Cisco Cisco Web Security Appliance S170 사용자 가이드

4-10

思科网络安全设备 AsyncOS 8.8 用户指南

第 4 章拦截 Web 请求

用于拦截 Web 请求的 Web 代理选项

Web 代理绕过

•

•

•

用于 Web 请求的 Web 代理绕行

您可以通过配置网络安全设备，使来自特定客户端或发往特定目标的透明请求绕过 Web 代理。

绕过 Web 代理使您能够：

•

防止干扰使用 HTTP 端口但在连接到代理服务器时不能正常工作的非 HTTP 兼容（或专
有）协议。

•

确保来自网络内部特定计算机（如恶意软件测试计算机）的流量绕过 Web 代理及其所有内
置安全防护。

绕过功能仅适用于透明重定向到 Web 代理的请求。 Web 代理处理客户端显式转发来的所有请
求，无论代理处于透明模式还是转发模式。

为 Web 请求配置 Web 代理绕行

步骤 1

依次选择网络安全管理器 (Web Security Manager) > 绕行设置 (Bypass Settings)。

步骤 2

点击编辑绕行设置 (Edit Bypass Settings)。

步骤 3

输入要绕过 Web 代理的地址。

步骤 4

提交并确认更改。

为应用配置 Web 代理绕行

步骤 1

依次选择网络安全管理器 (Web Security Manager) > 绕行设置 (Bypass Settings)。

步骤 2

点击编辑应用绕行设置 (Edit Application Bypass Settings)。

步骤 3

选择要绕过扫描的应用。

步骤 4

提交并确认更改。

Web 代理使用协议

您可以将网络安全设备配置为通知用户它正在过滤和监控用户的网络活动。应用可以通过以下
方式实现此操作：当用户在一定时间段后首次访问浏览器时，应用显示最终用户确认页面。在
显示最终用户确认页面的情况下，用户必须点击确认链接才能访问他们原本请求的网站或任何
其他网站。