAC 或靜態 Proxy）。

2. 如果 Proxy 需要驗證，則啟用驗證 （使用者或電腦驗證）。

Proxy 配置方法摘要

請記住在用於部署 Workforce Experience Platform for Windows 代理程式的批次指令碼檔案中包含登錄機碼。

目標受眾

負責使用 Proxy 設定 Windows Agent for Workforce Experience Platform 的 IT 系統管理員。 

必要條件

確保滿足以下要求：

• HP Insights Windows 應用程式 （代理程式） 必須是 3.20.455 版或更新版本。

• 驗證方法必須是交涉 （Kerberos、NTLM） 或 NTLM v2。

  • 不支援基本和摘要驗證方法。

配置步驟

配置方法取決於是否需要偵測、手動設定或需要認證的代理設定。

1. 配置代理自動發現 （WPAD） – 無需手動配置： 如果您的組織使用 WPAD，則不需要其他設定。適用於 Windows 代理程式的 Workforce Experience Platform 會透過 DHCP 或 DNS 自動擷取 Proxy 設定。如果 WPAD 未如預期般運作，請確定 DHCP 伺服器提供 WPAD （選項 252） 或 wpad.company.com 的 DNS 記錄 存在。

2. 手動配置代理設定（PAC 或靜態代理）： 如果無法自動偵測到 Proxy 設定 ，請將代理程式設定為使用：

   1.  Proxy 自動設定 （PAC） URL – 最適合動態 Proxy 指派。在批次指令碼中執行下列命令，以指定代理程式的 PAC URL 。將 http://autoconfigurl替換為實際的 PAC URL：'REG ADD “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath” /v AutoConfigProxy /t REG_SZ /d http://autoconfigurl /f。 

      1. 範例：REG ADD “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath” /v AutoConfigProxy /t REG_SZ /d http://autocache.proxyserver.net/proxy.pac /f

   2.  靜態代理伺服器 – 最適合固定代理配置。在批次指令碼中執行下列命令，以指定 靜態 Proxy 伺服器。將 proxy：port 替換為正確的 Proxy 位址和連接埠：'REG ADD “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath” /v AutoConfigProxy /t REG_SZ /d http://autocache.proxyserver.net/proxy.pac /f'

      1. 範例： 'REG ADD “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager\GPO\ProxyPath” /v StaticProxy /t REG_SZ /d web-proxy.corp.domain.com：8080 /f'

3. 配置代理身份驗證： 如果代理伺服器 需要身份驗證，則必須啟用其他設定。驗證方法可以是：

   1. 使用者驗證 — 需要使用者認證才能針對 Proxy 進行驗證。在批次指令碼中執行下列命令，以啟用 Proxy 的 使用者驗證 ：REG ADD “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager” /v EnableUserAuthProxy /t REG_SZ /d True /f

   2. 電腦驗證 — 使用機器認證而不是使用者認證。在批次指令碼中執行下列命令，以啟用 Proxy 的 電腦驗證 ：REG ADD “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Hewlett-Packard\HP Touchpoint Manager” /v EnableComputerAuthProxy /t REG_SZ /d True /f

4. 透過群組原則設定 Proxy 設定：針對全企業部署，請透過群組原則套用 PAC 或靜態 Proxy 設定 ：

   1. 下載 HP Insights 群組原則管理範本。

   2. 將範本匯入群組原則管理主控台 （GPMC）。

   3. 根據您組織的策略，在「電腦設定」或「使用者設定」下設定 Proxy 設定。

聯絡我們

如需任何協助， 請建立支援案例 或電子郵件 support@wxp.hp.com