Configurer le fichier PAC proxy pour l’application Citrix SSO pour les utilisateurs iOS ou le client Citrix Secure Access pour les utilisateurs de macOS

Important :

Citrix SSO pour iOS s’appelle désormais Citrix Secure Access. Nous mettons à jour notre documentation et les captures d’écran de l’interface utilisateur de manière à refléter ce changement de nom.

L’application Citrix Secure pour iOS ou le client Citrix Secure Access pour macOS prennent en charge Auto Proxy Config (fichier PAC proxy) après l’établissement du tunnel VPN. Les administrateurs peuvent utiliser le fichier PAC du proxy pour autoriser tout le trafic HTTP du client à passer par un proxy, y compris la résolution des noms d’hôte.

Comment configurer un fichier PAC proxy

Disposer d’une machine interne pouvant héberger un fichier proxy. Par exemple, considérez que l’adresse IP de la machine est 172.16.111.43 et que le nom du fichier PAC est proxy.pac.

Si l’adresse IP du serveur proxy réel est 172.16.43.83 qui écoute sur le port 8080, alors un exemple de proxy.pac est le suivant : function FindProxyForURL(url, host) { return “PROXY 172.16.43.83:8080”; }

L’URL du proxy PAC est http://172.16.111.43/proxy.pac. En supposant que le fichier soit hébergé sur le port HTTP 80.

Pour plus de détails, consultez https://support.citrix.com/article/CTX224235 ou Configuration automatique du proxy pour la prise en charge du proxy sortant pour NetScaler Gateway.

Remarque :

  • Si Split Tunnel est activé, assurez-vous que l’adresse IP du serveur hébergeant le fichier PAC est incluse dans la liste des applications intranet afin qu’elle soit accessible via VPN.
  • Une fois connectés à partir de Citrix Secure Access (macOS/iOS), les navigateurs commencent à utiliser les règles du fichier PAC proxy. Si une seule règle de proxy est fournie, comme dans l’exemple précédent, tout le trafic HTTP ou HTTPS est acheminé vers le serveur proxy interne.
Configurer le fichier PAC proxy pour l’application Citrix SSO pour les utilisateurs iOS ou le client Citrix Secure Access pour les utilisateurs de macOS