出站代理设置

要使出站连接先通过 Web 代理服务器，再通过 Internet 从 Unified Access Gateway 到达所需的主机，您必须在 Unified Access Gateway 管理 UI 中配置出站代理设置。

以下出站连接支持出站代理设置：

• OPSWAT 和文件服务器（通过使用 URL 引用上载类型将按需代理可执行文件上载到 Unified Access Gateway 时使用）。当来自 Unified Access Gateway 的出站流量用于 OPSWAT 主机时，必须先通过 Web 代理服务器进行此类连接。
• Workspace ONE Intelligence API 调用（用于获取 Workspace ONE Intelligence风险评分或将数据发布到 Workspace ONE Intelligence）。
• 配置了设备软件包更新时的软件包存储库。
• 从配置的远程 URL 中获取 JWT 公钥。
• 在对后端服务器证书执行扩展验证期间获取 CRL/OCSP 信息。
• 启用了 CEIP 标记时向 Omnissa 发送遥测数据。

以下过程描述了出站代理设置的配置：

步骤

1. 登录到“管理 UI”，然后在手动配置部分中，单击选择。

2. 转到高级设置 > 出站代理设置，然后单击齿轮箱图标。

3. 在出站代理设置窗口中，单击添加。

4. 输入以下信息：

   选项	默认值和描述
   名称	可以在管理 UI 中添加多个代理设置。此文本框可用作每个代理设置的唯一标识符。 注意：此文本框是必填项，且无法更新。
   代理服务器 URL	来自 Unified Access Gateway 的出站连接先通过此文本框中提到的代理服务器，然后再通过 Internet 到达所需的主机。 此文本框的值必须为以 HTTP 或 HTTPS 作为前缀的主机名或 IP 地址。
   代理包含主机	此文本框中所述主机的出站连接必须通过代理服务器，再通过 Internet 从 Unified Access Gateway 到达主机。 此文本框的值必须是主机名或 IP 地址。例如，如果 OPSWAT 或文件服务器是主机，则必须在此文本框中配置相应的主机名。
   受信任证书	单击 + 可选择 PEM 格式的证书并将其添加到信任存储中。 单击 - 可从信任存储中移除证书。 要提供其他名称，请编辑别名文本框。 默认情况下，别名是 PEM 证书的文件名。
   测试主机 URL	用于验证代理服务器的测试主机 URL。默认方案是 https，端口是 443。
   启用身份验证	打开此切换开关以启用代理身份验证。
   身份验证类型	受支持的身份验证类型为 Basic 和 NTLM。
   用户名	用于代理身份验证的用户名。
   密码	用于代理身份验证的密码。
   域	（可选）用于身份验证的域名。身份验证类型为 NTLM 时适用。
   工作站	（可选）发出身份验证请求的工作站的名称。身份验证类型为 NTLM 时适用。 示例：计算机的设备名称。

   5. 单击保存。