為WSA 1000V上的非標準埠流量配置代理埠
目錄
問題
VMware上託管的WSA 1000V代理正確處理埠80和443上的客戶端流量，但不處理埠8890等非標準埠的流量。當使用非標準埠訪問目標最初被策略阻止時，WSA正確記錄了被阻止的請求。但是，將IP地址和URL新增到允許策略後，流量仍然失敗，並且沒有在Proxy上生成相應的日誌。此行為表明，建立允許策略後，WSA沒有達到或正在處理流量，從而影響客戶端使用非標準埠訪問應用程式。
環境
在VMware上託管的Cisco WSA 1000V代理
軟體版本15.0.0
連線埠80和443上的流量會正常處理。
Proxy未處理非標準連線埠流量（例如連線埠8890）。
允許為受影響的目標配置策略。
解析
通過將WSA配置為支援標識配置檔案設定中的非標準埠，解決了此問題。需要更新代理埠配置以包括所需的非標準埠號。
設定步驟
步驟 1:訪問Web安全管理器介面。
步驟 2:導航到Identification Profiles配置。
導航到網路安全管理器>標識配置檔案。
步驟 3:選擇需要非標準埠支援的所需的標識配置檔案。
步驟 4:展開Advanced configuration選項。
在標識配置檔案頁面上，展開Advanced頁籤。
步驟 5:配置Proxy Ports 設定。
選擇Proxy Ports旁邊的link以訪問埠配置。
步驟 6:新增所需的非標準端口號。
新增客戶機用於非標準埠連線的特定埠號（例如8890）。
步驟 7:儲存並提交組態變更。
實施這些配置更改後，WSA能夠處理和檢查指定非標準埠上的流量，從而允許Proxy正確處理客戶端連線並將策略應用於使用這些埠的流量。
原因
WSA 1000V配置了預設代理埠設定，該設定僅包括標準HTTP（埠80）和HTTPS（埠443）埠。標識配置檔案代理埠配置不包括客戶端應用程式所需的非標準埠。如果沒有在標識配置檔案高級設定中顯式配置這些埠，WSA將無法使用非標準埠攔截、處理或應用策略到流量，即使為目標配置了允許策略也是如此。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
02-Nov-2026
|
初始版本 |
意見