为WSA 1000V上的非标准端口流量配置代理端口
目录
问题
VMware上托管的WSA 1000V代理在端口80和443上正确处理客户端流量，但在端口8890等非标准端口上未处理流量。当使用非标准端口访问目标最初被策略阻止时，WSA正确记录了被阻止的请求。但是，将IP地址和URL添加到允许策略后，流量仍然失败，并且代理上未生成相应的日志。此行为表明，在创建allow策略后，流量未达到或正由WSA处理，从而影响客户端使用非标准端口访问应用。
环境
托管在VMware上的Cisco WSA 1000V代理
软件版本15.0.0
端口80和443上的流量正常处理。
代理未处理非标准端口流量（例如端口8890）。
允许为受影响的目标配置策略。
分辨率
通过将WSA配置为支持标识配置文件设置中的非标准端口，解决了此问题。代理端口配置需要更新以包括所需的非标准端口号。
配置步骤
步骤 1：访问网络安全管理器界面。
步骤 2：导航至标识配置文件配置。
导航到网络安全管理器>标识配置文件。
步骤 3：选择需要非标准端口支持的所需标识配置文件。
步骤 4：展开Advanced configuration选项。
在标识配置文件页面上，展开Advanced选项卡。
步骤 5：配置代理端口设置。
选择Proxy Ports旁边的链接，以访问端口配置。
步骤 6：添加所需的非标准端口号。
添加客户端用于非标准端口连接的特定端口号（例如8890）。
步骤 7：保存并提交配置更改。
实施这些配置更改后，WSA能够处理和检查指定非标准端口上的流量，从而允许代理正确处理客户端连接并将策略应用于使用这些端口的流量。
原因
WSA 1000V配置了默认代理端口设置，该设置仅包括标准HTTP（端口80）和HTTPS（端口443）端口。标识配置文件代理端口配置不包括客户端应用所需的非标准端口。如果没有在标识配置文件高级设置中明确配置这些端口，WSA将无法拦截、处理或使用非标准端口将策略应用于流量，即使为目标配置了允许策略也是如此。
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
02-Nov-2026
|
初始版本 |
反馈