Cisco Cisco Web Security Appliance S670 ユーザーガイド

思科网络安全设备 AsyncOS 8.8 用户指南

第 17 章      通知最终用户代理操作        

  最终用户确认页面

该表介绍启用最终用户确认页面后可配置的设置。

设置

说明

确认间隔时间 
(Time Between 
Acknowledgements)

“确认间隔时间” (Time Between Acknowledgments) 确定 Web 代理显

示各用户最终用户确认页面的频率。该设置适用于按用户名跟踪的用户以
及按 IP 地址或会话 Cookie 跟踪的用户。可以指定 30 至 2678400 秒

（一个月）之间的任何值。默认值为一天 （86400 秒）。

“确认间隔时间” (Time Between Acknowledgments) 更改并应用后，即

使对于已确认 Web 代理的用户， Web 代理也使用新值。

不活动超时 
(Inactivity 
Timeout)

“不活动超时” (Inactivity Timeout) 确定按 IP 地址或会话 Cookie （仅

未进行身份验证的用户）跟踪和确认的用户在不再被视为已确认前可空闲
多久。可以指定 30 至 2678400 秒 （一个月）之间的任何值。默认值为四
小时 （14400 秒）。

代理类型 
(Surrogate Type)

确定 Web 代理使用哪种方法跟踪用户：

IP 地址 (IP Address)。 Web 代理允许该 IP 地址上的用户使用任何网
络浏览器或非浏览器 HTTP 进程访问网络，但条件是用户点击最终用
户确认页面上的链接。按 IP 地址跟踪用户允许用户访问网络，直至由
于不活动或配置的新确认时间间隔， Web 代理显示新的最终用户确认
页面。不同于按会话 Cookie 跟踪，按 IP 地址跟踪允许用户打开多个
网络浏览器应用，而不必同意最终用户确认，除非配置的时间时间已
到期。

注

配置 IP 地址且对用户进行身份验证后， Web 代理按用户名而不是 
IP 地址跟踪用户。

会话 Cookie (Session Cookie)。用户点击最终确认页面上的链接并使用 
Cookie 跟踪会话时， Web 代理向用户的网络浏览器发送 Cookie。用
户可以使用网络浏览器继续访问网络直至 “确认间隔时间” (Time 
Between Acknowledgments) 值过期、不活动时间长于分配时间或关
闭网络浏览器。

如果用户使用非浏览器 HTTP 客户端应用，则必须能够点击最终用户
确认页面上的链接以访问网络。如果用户打开第二个网络浏览器应
用，则必须再次通过最终用户确认过程以便 Web 代理将会话 Cookie 
发送至第二个网络浏览器。

注

客户端访问 HTTPS 站点或使用 FTP over HTTP 访问 FTP 服务器
时，不支持使用会话 Cookie 跟踪用户。

自定义消息 
(Custom message)

自定义出现在各最终用户确认页面上的文本。可以包括某些简单的 HTML 
标签以格式化文本。

注

相对于 CLI，在网络界面中配置最终用户确认页面时，仅可以包括
自定义消息。