#481: Исключение из обработки прокси UserGate
Отредактирована: 39 дней назадСимптомы
Как исключить трафик до определенных ресурсов из проксирования UserGate, чтобы UserGate не повлиял на корректность передаваемого трафика?
Как при включенной в зоне прокси, отключить проверку HTTP на определенные зоны или сети?
Решение
Прозрачный прокси:
Чтобы полностью исключить обращение к ресурсу из проксирования в UserGate, требуется сделать следующее:
- создать правило SSL-инспектирования с действием "не расшифровывать" и с условием IP адреса (списка IP-адресов) во вкладке Адреса назначения и поместить выше остальных правил раздела.
- создать правило кэптив-портала с действием "не аутентифицировать" и с условием IP адреса (списка IP-адресов) во вкладке Адреса назначения и поместить выше остальных правил кэптив-портала (при наличии таких включенных правила). В правиле captive-портала нельзя указывать Зону назначения, иначе трафик не будет исключён.
- создать правило контентной фильтрации с разрешением доступа и с условием IP адреса (списка IP-адресов) во вкладке Адреса назначения и поместить выше остальных правил.
Явный прокси:
При наличии явного прокси, заданного на клиенте, и если нет возможности его отключить, в настройке "Свойств браузера" - "Подключения" - "Настройка сети - ""Прокси-сервер" также потребуется задать исключения для адресов обращения, используя их IP-адреса назначения или доменные имена, используя при этом подстановочные знаки, например, *.domain.com