如何在 Zscaler 代理解决方案后部署 Proton Pass
- 阅读
- 0 分钟
- 类别
- Proton Pass for Business
如果您使用的是 Zscaler 云代理，则需要按照以下步骤配置 Proton Pass 及其 SSO 功能：
- 将 Proton Pass 免除在 Zscaler 身份验证之外。（新窗口）
- 将 Proton Pass 免除在 SSL 检查之外。（新窗口）
- 为 Proton Pass 创建自定义 URL 类别（新窗口）。
- 将以下 Proton Pass 域名加入允许列表（新窗口）：
- pass.proton.me
- pass-api.proton.me
- account.proton.me
- account-api.proton.me
您可能还需要为这些域名创建安全例外。您可以在 Zscaler 帐户中依次选择Policies（政策）→ Cybersecurity（网络安全）→ Malware Protection（恶意软件防护）→ Security Exceptions（安全例外）来查找安全例外。
Proton Pass 需要访问这些域名才能在不同设备之间同步数据。这些域名均遵循最新的安全协议，且仅由 Proton Pass 和其他 Proton 产品使用。
某些企业级防火墙无法使用域名进行允许列表设置，而需要使用 IP 地址列表。虽然我们不会定期更改这些 IP 地址，但将特定 IP 添加到允许列表并非最佳做法。如果您已加入允许列表的 IP 地址发生更改，该防火墙后的最终用户体验将等同于服务中断。
Proton 拥有并由我们的 ASN 62371 公告的当前全部 IP 地址完整列表，可以在在线 IRR 数据库（例如 RIPE（新窗口））中独立查找到。