Cisco Cisco Web Security Appliance S660 Guida Utente

思科网络安全设备 AsyncOS 8.8 用户指南   

第 4 章      拦截 Web 请求

  用于拦截 Web 请求的 Web 代理选项      

用于拦截 Web 请求的 Web 代理选项

Web 代理自身可以拦截使用 HTTP （包括 FTP over HTTP）和 HTTPS 的 Web 请求。额外
的代理模块可用于加强协议管理：

FTP 代理。 FTP 代理允许拦截本地 FTP 流量 （而不是仅拦截 HTTP 中的编码 FTP 流量）。

HTTPS 代理。HTTPS 代理支持解密 HTTPS 流量并允许 Web 代理将未加密的 HTTPS 请
求传递到内容分析策略。

注

在透明模式下，如果未启用 HTTPS 代理，Web 代理会丢弃所有透明重定向的 HTTPS 请
求。而且，系统不会为这些丢弃的透明重定向 HTTPS 请求创建日志条目。

SOCKS 代理。 SOCKS 代理允许拦截 SOCKS 流量。

上述各种附加代理必须结合 Web 代理使用。如果禁用 Web 代理，这些附加代理也将无法启用。

注

默认情况下启用 Web 代理。默认情况下禁用所有其他代理。

相关主题

配置 Web 代理设置

准备工作

启用 Web 代理。

步骤 1

依次选择安全服务 (Security Services) > Web 代理 (Web Proxy)。

步骤 2

点击编辑设置 (Edit Settings)。

步骤 3

按需配置基本的 Web 代理设置。

属性

说明

代理的 HTTP 端口 
(HTTP Ports to 
Proxy)

Web 代理将会侦听其 HTTP 连接的端口 

缓存 (Caching)

指定启用还是禁用 Web 代理缓存。

Web 代理会缓存数据来提高性能。