Cisco Cisco Web Security Appliance S670 User Guide

思科网络安全设备 AsyncOS 8.8 用户指南

第 2 章      连接、安装和配置

  将 P2 数据接口用于 Web 代理数据

- DNS - DNS related parameters

- EUN - EUN related parameters

- NATIVEFTP - Native FTP related parameters

- FTPOVERHTTP - FTP Over HTTP related parameters

- HTTPS - HTTPS related parameters

- SCANNING - Scanning related parameters

- PROXYCONN - Proxy connection header related parameters

- CUSTOMHEADERS - Manage custom request headers for specific domains

- MISCELLANEOUS - Miscellaneous proxy related parameters

- SOCKS - SOCKS Proxy parameters

步骤 3

[]> miscellaneous

步骤 4

按 Enter 键跳过每个问题，直至出现以下问题：

Do you want proxy to listen on P2?

 

对此问题输入 “y”。

步骤 5

按 Enter 键跳过其余问题。

步骤 6

确认更改。

如果使用 

advancedproxyconfig > miscellaneous

 CLI 命令启用 P2 以侦听客户端请求，则可以

选择将 P1 还是 P2 用于传出流量。要将 P1 用于传出流量，请更改数据流量的默认路由，以指定 
P1 接口连接到的下一个 IP 地址。

相关主题

。

配置 TCP/IP 流量路由

路由用于确定发送 （或路由）网络流量的位置。网络安全设备需要路由以下种类的流量：

数据流量。Web 代理处理的因最终用户浏览网络而产生的流量。

管理流量。通过 Web 界面来管理设备而创建的流量和设备为管理服务 （例如 AsyncOS 升
级、组件更新、 DNS、身份验证等等）创建的流量。

默认情况下，两种流量均使用为所有已配置的网络接口定义的路由。但是，您可以选择对路由
进行拆分 （“拆分路由”），以便 M1 接口仅用于管理流量。当您启用拆分路由时，数据流量仅
使用为数据接口配置的路由 （P1 和 P2，如果已配置），而管理流量使用为所有已配置网络接
口配置的路由。

拆分路由时，会在下表中列出经过两个接口的流量类型。请注意，以下信息代表默认行为，拆分
将基于应用层而不是路由表进行。