行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
行为管理AC13.0.102
{{sendMatomoQuery("行为管理AC","使用重定向和代理高级配置")}}

使用重定向和代理高级配置

更新时间:2023-09-22

当设备是网桥模式部署时才会有此功能,启用模式部署不会出现此功能。

当网桥IP和终端不能通信的情况下,设备WEB认证、准入、代理检测等重定向功能需要与内网电脑通信,默认可以通过虚拟IP支持。

重定向和代理高级配置的设置包括重定向、代理、虚拟地址。

  1. 重定向:包括认证重定向,拒绝重定向等。

勾选启用强制根据目的地址路由,选择重定向包发送网口。开启后设备发出的重定向包会查询路由规则选择出口,系统默认是按照WIWO(哪个口进哪个口出)方式发送重定向包。

  1. 代理:包括邮件代理和SSL代理等。

勾选启用强制根据目的地址路由:选择代理数据发送网口。开启后设备发出的代理数据包会查询路由规则选择出口,系统默认是按照WIWO(哪个口进哪个口出)方式发送代理数据包。

关闭地址还原:在开启强制根据目的地址路由,选择代理数据发送网口后,关闭地址还原功能。网桥模式下的代理地址还原功能默认开启,路由模式不支持地址还原功能。

  1. 虚拟地址:可配置虚拟IPV4地址和虚拟IPv6地址。是指客户端重定向后的IP地址是一个虚拟IP地址。