在安全客户端上配置Windows浏览器代理

简介

本文档介绍如何为连接到FDM管理的FTD的Cisco安全客户端配置Windows浏览器代理。

先决条件

要求

思科建议您了解以下主题：

• 思科安全防火墙设备管理器(FDM)
• 思科Firepower威胁防御(FTD)
• 思科安全客户端(CSC)

使用的组件

本文档中的信息基于以下软件和硬件版本：

• 思科安全防火墙设备管理器版本7.3
• 思科Firepower威胁防御虚拟设备版本7.3
• 思科安全客户端5.0.02075版

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

术语“代理”是指位于用户与您要访问的资源之间的服务。Web浏览器代理就是传输Web流量的服务器，因此，在导航到网站时，安全客户端会提示代理服务器请求站点，而不是直接请求。

代理可以用于实现不同的目标，例如内容过滤、流量处理和流量隧道。

配置

配置

在本文档中，假设您已经有一个工作正常的远程访问VPN配置。

在FDM中，导航到Remote Access VPN > Group Policies，在要配置浏览器代理的组策略上单击Edit按钮，然后导航到Windows Browser Proxy部分。

从Browser Proxy During VPN Session下拉列表中选择Use custom settings。

在代理服务器IP或主机名框中，输入代理服务器信息，在端口框中，输入到达服务器的端口。

如果不想通过代理访问某个地址或主机名，请单击Add Proxy Exemption按钮并在此处添加。

注意：在Browser Proxy Exemption List上指定端口是可选的。

单击Ok并部署配置。

验证

要验证配置是否已成功应用，您可以使用FTD的CLI。

firepower# show running-config group-policy
group-policy ProxySettings internal
group-policy ProxySettings attributes
dns-server value 10.28.28.1
dhcp-network-scope none
vpn-simultaneous-logins 3
vpn-idle-timeout 30
vpn-idle-timeout alert-interval 1
vpn-session-timeout none
vpn-session-timeout alert-interval 1
vpn-filter none
vpn-tunnel-protocol ssl-client 
split-tunnel-policy tunnelall
ipv6-split-tunnel-policy tunnelall
split-dns none
split-tunnel-all-dns disable
client-bypass-protocol disable
msie-proxy server value 192.168.19.96:80
msie-proxy method use-server
msie-proxy except-list value example-host.com:443
msie-proxy local-bypass enable
vlan none
address-pools value AC_Pool
ipv6-address-pools none
webvpn
anyconnect ssl dtls none
anyconnect mtu 1406
anyconnect ssl keepalive none
anyconnect ssl rekey time none
anyconnect ssl rekey method none
anyconnect dpd-interval client none
anyconnect dpd-interval gateway none
anyconnect ssl compression none
anyconnect dtls compression none
anyconnect modules none
anyconnect profiles none
anyconnect ssl df-bit-ignore disable
always-on-vpn profile-setting

故障排除

您可以收集DART捆绑包并验证VPN配置文件是否已应用：

******************************************

Date : 07/20/2023
Time : 21:50:08
Type : Information
Source : csc_vpnagent

Description : Current Profile: none
Received VPN Session Configuration Settings:
Keep Installed: enabled
Rekey Method: disabled
Proxy Setting: bypass-local, server
Proxy Server: 192.168.19.96:80
Proxy PAC URL: none
Proxy Exceptions: example-host.com:443
Proxy Lockdown: enabled
IPv4 Split Exclude: disabled
IPv6 Split Exclude: disabled
IPv4 Dynamic Split Exclude: 3 excluded domain(s)
IPv6 Dynamic Split Exclude: disabled
IPv4 Split Include: disabled
IPv6 Split Include: disabled
IPv4 Dynamic Split Include: disabled
IPv6 Dynamic Split Include: disabled
IPv4 Split DNS: disabled
IPv6 Split DNS: disabled
Tunnel all DNS: disabled
IPv4 Local LAN Wildcard: disabled
IPv6 Local LAN Wildcard: disabled
Firewall Rules: none
Client Address: 172.16.28.1
Client Mask: 255.255.255.0
Client IPv6 Address: FE80:0:0:0:ADSD:3F37:374D:3141 (auto-generated)
Client IPv6 Mask: FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFC
TLS MTU: 1399
TLS Compression: disabled
TLS Keep Alive: disabled
TLS Rekey Interval: none
TLS DPD: 0 seconds
DTLS: disabled
DTLS MTU: none
DTLS Compression: disabled
DTLS Keep Alive: disabled
DTLS Rekey Interval: none
DTLS DPD: 30 seconds
Session Timeout: none
Session Timeout Alert Interval: 60 seconds
Session Timeout Remaining: none
Disconnect Timeout: 1800 seconds
Idle Timeout: 1800 seconds
Server: ASA (9.19(1))
MUS Host: unknown
DAP User Message: n
Quarantine State: disabled
Always On VPN: not disabled
Lease Duration: 1209600 seconds
Default Domain: unknown
Home page: unknown
Smart Card Removal Disconnect: enabled
License Response: unknown
SG TCP Keep Alive: enabled
Peer's Local IPv4 Address: N/A
Peer's Local IPv6 Address: N/A
Peer's Remote IPv4 Address: N/A
Peer's Remote IPv6 Address: N/A
Peer's host name: firepower
Client Protocol Bypass: false
Tunnel Optimization: enabled




******************************************