目錄

簡介

必要條件

需求

採用元件

代理

多重雲端閘道轉送代理

相關資訊

簡介

本檔案介紹在設定轉送代理時，思科多重雲防禦閘道如何處理TCP流量（網路除外）。

必要條件

需求

思科建議您瞭解以下主題：

- 雲端計算基礎知識

- 電腦網路基礎知識

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

代理

代理充當兩個網路端點的中間人。對於特定應用，它充當從一個網路轉換到另一個網路的網關。代理通過其請求流程和轉發功能控制並簡化請求複雜性。它們提供不同級別的功能、安全性和保密性，並證明對Web瀏覽和資料保護有益。

.

多重雲端閘道轉送代理

此圖顯示當多雲網關放置在客戶端和伺服器之間的路徑中，並且多雲網關配置為充當轉發代理時的網路流。

映像 — MCD轉發代理

附註：當客戶端設定為使用多雲網關作為代理連線到SSH伺服器時，此過程適用於SSH流量。

1. TCP三次握手是在客戶端和多雲網關之間發起的。

2. 客戶端向伺服器傳送客戶端HELLO。此客戶端HELLO包含伺服器名稱識別符號(SNI)。 網關會攔截此資料包並執行FQDN過濾策略。

注意：配置為使用自動協商協定（例如確定SSH版本的協定）的某些應用程式不得傳輸客戶端Hello。

3.如果流量被允許，網關會向伺服器發起新的TCP握手請求並轉發客戶端Hello。(從客戶端接收)

附註：如果伺服器沒有收到來自多雲網關的任何資料包，可能是由於客戶端沒有傳送客戶端Hello。

4.多雲網關將伺服器Hello轉發到客戶端。

5.在憑證交換後，所有封包會按原樣傳送出去，而不採取任何行動

相關資訊

- 思科多雲防禦使用手冊 — FQDN過濾器配置檔案[思科Defense Orchestrator] — 思科

- 常見問題 — 思科