Citrix SD-WAN

Dynamische PAC-Dateianpassung

May 10, 2021

Beitrag von:

Mit der zunehmenden Einführung von unternehmenskritischen SaaS-Anwendungen und verteilten Mitarbeitern wird es äußerst wichtig, Latenz und Überlastung zu reduzieren. Latenz und Überlastung sind in traditionellen Methoden der Backhauling von Datenverkehr durch das Rechenzentrum inhärent. Citrix SD-WAN ermöglicht das direkte Internetbreakout von SaaS-Anwendungen wie Office 365. Weitere Informationen finden Sie unter Office 365-Optimierung.

Wenn explizite Webproxys in der Enterprise-Bereitstellung konfiguriert sind, wird der gesamte Datenverkehr an den Web-Proxy gelenkt, was die Klassifizierung und das direkte Internetbreakout erschwert. Die Lösung besteht darin, SaaS-Anwendungsdatenverkehr durch Anpassen der PAC-Datei (Proxy Auto-Config) vom Proxy auszuschließen.

Citrix SD-WAN 11.0 ermöglicht Proxy-Umgehung und lokale Internetausbrüche für Office 365-Anwendungsdatenverkehr, indem benutzerdefinierte PAC-Dateien dynamisch generiert und bereitgestellt werden. PAC-Datei ist eine JavaScript-Funktion, die definiert, ob Webbrowser-Anforderungen direkt an das Ziel oder an einen Web-Proxy-Server gehen.

Funktionsweise der PAC-Dateianpassung

Idealerweise die PAC-Datei des Unternehmensnetzwerks auf dem internen Webserver, werden diese Proxyeinstellungen über eine Gruppenrichtlinie verteilt. Der Client-Browser fordert PAC-Dateien vom Enterprise-Webserver an. Die Citrix SD-WAN Appliance dient die angepassten PAC-Dateien für Standorte, an denen Office 365-Breakout aktiviert ist.

lokalisierte Grafik

Citrix SD-WAN fordert regelmäßig die neueste Kopie der Enterprise-PAC-Datei vom Enterprise-Webserver an und ruft sie ab. Die Citrix SD-WAN Appliance patcht Office 365-URLs in die Unternehmens-PAC-Datei. Die Enterprise-PAC-Datei wird voraussichtlich einen Platzhalter (SD-WAN-spezifisches Tag) haben, in dem die Office 365-URLs nahtlos gepatcht werden.
Der Client-Browser löst eine DNS-Anforderung für den unternehmenseigenen PAC-Dateihost aus. Citrix SD-WAN fängt die Anforderung für den FQDN der Proxy-Konfigurationsdatei ab und antwortet mit Citrix SD-WAN VIP.
Der Client-Browser fordert die PAC-Datei an. Die Citrix SD-WAN Appliance bedient die gepatchte PAC-Datei lokal. Die PAC-Datei enthält Enterprise-Proxy-Konfiguration und Office 365-URL-Ausschlussrichtlinien.
Beim Empfang einer Anforderung für Office 365-Anwendung führt die Citrix SD-WAN Appliance ein direktes Internetbreakout durch.

Voraussetzungen

Die Unternehmen sollten eine PAC-Datei gehostet haben.
Die PAC-Datei sollte einen Platzhalter SDWAN_TAG oder ein Vorkommen der Funktion findproxyforurl zum Patchen von Office 365-URLs haben.
Die PAC-Datei-URL sollte domänenbasiert und nicht IP-basiert sein.
Die PAC-Datei wird nur über die vertrauenswürdigen Identitäts-VIPs bereitgestellt.
Die Citrix SD-WAN Appliance sollte in der Lage sein, die Unternehmens-PAC-Datei über die Verwaltungsschnittstelle herunterzuladen.

Konfiguration der PAC-Dateianpassung

Sie können die PAC-Dateianpassung global oder auf Standortebene aktivieren.

Hinweis:

Die Office 365-Breakout-Option muss für die dynamische PAC-Dateianpassung aktiviert sein. Informationen zum Aktivieren von Office 365-Breakout finden Sie unterOffice 365-Optimierung.

Um die dynamische PAC-Dateianpassung global für alle Standorte zu konfigurieren, navigieren Sie im Konfigurationseditor zu Global > Einstellungen für die automatische Proxy-Konfiguration .

lokalisierte Grafik

Wählen Sie Dynamische PAC-Dateianpassung aktivierenaus. Geben Sie im Feld PAC-Datei-URL die URL des Enterprise PAC-Dateiservers ein. Die Office 365-Breakout-Regeln werden dynamisch in die Enterprise-PAC-Datei gepatcht.

Um die dynamische PAC-Dateianpassung für eine Site zu konfigurieren, navigieren Sie zu Sites >[Site] > Proxy-Autokonfigurationseinstellungen . Sie können auch globale PAC-Dateiserver-Einstellungen außer Kraft setzen und eine andere PAC-Dateiserver-URL angeben.

lokalisierte Grafik

Problembehandlung

Sie können die angepasste PAC-Datei von der Citrix SD-WAN Appliance zur Fehlerbehebung herunterladen. Navigieren Sie zu Konfiguration > Appliance-Einstellungen > Logging/Überwachung > Anwendung, und klicken Sie auf Download .

lokalisierte Grafik

Sie können den Patch-Status der PAC-Datei auch im Abschnitt Ereignisse anzeigen, zu Konfiguration > Systemwartung > Diagnose navigieren, und klicken Sie auf die Registerkarte Ereignisse .

lokalisierte Grafik

Einschränkungen

HTTPS-PAC-Dateiserver-Anforderungen werden nicht unterstützt.
Mehrere PAC-Dateien in einem Netzwerk werden nicht unterstützt, einschließlich PAC-Dateien für Routingdomänen oder Sicherheitszonen.
Das Generieren von PAC-Dateien auf Citrix SD-WAN von Grund auf wird nicht unterstützt.
WPAD über DHCP wird nicht unterstützt.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Dynamische PAC-Dateianpassung

May 10, 2021

Beitrag von:

May 10, 2021

Beitrag von: