为iOS或macOS的Citrix单点登录设置代理PAC文件

Citrix单点登录支持VPN隧道建立后的自动代理配置(代理PAC文件)。管理员可以使用代理PAC文件允许所有客户端的HTTP流量通过代理，包括解析主机名。

如何建立代理PAC文件

拥有一台可以承载代理文件的内部机器。例如，假设机器的IP为172.16.111.43,PAC文件的名称为proxy.pac。

如果实际代理服务器的IP地址是172.16.43.83，它在端口8080上侦听，那么代理的示例。函数FindProxyForURL(url, host){返回" PROXY 172.16.43.83:8080 ";}

代理PAC URL为http://172.16.111.43/proxy.pac。假设文件托管在HTTP端口80上。

有关详细信息，请参见https://support.citrix.com/article/CTX224235或NetScaler网关出站代理支持的代理自动配置。

注意:

• 如果开启“分裂隧道”功能，请确保PAC文件所在服务器的IP地址包含在内网应用列表中，使其可以通过VPN访问。
• 通过Citrix单点登录后，浏览器开始使用代理PAC文件中的规则。如果像前面的示例一样只提供了一个代理规则，那么所有HTTP或HTTPS流量都被路由到内部代理服务器。