#481: Исключение из обработки прокси UserGate

Отредактирована: 39 дней назад

Симптомы

Как исключить трафик до определенных ресурсов из проксирования UserGate, чтобы UserGate не повлиял на корректность передаваемого трафика?
Как при включенной в зоне прокси, отключить проверку HTTP на определенные зоны или сети?

Решение

Прозрачный прокси:

Чтобы полностью исключить обращение к ресурсу из проксирования в UserGate, требуется сделать следующее:

  1. создать правило SSL-инспектирования с действием "не расшифровывать" и с условием IP адреса (списка IP-адресов) во вкладке Адреса назначения и поместить выше остальных правил раздела.
  2. создать правило кэптив-портала с действием "не аутентифицировать" и с условием IP адреса (списка IP-адресов) во вкладке Адреса назначения и поместить выше остальных правил кэптив-портала (при наличии таких включенных правила). В правиле captive-портала нельзя указывать Зону назначения, иначе трафик не будет исключён.
  3. создать правило контентной фильтрации с разрешением доступа и с условием IP адреса (списка IP-адресов) во вкладке Адреса назначения и поместить выше остальных правил.

Явный прокси:

При наличии явного прокси, заданного на клиенте, и если нет возможности его отключить, в настройке "Свойств браузера" - "Подключения" - "Настройка сети - ""Прокси-сервер" также потребуется задать исключения для адресов обращения, используя их IP-адреса назначения или доменные имена, используя при этом подстановочные знаки, например, *.domain.com