代理设置 > 关于 代理操作

关于 代理操作

代理操作是针对某种代理类型的一组特定设置、源或目标。 由于配置中可以包含多个相同类型的代理策略,因此每个代理策略都需要使用不同的代理操作。 每个代理策略都为客户端和服务器预定义或默认设置了代理操作。 例如,对于发送到由 XTM 设备保护的 POP3 服务器的数据包可以使用一个代理操作,对 POP3 客户端检索的电子邮件则可以应用另一个代理操作。 您可以在 XTM 设备配置中克隆、编辑和删除代理操作。

Fireware XTM 代理操作分为两个类别:预定义代理操作,和用户定义代理操作。 这些预定义代理操作都已进行了配置,以平衡普通公司对可访问性的要求和保护计算机资产免受攻击的需求。 您不能更改预定义代理操作的设置。 而必须克隆(复制)现有预定义代理操作定义并将其另存为新的用户定义代理操作。 您也不能为预定义代理操作配置订阅服务,如 Gateway AntiVirus。 例如,如果需要更改 POP3-Client 代理操作中的设置,则必须将其另存为其他名称,例如 POP3-Client.1。

您可以为客户端、服务器或特定类型的代理策略创建多个不同的代理操作。 但是,您只能为每个代理策略分配一个代理操作。 例如,某个 POP3 策略链接到 POP3 客户端代理操作。 如果您想要为 POP3 服务器创建 POP3 代理操作,或者为 POP3 客户端创建其他代理操作,则必须将新的 POP3 代理策略添加到使用这些新代理操作的 Policy Manager。

在代理策略中设置代理操作

要在新增策略时为代理策略设置代理操作:

  1. 选择“防火墙”>“防火墙策略”
    将显示“防火墙策略”页面。
  2. 单击 “添加策略”图标
    将显示“选择策略类型”页面。
  3. 展开“代理”列表并选择一个代理策略。
  4. 从“代理操作”下拉列表中,为此代理策略选择代理操作。
  5. 单击“添加策略”

要更改现有代理策略的代理操作:

  1. 选择“防火墙”>“防火墙策略”
    将显示“防火墙策略”页面。
  2. 选择要更改的代理策略。
    将显示“策略配置”页面。
  3. 从“代理操作”下拉列表中,为此代理策略选择代理操作。
  4. 单击“保存”

克隆、编辑或删除代理操作

要管理 XTM 设备的代理操作,可以克隆、编辑和删除代理操作。 您可以克隆、编辑或删除任何用户定义代理操作。 您不能更改或删除预定义代理操作。 也不能删除策略所使用的用户定义代理操作。

要在预定义代理操作中更改设置,请克隆该操作并新建一个设置相同的用户定义代理操作。 然后即可编辑该代理操作以按需修改设置。 如果选择编辑预定义代理操作,则无法保存更改。 而系统会提示您克隆对新建用户定义代理操作的更改。

编辑代理操作时,您可以更改规则和规则集以及相关操作。 每个代理操作均包含按类别组织的代理操作规则。 某些类别还进一步细分为规则的子类别。

每个代理操作的可用设置类别会出现在折叠式列表中,节头均持续可见。 如果选中某一类别的节头,将会展开类别部分,并在类别面板上显示各类别的设置和规则。 如果类别包含不止一个设置子类别,将会在类别面板顶部显示链接栏导航菜单。

有关用于各代理的代理操作设置的详细信息,请参阅各代理的“关于”主题。

关于 DNS 代理 关于 POP3 代理
关于 FTP 代理 关于 SIP ALG
关于 H.323 ALG 关于 SMTP 代理
关于 HTTP 代理 关于 TCP-UDP 代理
关于 HTTPS 代理  

克隆或编辑代理操作

您可以克隆预定义代理操作和用户定义代理操作。 但只能编辑用户定义代理操作。

  1. 选择“防火墙”>“代理操作”。

    此时将显示“代理操作”页面。
  1. 选择要克隆或编辑的代理操作。
  2. 单击“克隆”“编辑”

如果选择克隆代理操作,将显示“克隆代理操作”页面,同时在折叠式列表中显示可用类别。

如果选择编辑代理操作,将会显示“编辑代理操作”页面,同时在折叠式列表中显示可用类别。

  1. 选择一个类别节头以展开该类别的面板。
    此时将会显示所选类别的面板。 如果所选类别包含子类别,也会显示链接栏。
  1. 如有必要,请从链接栏选择要编辑的子类别。
  2. 为所有需要的类别编辑代理操作的规则和设置。
  3. 单击“保存”。

删除代理操作

您不能删除预定义代理操作。 只能删除策略未使用的用户定义代理操作。

  1. 选择“防火墙”>“代理操作”。

    此时将显示“代理操作”页面。
  1. 选择要删除的代理操作。
  2. 单击“删除”
    将显示确认对话框。
  3. 要删除代理操作,请单击“是”
    代理操作便会从设备配置中删除。

另请参阅

关于 代理策略和 ALG

提供反馈  •   获得支持  •   全部产品文件  •   知识库