La funzionalità proxy Web di VMware Cloud Web Security (CWS) è progettata per attivare l'utilizzo autonomo del servizio Cloud Web Security senza la necessità di VMware SD-WAN o VMware Secure Access (SA). In qualsiasi dispositivo con un browser moderno in grado di supportare la configurazione di un proxy di rete manuale o automatica tramite un file PAC (Proxy Auto-Configured) è possibile fare in modo che il traffico Web venga reindirizzato al servizio VMware Cloud Web Security per l'ispezione della sicurezza.
Il servizio proxy Web è ospitato da un PoP (Point of Presence)
VMware SASE e viene attivato utilizzando il
VMware Cloud Orchestrator. Quando gli utenti attivano la funzionalità proxy Web in CWS:
- Viene generato un URL proxy univoco per il tenant
- Viene associato un criterio CWS al servizio proxy Web
- Il sistema genera un file PAC predefinito
- È possibile creare file PAC personalizzati
- Orchestrator indica al PoP di ascoltare le connessioni con proxy
- Le connessioni proxy vengono inserite in catene di servizi con CWS per l'ispezione