Руководство Пользователя для Cisco Cisco Web Security Appliance S170

思科网络安全设备 AsyncOS 8.8 用户指南   

第 4 章      拦截 Web 请求

  SOCKS 代理服务   

步骤 4

（可选）配置高级 FTP 代理设置：

步骤 5

提交并确认更改。

相关主题

。

要配置适用于 FTP over HTTP 连接的代理设置，请参阅

。

SOCKS 代理服务

激活模式数据端口
范围 (Active 
Mode Data Port 
Range)

FTP 服务器将用于在主用模式连接下建立与 FTP 代理的数据连接的 
TCP 端口范围。此设置适用于本地 FTP 和 FTP over HTTP 的连接。

增大端口范围可容纳来自同一 FTP 服务器的更多请求。由于 TCP 会
话存在 TIME-WAIT 延迟 （通常为几分钟），所以对于同一个 FTP 
服务器，端口在使用完毕后不会立即变为可用状态。因此，任何指定 
FTP 服务器在较短的时间内都无法以活动模式连接到 FTP 代理 n 次以
上 （n 为此字段中指定的端口数）。

欢迎横幅 (Welcome 
Banner)

连接过程中显示在 FTP 客户端中的欢迎横幅。选项包括：

FTP 服务器消息 (FTP server message)。该消息将通过目标 FTP 服
务器提供。仅当为透明模式配置 Web 代理时，此选项才可用，并
且此选项仅适用于透明连接。

自定义消息 (Custom message)。选择后，所有本地 FTP 连接均显
示此自定义消息。如果未选择，此选项仍适用于显式转发本地 
FTP 连接。

属性

说明

控制连接超时 
(Control Connection 
Timeouts)

在当前事务尚未完成的情况下，FTP 代理等待来自闲置 FTP 客户端或 
FTP 服务器控制连接的进一步通信的最长时间 （以秒为单位）。

客户端 (Client side)。与闲置 FTP 客户端的控制连接超时值。

服务器端 (Server side)。与闲置 FTP 服务器的控制连接超时值。

数据连接超时 (Data 
Connection 
Timeouts)

在当前事务尚未完成的情况下，FTP 代理等待来自闲置 FTP 客户端或 
FTP 服务器数据连接的进一步通信的时间。

客户端 (Client side)。与闲置 FTP 客户端的数据连接超时值。

服务器端 (Server side)。与闲置 FTP 服务器的数据连接超时值。

属性

说明