Как я могу заставить Сквид предоставить учетные данные аутентификации Zscaler?
Можно попробовать сторонний продукт за Outlook по имени ProperSync. Это выставляет пользовательские столбцы для задачи и объектов календаря в Outlook. Можно найти его по http://www.propersync.com.
Оказывается, на самом деле нет разумного способа сделать это, и мне нужно прибегнуть к клудже. Не так уж и плохо для клуджа, но все же клудж.
Zscaler может идентифицировать прокси, которые связаны с ним, как "Расположение Интернет-шлюза организации". Для запросов, поступающих в Zscaler через цепочку прокси от локального прокси-сервера вашей организации, вы можете применить политику фильтрации по умолчанию на основе местоположения шлюза, даже если Zscaler не выполнил аутентификацию на основе файлов cookie. Это также хорошо, поскольку конечные пользователи могут фактически отключить аутентификацию на основе файлов cookie, просто настроив свои браузеры на использование фиктивной строки агента пользователя.
Администратор сайта Zscaler также может создавать «подразделы», позволяя установить политику фильтрации по умолчанию отдельно для нескольких локальных прокси. Zscaler идентифицирует основное местоположение и все его подразделения по IP-адресу прокси-сервера, который к нему подключен. Все это находится на странице администрирования в разделе «Интернет-шлюзы и SSL», и одна из полезных опций - возможность полностью отключить аутентификацию для любого заданного местоположения или подразделения.
В моей школе только один кампус и один прокси-сервер Squid в этом кампусе, но этот прокси теперь выглядит как четыре с точки зрения Zscaler. Помимо исходного IP-адреса, статически назначенного eth0 и зарегистрированного в Zscaler в качестве местоположения нашего интернет-шлюза, теперь ему присвоены еще три адреса eth0: 1 , eth0: 2 и eth0: 3 с соответствующими подразделами ( squid ,
Выполнено в Apache с модулем SetHeader, со строкой пользовательского агента для wget, работает безупречно. Это обходит аутентификацию, поскольку zscaler знает, что wget никогда не сможет выполнить их нестандартную аутентификацию.