Customer HubProxies
Die Konfiguration Proxies legt die Proxy-Einstellungen eines Macs fest. Für jedes unterstützte Protokoll lässt sich ein eigener Proxy-Server hinterlegen und einzeln aktivieren, alternativ wird der Proxy über eine PAC-Datei (Proxy Auto-Config) automatisch ermittelt. Zusätzlich stehen eine Ausnahmeliste für Hosts und Domains sowie Optionen für passives FTP und den Fallback auf mobile Daten zur Verfügung. Relution überträgt die Einstellungen als Profil mit dem Payload-Typ com.apple.SystemConfiguration.
Voraussetzungen
- Die Konfiguration steht ausschließlich in macOS-Richtlinien zur Verfügung.
- Das Gerät ist per Geräteregistrierung eingeschrieben. Für Geräte mit Benutzer-Einschreibung → steht die Konfiguration nicht zur Verfügung.
- Eine Überwachung des Geräts setzt Relution nicht voraus.
Die Konfiguration kann pro Richtlinie nur einmal hinzugefügt werden.
Konfiguration
Unter Geräte → Richtlinien wird die Konfiguration Proxies in einer macOS-Richtlinie über Hinzufügen angelegt. Der Abschnitt Allgemein enthält eine Tabelle mit allen Proxy-Typen, darunter die Ausnahmeliste und zwei Schalter.
Proxy-Typen
Die Tabelle zeigt je Zeile einen Proxy-Typ mit den Spalten Proxy Typ, URL (Proxy-Server und Port im Format Server:Port, - bei fehlender Angabe) und Aktiviert. Alle sieben Typen sind fest vorgegeben; Zeilen lassen sich weder hinzufügen noch entfernen.
| Proxy Typ | Verwendung |
|---|---|
| FTP Proxy | Proxy für FTP-Verbindungen. |
| Gopher Proxy | Proxy für das Gopher-Protokoll. |
| Web Proxy (HTTP) | Proxy für unverschlüsselte Webzugriffe über HTTP. |
| Secure Web Proxy (HTTPS) | Proxy für verschlüsselte Webzugriffe über HTTPS. |
| Automatic Proxy Configuration | URL einer PAC-Datei, aus der das Gerät den Proxy ermittelt. Ein Port wird hier nicht angegeben. |
| Streaming Proxy (RTSP) | Proxy für Streaming-Verbindungen über RTSP. |
| SOCKS Proxy | SOCKS-Proxy für allgemeine TCP-Verbindungen. |
Bei einer neuen Konfiguration sind alle Proxy-Typen leer und deaktiviert.
Proxy bearbeiten
Über das Kontextmenü einer Zeile und Bearbeiten öffnet sich ein Dialog mit dem Namen des Proxy-Typs als Titel. Mit Bestätigen werden die Angaben in die Tabelle übernommen; gespeichert wird die Konfiguration erst über Speichern im Formular.
| Feld | Beschreibung |
|---|---|
| Proxy Server | Hostname oder IP-Adresse des Proxy-Servers, beim Typ Automatic Proxy Configuration die URL der PAC-Datei. |
| Port | Optional. Port des Proxy-Servers. Das Feld fehlt beim Typ Automatic Proxy Configuration. Der Server nimmt Werte von 1 bis 65535 an. |
Der Schalter in der Spalte Aktiviert lässt sich erst betätigen, wenn ein Proxy Server eingetragen ist. Andernfalls zeigt der Tooltip „Proxy-Informationen sind unvollständig. Die URL des Proxy-Servers fehlt.“. Wird der Proxy Server eines aktivierten Typs nachträglich geleert, deaktiviert das Portal den Typ automatisch. Mehrere Proxy-Typen können gleichzeitig aktiviert sein.
Weitere Einstellungen
Unterhalb der Tabelle stehen folgende Einstellungen zur Verfügung:
| Feld | Beschreibung |
|---|---|
| Umgehung der Proxy-Einstellungen für diese Hosts & Domains | Liste von Hosts und Domains, für die keine Proxy-Server verwendet werden. Ein Eintrag wird mit der Eingabetaste, über das Plus-Symbol oder beim Verlassen des Felds übernommen; doppelte Einträge werden ignoriert. Standardmäßig leer. |
| Nutze passiven FTP Modus (PASV) | Verwendet für FTP-Verbindungen den passiven Modus. Standardmäßig deaktiviert. |
| Nutze mobile Daten als Fallback | Überträgt die Option zum Fallback auf mobile Daten (FallBackAllowed) an das Gerät. Bei einer neuen Konfiguration im Portal deaktiviert. |
Besonderheiten
- Prüfung beim Speichern: Für jeden aktivierten Proxy-Typ lehnt der Server die Konfiguration ab, wenn kein Proxy Server angegeben ist oder ein angegebener Port außerhalb von
1bis65535liegt. Für deaktivierte Typen findet keine Prüfung statt. - Keine Anmeldedaten: Die Konfiguration enthält keine Felder für Benutzername oder Passwort zur Anmeldung am Proxy-Server. Für einen Proxy mit Anmeldung steht auf überwachten Geräten die Konfiguration Globaler HTTP Proxy → zur Verfügung.
- Keine Platzhalter und Zertifikate: Das Formular bietet keine Platzhalter-Auswahl und keine Zertifikatsverweise an.
Abgrenzung zum Globalen HTTP Proxy
Die Konfiguration Globaler HTTP Proxy → steht ebenfalls in macOS-Richtlinien zur Verfügung, unterscheidet sich aber in folgenden Punkten:
| Proxies | Globaler HTTP Proxy | |
|---|---|---|
| Plattformen | nur macOS | iOS, iPadOS und macOS |
| Überwachung | nicht erforderlich | erforderlich |
| Proxy-Server | je Protokoll ein eigener Server (HTTP, HTTPS, SOCKS, FTP, RTSP, Gopher) | ein Proxy für den HTTP-Datenverkehr |
| PAC-Datei | ja | ja |
| Ausnahmeliste für Hosts und Domains | ja | nein |
| Anmeldung am Proxy | nein | Benutzername und Passwort |
| Payload-Typ | com.apple.SystemConfiguration | com.apple.proxy.http.global |
Verhalten auf dem Gerät
Das folgende Verhalten legt Apple fest, nicht Relution; die Angaben erfolgen ohne Gewähr:
- Welche Anwendungen und Dienste die Proxy-Einstellungen berücksichtigen, entscheidet macOS bzw. die jeweilige Anwendung.
- Die Proxy-Server bzw. die PAC-Datei müssen vom Mac aus erreichbar sein. Der Proxy muss außerdem den Zugriff auf den Relution-Server und die Apple-Dienste zulassen, damit das Gerät weiterhin Befehle und Konfigurationsänderungen abrufen kann. Interne Hosts lassen sich dafür über die Ausnahmeliste vom Proxy ausnehmen.