在安全Web设备中配置上游代理

步骤

步骤

步骤1.（可选）为URL创建自定义URL类别

注意：如果您希望为所有流量定义上游代理，则可以跳过此步骤。

第1.1步：从GUI中，选择Web Security Manager，然后点击自定义和外部URL类别。
第1.2步：单击Add Category以添加自定义URL类别。
步骤1.3.分配唯一的类别名称。
第1.4步（可选）添加说明。

第1.5步：从列表顺序中选择要放在首位的第一个类别。

第1.6步：从Category Type下拉列表中，选择Local Custom Category。

第1.7步：在“站点”部分添加所需的URL。

步骤1.8.提交。

图像 — 创建自定义URL类别

步骤2.（可选）创建用于上游代理的标识配置文件

注意：如果您希望为所有流量定义上游代理，则可以跳过此步骤。

第2.1步：从GUI中，选择Web Security Manager，然后点击Identification Profiles。
第2.2步：点击Add Profile以添加配置文件。
第2.3步：使用Enable Identification Profile复选框可启用配置文件，或快速禁用配置文件而不将其删除。
步骤2.4.分配唯一的配置文件名称。
第2.5步（可选）添加说明。
第2.6步：从Insert Above下拉列表中，选择配置文件在表中的显示位置。

第2.7步。如果不想对执行此策略的用户进行身份验证，请在User Identification Method 部分中，选择Exempt from authentication/identication，否则配置身份验证参数。 

第2.8步在按子网定义成员中，将此字段留空以包含所有客户端IP地址，除非您想要传递特定IP的流量。 

第2.9步（可选：如果需要为访问某些网站的特定用户使用上游代理，请完成此步骤）。从高级(Advanced)部分，选择自定义URL类别(Custom URL Categories)，然后添加在第1步中创建的自定义URL类别(Add the Custom URL Category)。

步骤2.10.提交。 

图像 — 创建标识配置文件

步骤3.创建上游代理 

第3.1步：从GUI中，选择Network，然后单击Upstream Proxy。

第3.2步。单击Add Group。

步骤3.3.分配唯一的名称。
第3.4步：定义代理地址和端口号。
第3.5步（可选）如果有多个上游代理，请点击添加行以定义下一个代理。

第3.6步（可选）如果从Load Balancing部分输入了多个Upstream Proxy，请定义所需的Load Balancing方法， 

• 无（故障转移）：Web代理将事务定向到组中的一个外部代理。它会尝试按照代理的列出顺序连接它们。如果无法访问一个代理，Web代理会尝试连接到列表中的下一个代理。
• 最少连接：Web代理跟踪组内具有不同代理的活动请求的数量，并将事务定向到当前为最少连接数提供服务的代理。
• 基于哈希（最近使用最少）:如果所有代理当前都处于活动状态，则Web代理会将事务定向到最近最少接收事务的代理。此设置类似于轮询，不同之处在于Web代理还考虑代理收到的位于不同代理组中的事务（成员）。也就是说，如果一个代理在多个代理组中列出，则“最近最少使用”选项不太可能给该代理带来过重的负担。
• 轮询：Web代理以列出的顺序在组中的所有代理之间平均循环事务。

第3.7步：选择与内部策略匹配的Failure Handling选项。

• 直接连接:将请求直接发送到其目标服务器。
• Drop Requests：放弃请求而不转发它们。

步骤3.8.提交。

图像 — 添加上游代理组

步骤4.（可选）上传解密证书

注意：如果上游代理未解密流量或其证书颁发机构(CA)服务器已在SWA中受信任，则可以跳过此步骤。

第4.1步：从GUI中选择Network，然后单击Certificate Management。

第4.2步：从证书管理(Certificate Management)部分，点击管理受信任根证书(Manage Trusted Root Certificates)。

映像 — 管理受信任的根证书

步骤4.3.提交并提交更改。

注意:如果需要根和中间CA证书，请先上传根CA证书，然后单击Submit和Commit。提交完成后，导入中间CA证书，然后重新提交并提交更改。

步骤5.配置路由策略

第5.1步：在GUI中，选择Web Security Manager，然后单击Routing Policy。

第5.2步（可选）如果要为特定用户或网站使用上游代理，请点击Add Policy，并选择您在第2步中创建的Identification Profile。 

图像 — 将ID配置文件添加到路由策略

第5.3步：对于您首选的上游代理中的所需设置，请点击Routing Destination链接，并选择您在第3步中创建的上游代理组。

图像 — 配置路由目标

注意：如果您希望所有流量使用上游代理，请从全局路由策略中选择所需的上游代理。

步骤5.4.提交并提交更改。

步骤6.（可选）配置上游代理无响应超时设置

提示:建议不要修改这些值，除非您完全了解它们的行为和潜在影响。

步骤6.1.登录到CLI并运行advancedproxyconfig。

步骤6.2.选择其他。

步骤6.3.按Enter，直到您看到Enter minimum idle timeout for checking unresponsive upstream proxy(in seconds)。 您可以配置最短时间，SWA等待重试之前声明为Sick的上游代理。默认值为 10 秒。

步骤6.4.按Enter继续下一步设置。当定义用于检查无响应上游代理的最大空闲超时时，请注意，如果在已用完配置的重新连接尝试次数前（步骤3）达到此超时值，则SWA会认为上游代理脱机。

步骤6.5.继续按Enter，直到退出向导，运行commit以保存更改。