Web 代理程式實例可從此介面配置。所述的屬性只有在代理程式建立期間選擇了 [集中式] 配置的情況下才會套用。如果選取 [本機] 配置,則與此代理程式相關的屬性只能從代理程式中的檔案進行編輯。
可用的配置類型分成下列種類:
[全域] 屬性會套用至所有 Web 代理程式。
如果適用,請從下拉式清單選取一個群組。此清單由之前配置的群組組成。
密碼是在您建立代理程式設定檔時設定的。不過,您以後隨時可以變更密碼。
密碼確認是在您建立代理程式設定檔時執行。如果您變更密碼,則必須確認變更。
建立代理程式時,選取 [使用中] 選項。只有在您要移除代理程式提供的保護時,才選擇 [非使用中]。
如有需要,請將配置的位置變更為兩個選項之一:集中或本機。集中位置可讓您以集中的方式控制配置,例如透過主控台。提供本機選項是用於向下相容。
Federated Access Manager 認證的 URL 清單。需要認證時,代理程式會將連入的使用者重新導向至 URL 所指定的適當認證服務。
通用資源識別碼 (Universal Resource Identifier, URI) 的值。預設值為 /amagent。
語言環境的值。
啟用記錄檔自動重建。如果啟用,記錄檔便會在達到指示的記錄檔大小時自動重建,如下列屬性所設定:代理程式本機記錄檔大小。
記錄檔達到此大小 (以百萬位元組為單位) 時會自動重建為新檔案。
Federated Access Manager 記錄檔的名稱,其中會記錄每個存取 Federated Access Manager 的 URL。
URL 存取記錄等級設定。此設定涉及儲存至 Federated Access Manager 記錄檔的 URL 存取,該記錄檔的名稱是由標示為 [代理程式遠端記錄檔名稱] 的屬性指定。
記錄的除錯訊息類型。此設定決定儲存在代理程式主機本機上的除錯記錄等級。
啟用時,會檢查 FQDN 預設值和 FQDN 對映值。
供使用者存取資源的完全合格的主機名稱。此主機名稱是在代理程式安裝期間設定。如非必要,請勿修改此設定。
與實際或有效主機名稱的對映。此對映是從無法識別的主機名稱至可識別的主機名稱。此對映在下列情況中十分有用:使用者輸入 IP 位址或不正確的 URL 時,或是針對受保護的資源使用虛擬主機時。
啟用則表示「忽略」,則代理程式不會在執行 302 重新導向之前先確認 Federated Access Manager 是否在執行。
啟用則表示「忽略」,代理程式「不會」將喜好的命名 URL 當作命名請求中的屬性傳送。
啟用且遠端記錄失敗時,資源存取會遭拒。
自訂拒絕存取的頁面的 URL。如果未提供任何值,代理程式便會傳回 HTTP 狀態 403 (禁止)。
啟用時,代理程式會以作業系統語言環境的預設編碼來編碼 LDAP 標頭值。未啟用時,會以 UTF-8 編碼 LDAP 標頭值。
未對其執行任何認證的 URL 清單。對於此清單上的每個 URL,都不會請求憑證以進行認證。
啟用時,非強制清單會變成強制清單。因此,做為標示為 [非強制 URL 清單] 的屬性值而列示的所有 URL 都是強制,而所有其他 URL 則為非強制。
用戶端 IP 位址清單,來自該清單的請求不會經過認證或授權。因此會對列為此屬性值的每個 IP 位址授予存取權。不需要憑證以進行認證或授權。
啟用時,代理程式會透過執行策略評估,擷取非強制清單上 URL 的設定檔屬性。
[應用程式] 屬性為應用程式專用。
與 Federated Access Manager 認證伺服器連線的代理程式逾時期間,以秒為單位。預設值為 2 秒。與此設定相關的錯誤如下:unable to find active Access Manager Auth server。
重新整理代理程式的策略快取的輪詢間隔,以分鐘為單位。預設值為 3 分鐘。
重新整理代理程式的 SSO 快取的輪詢間隔,以分鐘為單位。預設值為 3 分鐘。
代理程式會用使用者 ID 的值設定 REMOTE_USER 伺服器變數的值。依預設,此參數設為 UserToken。
搭配標示為 [使用者 ID 參數] 的屬性使用,此設定決定從哪一種屬性類型擷取使用者 ID。可能的值為 session 和 ldap。
啟用時 (此為預設設定),代理程式快取資源的策略決策以及來自資源根目錄的所有資源。若要讓代理程式只快取資源的策略決策,以改善回應時間,請確保不啟用此設定。
用來調整代理程式機器與 Federated Access Manager 之間時差的時間,以秒為單位。時鐘偏差 (以秒為單位) 相當於代理程式時間減去 Federated Access Manager 時間。
在設定檔屬性標頭中使用的 Cookie 前綴。
設定檔屬性 Cookie 標頭的最長存在時間,以秒為單位。
啟用時,通知會幫助維護下列代理程式快取:sso、策略和配置。
[啟用通知] 屬性設為 [啟用] 時,代理程式會使用指定為此屬性值的 URL 來註冊通知偵聽程式。
代理程式輪詢主伺服器以確保其正常執行的間隔,以分鐘為單位。預設值為 5。
代理程式從 Federated Access Manager 擷取代理程式配置的間隔,以分鐘為單位。預設值為 60。
更新舊的代理程式配置項目 (只要目前沒有任何請求參考這些項目) 的間隔,以分鐘為單位。這是熱交換架構的一部份。
啟用時,瀏覽器請求會經過驗證,確認其來源 IP 位址與 SSO 記號初次發出至的 IP 位址相同。
啟用時,用戶端主機名稱可透過 DNS 反向查找取得,以便用於策略評估。
啟用時,負載平衡器會用於 Federated Access Manager 服務。
如果代理程式位於 SSL 卸載器、負載平衡器或代理伺服器後方,則將此屬性 (以及下列屬性:[置換請求 URL 主機]、[置換請求 URL 連接埠]、[置換通知 URL] ) 設為 true。
如果代理程式位於 SSL 卸載器、負載平衡器或代理伺服器後方,則將此屬性 (以及下列屬性:[置換請求 URL 協定]、[置換請求 URL 連接埠]、[置換通知 URL] ) 設為 true。
如果代理程式位於 SSL 卸載器、負載平衡器或代理伺服器後方,則將此屬性 (以及下列屬性:[置換請求 URL 協定]、[置換請求 URL 主機]、[置換通知 URL] ) 設為 true。
如果代理程式位於 SSL 卸載器、負載平衡器或代理伺服器後方,則將此屬性 (以及下列屬性:[置換請求 URL 協定]、[置換請求 URL 主機]、[置換請求 URL 連接埠] ) 設為 true。
啟用時,同時在策略和非強制 URL 評估中強制大小寫相符。
啟用時,會在策略評估之前先編碼含特殊字元的 URL。
啟用時,即使非強制清單或策略 URL 中有萬用字元,也不會從請求 URL 中刪除路徑資訊。
注意 – 為避免安全迴圈,當此屬性啟用時,請確保非強制清單或策略中的萬用字元 "*" 後面沒有任何資訊。
應用程式的登出 URL 的清單。
登出時要重設的 Cookie 清單。此清單的格式與 [要重設的 Cookie 清單] 相同。
啟用時,會保留 POST 資料快取項目,保留的時間是由標示為 [POST 資料項目快取期間] 的屬性指定。此屬性並非所有的代理程式都可使用。
POST 快取項目被丟棄之前存在的時間 (以分鐘為單位)。
適用於擷取將納入請求中的額外使用者設定檔屬性的模式。
設定檔屬性名稱與 HTTP 標頭名稱的對映清單,該清單會以目前認證使用者的特定名稱填入。格式:[profile_attribute_name]=http_header_name。
適用於擷取將納入請求中的額外使用者階段作業屬性的模式。
階段作業屬性名稱與 HTTP 標頭名稱的對映清單,該清單會以目前認證使用者的特定名稱填入。格式:[session_attribute_name]=http_header_name。
適用於擷取將納入請求中的額外使用者回應屬性的模式。
回應屬性名稱與 HTTP 標頭名稱的對映清單,該清單會以目前認證使用者的特定名稱填入。格式:[response_attribute_name]=http_header_name。
[SSO] 屬性可讓您配置與單次登入 (single sign-on, SSO) 相關的代理程式功能。大部分與 SSO 相關的屬性都會分到 SSO 種類中。不過,可能不會包括提供預設 SSO 功能的屬性。
啟用時,代理程式只會強制認證 (SSO),不會強制策略授權。
用於未經認證使用者的使用者 ID。
啟用時,會對匿名使用者執行 REMOTE_USER 處理。此屬性與標示為 [匿名使用者預設值] 的屬性相關聯。
Federated Access Manager 和代理程式之間所使用的 SSO Cookie 記號的名稱。
注意 – 若變更代理程式中的這個屬性,但是未對應變更 Federated Access Manager,則會停用 SDK。
啟用時,代理程式會在通訊安全時傳送安全 Cookie。
啟用時,代理程式會先重設回應中的 Cookie,再重新導向至 Federated Access Manager 進行認證。依預設,不啟用此屬性。
要包含在 Federated Access Manager 的重新導向回應中的 Cookie 清單,格式為:name[=value][;Domain=value]。此清單只有在啟用 [重設 Cookie] 屬性時才會使用。
當 CDSSO 啟用時,此網域清單會指出必須設定的 Cookie。
啟用時,跨網域單次登入就能運作。依預設,不啟用此屬性。
啟用時,此清單會指出哪些可用 CDSSO 控制器的 URL 可供代理程式用來處理 CDSSO。
對於 Web 代理程式,進階屬性 (特性) 為自訂建立的屬性或部署容器專用的屬性。
代理程式支援的自訂屬性清單。這些是由網站建立的屬性。
容器專用:Sun Java System Proxy Server
啟用時,Sun Java System Proxy Server 主機名稱和連接埠號碼會被置換。
容器專用:Microsoft IIS Server
容器專用:Microsoft IIS Server
DES 金鑰,用來解密階段作業中的基本認證密碼。
容器專用:Microsoft IIS Server
可用於載入代理程式篩選器優先順序的選項。
容器專用:Microsoft IIS Server
當此屬性已啟用而且為 Outlook Web Access (OWA) 配置了 Microsoft IIS 代理程式篩選器時,代理程式就能依預期運作。
容器專用:Microsoft IIS Server
當此屬性已啟用而且為 Outlook Web Access (OWA) 配置了 Microsoft IIS 代理程式篩選器時,使用 Internet Explorer 6 瀏覽器的使用者可能會遇到快顯訊息遭阻止的情形。
容器專用:Microsoft IIS Server
此屬性只有在為 Outlook Web Access (OWA) 配置了 Microsoft IIS 代理程式篩選器時才可使用。此屬性的值為本機閒置階段作業逾時頁面的 URL。
容器專用:IBM Lotus Domino Server
啟用時,代理程式會檢查使用者是否存在於 IBM Lotus Domino 名稱資料庫中。
容器專用:IBM Lotus Domino Server
啟用時,代理程式使用 LTPA 記號。因此,如果代理程式需要使用 LTPA 記號,則啟用此屬性。
容器專用:IBM Lotus Domino Server
包含 LTPA 記號的 Cookie 名稱。
容器專用:IBM Lotus Domino Server
代理程式為採用 LTPA 記號機制而使用的配置名稱。
容器專用:IBM Lotus Domino Server
LTPA 記號所屬的組織名稱。