Cisco Cisco Web Security Appliance S160 User Guide
3-10
思科网络安全设备 AsyncOS 8.8 用户指南
第 3 章 将设备连接到 Cisco Cloud Web Security 代理
绕过云代理服务器
步骤 4
点击添加 (Add)。
步骤 5
点击完成 (Done) 并确认更改。
相关信息
•
绕过云代理服务器
通过云路由策略，您可以根据下列特征将网络流量路由至思科云网络安全代理，或直接路由至互
联网：
联网：
•
标识配置文件
•
代理端口
•
子网
•
URL 类别
•
用户代理
在云连接器模式下创建云路由策略的流程与在标准模式下创建路由策略的流程完全相同。
相关主题
•
FTP 和 HTTPS
在云连接器模式下，网络安全设备不能为 FTP 或 HTTPS 提供完整的支持。
•
•
FTP
云连接器不支持 FTP。如果设备配置为云连接器模式， AsyncOS 会丢弃本地 FTP 流量。
在云连接器模式下支持 FTP over HTTP。
HTTPS
云连接器不支持解密。它可以传递未加密的 HTTPS 流量。
因为云连接器不支持加密，所以 AsyncOS 通常无法访问 HTTPS 流量客户端报头中的信息。因
此， AsyncOS 通常无法执行依赖于加密报头信息的路由策略。透明 HTTPS 事务始终是这种情
况。例如，对于透明 HTTPS 事务， AsyncOS 无法访问 HTTPS 客户端报头中的端口号，因此
无法根据端口号匹配路由策略。在这种情况下， AsyncOS 会使用默认路由策略。
此， AsyncOS 通常无法执行依赖于加密报头信息的路由策略。透明 HTTPS 事务始终是这种情
况。例如，对于透明 HTTPS 事务， AsyncOS 无法访问 HTTPS 客户端报头中的端口号，因此
无法根据端口号匹配路由策略。在这种情况下， AsyncOS 会使用默认路由策略。