Paramètres de proxy sortant

Pour que les connexions sortantes passent par un serveur proxy Web à partir d'Unified Access Gateway vers l'hôte de votre choix sur Internet, vous devez configurer les Paramètres de proxy sortant dans l'UI d'administration d'Unified Access Gateway.

Les Paramètres du proxy sortant sont pris en charge pour les connexions sortantes suivantes :

• OPSWAT et le serveur de fichiers (utilisé lorsque le fichier exécutable de l'agent à la demande est chargé sur Unified Access Gateway à l'aide du type de chargement Référence d'URL). Lorsque le trafic sortant d'Unified Access Gateway est destiné à un hôte OPSWAT, une telle connexion doit d'abord passer par le serveur proxy Web.
• Appels d'API Workspace ONE Intelligence (pour extraire le score de risque Workspace ONE Intelligence ou pour publier des données dans Workspace ONE Intelligence).
• Référentiel de modules lorsque les mises à jour des modules du dispositif sont configurées.
• Extraction de la clé publique JWT à partir d'une URL distante configurée.
• Extraction des informations CRL/OCSP lors de la validation étendue des certificats du serveur principal.
• Envoi de données de télémétrie à Omnissa lorsque l'indicateur CEIP est activé.

La procédure suivante décrit la configuration des paramètres de proxy sortant :

Procédure

1. Connectez-vous à l'UI d'administration et, dans la section Configurer manuellement, cliquez sur Sélectionnez.

2. Accédez à Paramètres avancés > Paramètres de proxy sortant et cliquez sur l'icône en forme d'engrenage.

3. Dans la fenêtre Paramètres de proxy sortant, cliquez sur Ajouter.

4. Entrez les informations suivantes :

   Option	Par défaut et description
   Nom	Plusieurs paramètres de proxy peuvent être ajoutés dans l'interface utilisateur d'administration. Cette zone de texte agit comme un identifiant unique pour chaque paramètre de proxy. Remarque : cette zone de texte est obligatoire et ne peut pas être mise à jour.
   URL de serveur proxy	Les connexions sortantes à partir d'Unified Access Gateway passent par le serveur proxy, qui est mentionné dans cette zone de texte, puis par l'hôte de votre choix sur Internet. La valeur de cette zone de texte doit être un nom d'hôte ou une adresse IP préfixé avec HTTP ou HTTPS.
   Hôte inclus dans le proxy	Les connexions sortantes de l'hôte mentionné dans cette zone de texte doivent passer par un serveur proxy d'Unified Access Gateway à l'hôte sur Internet. La valeur de cette zone de texte doit être un nom d'hôte ou une adresse IP. Par exemple, si OPSWAT ou le serveur de fichiers est l'hôte, le nom d'hôte correspondant doit être configuré dans cette zone de texte.
   Certificats approuvés	Pour sélectionner un certificat au format PEM et l'ajouter au magasin d'approbations, cliquez sur le signe +. Pour supprimer un certificat du magasin d'approbations, cliquez sur le signe -. Pour fournir un nom différent, modifiez la zone de texte de l'alias. Par défaut, le nom d'alias est le nom de fichier du certificat PEM.
   URL de l'hôte de test	URL de l'hôte de test utilisée pour valider le serveur proxy. Le schéma par défaut est https et la publication est 443.
   Activer l'authentification	Activez cette option pour activer l'authentification du proxy.
   Type d'authentification	Les types d'authentification pris en charge sont Basic et NTLM.
   Nom d'utilisateur	Nom d'utilisateur pour l'authentification par proxy.
   Mot de passe	Mot de passe pour l'authentification par proxy.
   Domaine	(Facultatif) Nom du domaine pour l'authentification. Applicable lorsque le Type d'authentification est NTLM.
   Station de travail	(Facultatif) Nom du poste de travail d'où provient la demande d'authentification. Applicable lorsque le Type d'authentification est NTLM. Exemple : nom de périphérique de votre machine.

   5. Cliquez sur Enregistrer.