若要讓輸出連線經由 Web Proxy 伺服器從 Unified Access Gateway 前往網際網路上所需的主機，您必須在 Unified Access Gateway 管理員 UI 中設定輸出 Proxy 設定。

Unified Access Gateway 不支援 Proxy 伺服器驗證。

在此版本的 Unified Access Gateway 中，以下輸出連線支援 輸出 Proxy 設定：
  • OPSWAT 和檔案伺服器 (使用 URL 參考上傳類型將 on-demand agent 可執行檔上傳到 Unified Access Gateway 時使用)。當來自 Unified Access Gateway 的傳出流量用於 OPSWAT 主機時，此類連線必須先經由 Web Proxy 伺服器。
  • Workspace ONE Intelligence API 呼叫 (用於擷取 Workspace ONE Intelligence 風險評分，或將資料張貼到 Workspace ONE Intelligence)。
  • 設定應用裝置套件更新時的套件存放庫。
  • 從設定的遠端 URL 擷取 JWT 公開金鑰。
  • 在後端伺服器憑證的延伸驗證期間擷取 CRL/OCSP 資訊。
  • 啟用 CEIP 旗標時將遙測資料傳送至 VMware。

下列程序會說明輸出 Proxy 設定的組態：

程序

  1. 登入管理員 UI，然後在手動設定區段中按一下選取。
  2. 移至進階設定 > 輸出 Proxy 設定，然後按一下齒輪方塊圖示。
  3. 在輸出 Proxy 設定視窗中，按一下新增。
  4. 輸入下列資訊：
    選項 預設值和說明
    名稱 您可以在管理員 UI 中新增多個 Proxy 伺服器設定。此文字方塊可用作每個 Proxy 伺服器設定的唯一識別碼。
    備註： 此文字方塊為必填，且無法更新。
    Proxy 伺服器 URL

    來自 Unified Access Gateway 的輸出連線會經由 Proxy 伺服器 (在此文字方塊中提及)，然後前往網際網路上所需的主機。

    此文字方塊的值必須是主機名稱或首碼為 HTTP 或 HTTPS 的 IP 位址。
    包含 Proxy 的主機

    在此文字方塊中所提及主機的輸出連線，必須經由 Proxy 伺服器從 Unified Access Gateway 前往網際網路上的主機。

    此文字方塊的值必須是主機名稱或 IP 位址。例如，如果 OPSWAT 或檔案伺服器為主機，則必須在此文字方塊中設定對應的主機名稱。
    受信任的憑證
    • 若要選取 PEM 格式的憑證並新增至信任存放區，請按一下 +。
    • 若要從信任存放區移除憑證，請按一下 -。
    • 若要提供不同名稱，請編輯別名文字方塊。

      依預設，別名名稱是 PEM 憑證的檔案名稱。
  5. 按一下儲存。