In Citrix SD-WAN 11
In Citrix SD-WAN
In All products
Produktdokumentation
In Citrix SD-WAN 11
In Citrix SD-WAN
In All products
Citrix SD-WAN
11.3 11.2 11.1 11.0 10.2
PDF anzeigen

Dynamische PAC-Dateianpassung

October 30, 2020
Beigesteuert von: 
C

Mit der zunehmenden Einführung von unternehmenskritischen SaaS-Anwendungen und verteilten Mitarbeitern wird es äußerst wichtig, Latenz und Überlastung zu reduzieren. Latenz und Überlastung sind in traditionellen Methoden der Backhauling von Datenverkehr durch das Rechenzentrum inhärent. Citrix SD-WAN ermöglicht den direkten Internet-Breakout von SaaS-Anwendungen wie Office 365. Weitere Informationen finden Sie unter Office 365-Optimierung.

Wenn explizite Webproxys in der Enterprise-Bereitstellung konfiguriert sind, wird der gesamte Datenverkehr an den Web-Proxy gelenkt, was die Klassifizierung und den direkten Internet-Breakout erschwert. Die Lösung besteht darin, SaaS-Anwendungsdatenverkehr durch Anpassen der PAC-Datei (Proxy Auto-Config) vom Proxy auszuschließen.

Citrix SD-WAN 11.0 ermöglicht Proxy-Umgehung und lokale Internetausbrüche für Office 365-Anwendungsdatenverkehr, indem benutzerdefinierte PAC-Dateien dynamisch generiert und bereitgestellt werden. PAC-Datei ist eine JavaScript-Funktion, die definiert, ob Webbrowser-Anforderungen direkt an das Ziel oder an einen Web-Proxy-Server gehen.

Funktionsweise der PAC-Dateianpassung

Idealerweise die PAC-Datei des Unternehmensnetzwerks auf dem internen Webserver, werden diese Proxyeinstellungen über eine Gruppenrichtlinie verteilt. Der Client-Browser fordert PAC-Dateien vom Enterprise-Webserver an. Die Citrix SD-WAN Appliance dient die angepassten PAC-Dateien für Standorte, an denen Office 365-Breakout aktiviert ist.

Lokalisiertes Bild

  1. Citrix SD-WAN fordert regelmäßig die neueste Kopie der Enterprise-PAC-Datei vom Enterprise-Webserver an und ruft sie ab. Die Citrix SD-WAN Appliance patcht Office 365-URLs in die Unternehmens-PAC-Datei. Die Enterprise-PAC-Datei wird voraussichtlich einen Platzhalter (SD-WAN-spezifisches Tag) haben, in dem die Office 365-URLs nahtlos gepatcht werden.

  2. Der Client-Browser löst eine DNS-Anforderung für den unternehmenseigenen PAC-Dateihost aus. Citrix SD-WAN fängt die Anforderung für den FQDN der Proxy-Konfigurationsdatei ab und antwortet mit Citrix SD-WAN VIP.

  3. Der Client-Browser fordert die PAC-Datei an. Die Citrix SD-WAN Appliance bedient die gepatchte PAC-Datei lokal. Die PAC-Datei enthält Enterprise-Proxy-Konfiguration und Office 365-URL-Ausschlussrichtlinien.

  4. Beim Empfang einer Anforderung für Office 365-Anwendung führt die Citrix SD-WAN Appliance einen direkten Internet-Breakout durch.

Voraussetzungen

  1. Die Unternehmen sollten eine PAC-Datei gehostet haben.

  2. Die PAC-Datei sollte einen Platzhalter SDWAN_TAG oder ein Vorkommen der findproxyforurl-Funktion zum Patchen von Office 365-URLs haben.

  3. Die PAC-Datei-URL sollte domänenbasiert und nicht IP-basiert sein.

  4. Die PAC-Datei wird nur über die vertrauenswürdigen Identitäts-VIPs bereitgestellt.

  5. Die Citrix SD-WAN Appliance sollte in der Lage sein, die Unternehmens-PAC-Datei über die Verwaltungsschnittstelle herunterzuladen.

Konfiguration der PAC-Dateianpassung

Sie können die PAC-Dateianpassung global oder auf Standortebene aktivieren.

Hinweis:

Die Office 365-Breakout-Option muss für die dynamische PAC-Dateianpassung aktiviert sein. Informationen zum Aktivieren von Office 365-Breakout finden Sie unter Office 365-Optimierung.

Um die dynamische PAC-Dateianpassung global für alle Sites zu konfigurieren, navigieren Sie im Konfigurationseditor zu Global > Proxy-Auto-Konfigurationseinstellungen.

Lokalisiertes Bild

Wählen Sie Dynamische PAC-Dateianpassung aktivieren aus. Geben Sie im Feld URL der PAC-Datei die URL des Enterprise-PAC-Dateiservers ein. Die Office 365-Breakout-Regeln werden dynamisch in die Enterprise-PAC-Datei gepatcht.

Um die dynamische PAC-Dateianpassung für eine Site zu konfigurieren, navigieren Sie zu Sites > [Site] > Auto-Proxy-Konfigurationseinstellungen. Sie können auch globale PAC-Dateiserver-Einstellungen außer Kraft setzen und eine andere PAC-Dateiserver-URL angeben.

Lokalisiertes Bild

Problembehandlung

Sie können die angepasste PAC-Datei von der Citrix SD-WAN Appliance zur Fehlerbehebung herunterladen. Navigieren Sie zu Konfiguration > Appliance Settings > Logging/Monitoring > Anwendung, und klicken Sie auf Download.

Lokalisiertes Bild

Sie können den Patch-Status der PAC-Datei auch im Abschnitt Ereignisse anzeigen zu Konfiguration > Systemwartung > Diagnose navigieren und auf Registerkarte Ereignisse klicken.

Lokalisiertes Bild

Einschränkungen

  • HTTPS-PAC-Dateiserver-Anforderungen werden nicht unterstützt.

  • Mehrere PAC-Dateien in einem Netzwerk werden nicht unterstützt, einschließlich PAC-Dateien für Routingdomänen oder Sicherheitszonen.

  • Das Generieren von PAC-Dateien auf Citrix SD-WAN von Grund auf wird nicht unterstützt.

  • WPAD über DHCP wird nicht unterstützt.

Dynamische PAC-Dateianpassung
October 30, 2020
Beigesteuert von: 
C
October 30, 2020
Beigesteuert von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Hinweise | Cookie-Einstellungen | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.