Cisco Cisco Web Security Appliance S670 User Guide

思科网络安全设备 AsyncOS 8.8 用户指南   

第 17 章      通知最终用户代理操作

  一般通知设置  

AsyncOS 创建以下重定向 URL： 

启用最终用户确认页面

按 IP 地址跟踪用户时，设备使用最大时间间隔和最大 IP 地址闲置超时的最短值确定再次显
示最终用户确认页面的时间。

使用会话 Cookie 跟踪用户时，如果用户关闭然后重新打开其网络浏览器或打开第二个网络
浏览器应用，则 Web 代理再次显示最终用户确认页面。

客户端访问 HTTPS 站点或使用 FTP over HTTP 访问 FTP 服务器时，无法使用会话 
Cookie 跟踪用户。

以显式转发模式部署设备并且用户转至 HTTPS 站点时，最终用户确认页面仅在将用户重定
向至最初请求 URL 的链接中包含该域名。如果最初请求 URL 在域名后包含文本，则该文
本被截断。

向用户显示最终用户确认页面时，该事务的访问日志条目将 OTHER 显示为 ACL 决策标
记。这是由于最初请求 URL 受阻，而且取而代之的是向用户显示最终用户确认页面。

一般通知设置

有关通知页面的一般设置

可以配置以下一般设置：

语言 (Language)。可以为 HTTP 和 FTP 最终用户通知页面配置不同语言。HTTP 语言设置
适用于所有 HTTP 通知页面 （确认、机上最终用户、自定义最终用户和最终用户 URL 过
滤警告），而 FTP 语言适用于所有 FTP 通知消息。

徽标 (Logo)。仅可以配置用于 HTTP 最终用户通知页面的徽标。徽标设置适用于 IPv4 上服
务的所有 HTTP 通知页面。 AsyncOS 不支持 IPv6 上的图像。

配置通知页面的一般设置

步骤 1

安全服务 (Security Services) > 最终用户通知 (End-User Notification)。

步骤 2

点击编辑设置 (Edit Settings)。

步骤 3

在 “一般设置” (General Settings) 部分中，选择显示 HTTP 通知页面时 Web 代理应使用的
语言。

http://www.example.com/eun.policy.html?Time=21/Jun/

2007:23:22:25%20%2B0000&ID=0000000004&Client_IP=172.17.0.8&User=-

&Site=www.espn.com&URI=index.html&Status_Code=403&Decision_Tag=

BLOCK_WEBCAT-DefaultGroup-DefaultGroup-NONE-NONE-DefaultRouting

&URL_Cat=Sports%20and%20Recreation&WBRS=-&DVS_Verdict=-&

DVS_ThreatName=-&Reauth_URL=-