تكوين وكيل تدفق البيانات في جهاز ويب الآمن

خيارات التنزيل

  • PDF     (1.0 MB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (816.6 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (686.9 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٢١ أكتوبر ٢٠٢٦
معرّف المستند:225825

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المقدمة

يصف هذا المستند خطوات تكوين وكيل تدفق البيانات في جهاز ويب الآمن (SWA).

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

  • إدارة جمعية المرأة
  • الشبكات الأساسية وبروتوكولات الوكيل

توصي Cisco بتثبيت هذه الأدوات:

  • SWA المادية أو الافتراضية
  • الوصول الإداري إلى واجهة المستخدم الرسومية (GUI) ل SWA
  • الوصول الإداري إلى واجهة سطر أوامر SWA (CLI)

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

تكوين وكيل تدفق البيانات

أستخدم هذه الخطوات لتكوين وكيل تدفق في SWA:

خطوات

خطوات

الخطوة 1. (إختياري) قم بإنشاء فئة عنوان URL مخصص لعناوين URL

ملاحظة: إذا كنت تفضل تحديد وكيل تدفق البيانات لكل حركات المرور، فيمكنك تخطي هذه الخطوة.

الخطوة 1.1 . من واجهة المستخدم الرسومية، أختر مدير أمان الويب، وانقر فئات عنوان URL المخصص والخارجي.
الخطوة 1.2. انقر فوق إضافة فئة لإضافة فئة عنوان URL مخصصة.
الخطوة 1.3. قم بتعيين اسم فئة فريد.
الخطوة 1.4. (إختياري) أضف وصفا.

الخطوة 1.5. من ترتيب القائمة، أختر الفئة الأولى التي تريد وضعها في الأعلى.

الخطوة 1.6. من القائمة المنسدلة نوع الفئة، أختر فئة مخصصة محلية.

الخطوة 1.7. أضف عناوين URL المطلوبة في قسم المواقع.

الخطوة 1.8. إرسال.

Image - Create a Custom URL Categoryالصورة - إنشاء فئة عنوان URL مخصصة

الخطوة 2. (إختياري) قم بإنشاء ملف تعريف لاستخدامه لوكيل الخادم

ملاحظة: إذا كنت تفضل تحديد وكيل تدفق البيانات لكل حركات المرور، فيمكنك تخطي هذه الخطوة.

الخطوة 2.1. من واجهة المستخدم الرسومية، أختر مدير أمان الويب، وانقر ملفات تعريف.
الخطوة 2.2. انقر على إضافة ملف تعريف لإضافة ملف تعريف.
الخطوة 2.3. أستخدم خانة الاختيار تمكين ملف تعريف لتمكين ملف التعريف، أو لتعطيله بسرعة دون حذفه.
الخطوة 2.4. قم بتعيين اسم ملف تعريف فريد.
الخطوة 2.5. (إختياري) أضف وصفا.
الخطوة 2.6 . من القائمة المنسدلة إدراج أعلاه، أختر مكان ظهور ملف التعريف في الجدول.

الخطوة 2.7. إذا لم تكن ترغب في مصادقة المستخدمين الذين يضربون هذا النهج، في قسم طريقة تعريف المستخدم، أختر إستثناء من المصادقة/التعريف، غير ذلك قم بتكوين معلمات المصادقة. 

الخطوة 2.8. في تحديد الأعضاء بواسطة الشبكة الفرعية، أترك هذا الحقل فارغا لتضمين جميع عناوين IP الخاصة بالعميل، إلا إذا كنت تريد المرور عبر حركة مرور البيانات لبعض عناوين IP. 

الخطوة 2.9. (إختياري: إذا كنت بحاجة إلى إستخدام وكيل الخادم لمستخدمين محددين يصلون إلى مواقع ويب معينة، أكمل هذه الخطوة). من القسم المتقدم، أختر فئات عنوان URL المخصصة، وأضف فئة عنوان URL المخصص التي تم إنشاؤها في الخطوة 1.

الخطوة 2.10. إرسال. 

Image - Create an Identification Profileالصورة - إنشاء ملف تعريف تعريف

الخطوة 3. إنشاء وكيل تدفق البيانات 

الخطوة 3.1. من واجهة المستخدم الرسومية، أخترت شبكة، وطقطقة وكيل.

الخطوة 3.2. انقر فوق إضافة مجموعة.

الخطوة 3.3. قم بتعيين اسم فريد.
الخطوة 3.4. حدد عنوان الوكيل ورقم المنفذ.
الخطوة 3.5. (إختياري) إذا كان لديك أكثر من وكيل واحد للتدفق، انقر فوق إضافة صف لتعريف الوكيل التالي.

الخطوة 3.6. (إختياري) إذا قمت بإدخال أكثر من وكيل واحد للتحميل من قسم موازنة الأحمال، فحدد طريقة موازنة الأحمال المطلوبة، 

  • none (تجاوز الفشل): يقوم وكيل ويب بتوجيه الحركات إلى وكيل خارجي واحد في المجموعة. وهو يحاول توصيل الوكلاء بالترتيب الذي أدرجوا به. إذا تعذر الوصول إلى وكيل واحد، يحاول وكيل ويب الاتصال بالوكيل التالي في القائمة.
  • أقل الاتصالات: يقوم وكيل الويب بتعقب عدد الطلبات النشطة مع وكلاء مختلفين في المجموعة ويقوم بتوجيه معاملة إلى الوكيل الذي يقوم حاليا بخدمة أقل عدد من الاتصالات.
  • مستند إلى التجزئة (الأقل إستخداما مؤخرا): يقوم وكيل ويب بتوجيه معاملة إلى الوكيل الذي تلقى معاملة مؤخرا على الأقل إذا كانت جميع الوكلاء نشطة حاليا. هذا الإعداد مشابه للعروبة الدائرية باستثناء أن وكيل ويب يأخذ أيضا في الاعتبار حركات الوكيل التي تم تلقيها (العضو) في مجموعة وكيل مختلفة. وهذا يعني، إذا تم إدراج وكيل في مجموعات وكيل متعددة، فإن الخيار "الأقل إستخداما" من غير المحتمل أن يزيد من حمل هذا الوكيل.
  • round-robin: يقوم وكيل الويب بدوران المعاملات بالتساوي بين جميع الوكلاء في المجموعة بالترتيب المدرج.

الخطوة 3.7. أختر خيار معالجة الفشل الذي يطابق النهج الداخلي الخاص بك.

  • الاتصال المباشر: إرسال الطلبات مباشرة إلى خوادم الوجهة الخاصة بها.
  • إسقاط الطلبات: تجاهل الطلبات دون إعادة توجيهها.

الخطوة 3.8. إرسال.

Image - Add Upstream Proxy Groupالصورة - إضافة مجموعة وكيل تدفق البيانات

الخطوة 4. (إختياري) تحميل شهادة فك التشفير

ملاحظة: إذا لم يكن وكيل تدفق البيانات لا يقوم بفك تشفير حركة المرور أو كان خادم المرجع المصدق (CA) الخاص به موثوق به بالفعل في SWA، فيمكنك تخطي هذه الخطوة.

الخطوة 4.1. من واجهة المستخدم الرسومية، أختر الشبكة، وانقر فوق إدارة الشهادة.

الخطوة 4.2. من قسم إدارة الشهادات، انقر على إدارة شهادات الجذر الموثوق بها.

Image - Manage Trusted Root Certificateالصورة - إدارة شهادة الجذر الموثوق بها

الخطوة 4.3. إرسال التغييرات وتنفيذها.

تحذير: إذا كانت شهادات CA الجذر والوسيط مطلوبة، قم بتحميل شهادة CA الجذر أولا، ثم انقر على إرسال والالتزام. بعد اكتمال الالتزام، قم باستيراد شهادة CA الوسيطة، ثم قم بالإرسال وتنفيذ التغييرات مرة أخرى.

الخطوة 5. تكوين سياسة التوجيه

الخطوة 5.1. من واجهة المستخدم الرسومية، أختر مدير أمان الويب ثم انقر فوق سياسة التوجيه.

الخطوة 5.2 (إختياري) إذا كنت ترغب في إستخدام وكيل الخادم لمستخدمين محددين أو مواقع ويب، انقر فوق إضافة نهج، واختر ملف تعريف التعريف الذي قمت بإنشائه في الخطوة 2. 

Image - Adding ID Profile to Routing Policyالصورة - إضافة ملف تعريف المعرف إلى نهج التوجيه

الخطوة 5.3. بالنسبة للإعدادات المطلوبة التي تفضلها في وكيل تدفق البيانات، انقر فوق الارتباط وجهة التوجيه وحدد مجموعة وكيل تدفق البيانات التي قمت بإنشائها في الخطوة 3.

Image - Configuring Routing Destinationصورة - تكوين وجهة التوجيه

ملاحظة: إذا كنت تفضل حركة مرور البيانات بالكامل لاستخدام وكيل الخادم، من نهج التوجيه العام، فحدد وكيل الخادم المطلوب.

الخطوة 5.4. إرسال التغييرات وتنفيذها.

الخطوة 6. (إختياري) تكوين إعدادات المهلة غير المستجيبة للوكيل أعلى

تلميح: يوصى بعدم تعديل هذه القيم ما لم تفهم سلوكها وتأثيرها المحتمل بشكل كامل.

الخطوة 6.1. سجل الدخول إلى واجهة سطر الأوامر وقم بتشغيل advancedProxyConfig.

الخطوة 6.2. حدد متنوعات.

الخطوة 6.3. اضغط على Enter حتى ترى إدخال الحد الأدنى لمهلة الخمول للتحقق من وكيل تدفق البيانات غير المستجيب (بالثواني). يمكنك تكوين الحد الأدنى من الوقت، تنتظر SWA لإعادة محاولة وكيل الخادم الذي تم الإعلان عن إصابته بالمرض. القيمة الافتراضية هي 10 ثوان.

الخطوة 6.4. اضغط على Enter للمتابعة إلى الإعداد التالي. عند تحديد الحد الأقصى للمهلة الخاملة للتحقق من وكيل غير مستجيب للتدفق، لاحظ ما إذا تم الوصول إلى قيمة المهلة هذه قبل استنفاد عدد محاولات إعادة الاتصال التي تم تكوينها (الخطوة 3)، فإن SWA تعتبر وكيل تدفق البيانات غير متصل.

الخطوة 6.5. استمر في الضغط على Enter، حتى تخرج من المعالج، قم بتشغيل الالتزام لحفظ التغييرات.

التسجيل

سجلات الوصول

في سجلات الوصول، يتم عرض حركة المرور التي يتم توجيهها إلى وكيل الخادم باسم DEFAULT_PARENT الذي يحمله اسم وكيل تدفق البيانات. وفيما يلي مثال على هذا:

1775659642.780 462 10.20.3.15 TCP_MISS_SSL/200 129 CONNECT tunnel://www.cisco.com:443/ "AMOJARRA\amojarra" DEFAULT_PARENT/10.48.48.182 - DECRYPT_WEBCAT_7-DPurl-Auith-NONE-NONE-NONE-DefaultGroup-NONE <"IW_comp",8.7,1,"-",-,-,-,-,"-",-,-,-,"-",-,-,"-","-",-,-,"IW_comp",-,"-","Computers and Internet","-","Unknown","Unknown","-","-",2.23,0,-,"-","-",-,"-",-,-,"-","-",-,-,"-",-,-> - -

سجلات الوكلاء

من ProxyLog، يمكنك التحقق من حالة صحة وكلاء الخادم. 

تلميح: يمكنك التصفية للنظير لمراجعة السجلات المتعلقة بوكيل الخادم.

هذه بعض الأمثلة على ما تم تكوينه بمحاولات إعادة الاتصال في الخطوة 3 إلى مرتين. بعد الفشل الثاني في الاتصال بوكيل الخادم، يتم الإعلان عن موت وكيل الخادم ويزيل SWA وكيل الخادم هذا من القائمة حتى يتم إعادة تشغيل عملية الوكيل:

Thu Apr  2 13:52:35 2026 Info: PROX_CONNTRACK : 940 : [15968:0] Peer-upstream 10.48.48.182:3128 was healthy, now sick. 
Thu Apr  2 13:52:36 2026 Info: PROX_CONNTRACK : 940 : [15968:0] Peer 10.48.48.182:3128 was sick, now healthy.
...
Thu Apr  2 13:59:37 2026 Info: PROX_CONNTRACK : 60 : [71197:0] Peer 10.48.48.183:3128 remains sick after 2 failures.
Thu Apr  2 13:59:39 2026 Warning: PROX_CONNTRACK : 70 : [71197:0] Peer-upstream 10.48.48.183:3128 declared dead.

ملاحظة: إذا لم يستجب وكيل تدفق البيانات لطلبات TCP SYN، أو فشل في إرجاع رمز إستجابة HTTP، أو إرجاع إستجابة HTTP 504 (مهلة العبارة)؛ تعتبر SWA وكيل الخادم غير متوفر وتغير حالته من Health إلى Sick.

تلميح: تعتبر SWA وكيل تدفق سليم إذا كانت ترجع رأس VIA.

المحتوى ذي الصلة

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
2.0
21-Oct-2026
مقدمة محدثة، التدقيق الإملائي، النحوي، المسافات، إدراج أسطر أفقية لفصل المقاطع من أجل إمكانية القراءة، تنبيهات CCW الثابتة.
1.0
28-Apr-2026
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • Amirhossein Mojarrad
    Technical Consulting Engineer

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا