Memecahkan masalah error kebijakan dan aturan

Halaman ini menjelaskan cara mendiagnosis dan menyelesaikan error umum terkait kebijakan dan aturan Secure Web Proxy.

Gateway Secure Web Proxy tidak memiliki kebijakan terkait

Jika gateway Secure Web Proxy Anda tidak dikaitkan dengan kebijakan, semua traffic HTTP dan HTTPS keluar akan diblokir, sehingga menyebabkan error 403 Forbidden atau reset koneksi. Hal ini terjadi karena Secure Web Proxy mengikuti postur deny-all secara default dan gateway tidak memiliki aturan terkait untuk mengevaluasi atau mengizinkan permintaan. Akibatnya, semua traffic keluar diblokir hingga Anda membuat aturan allow eksplisit.

Untuk mengatasi masalah ini, buat kebijakan keamanan dengan aturan yang sesuai dan kaitkan kebijakan tersebut dengan gateway Secure Web Proxy Anda.

Kegagalan pembuatan aturan paralel

Membuat aturan Secure Web Proxy secara paralel (menambahkan beberapa aturan secara bersamaan) tidak didukung dan dapat menyebabkan error 409 Conflict atau Resource busy. Untuk memastikan instance Secure Web Proxy Anda berhasil di-deploy, Anda harus membuat aturan secara berurutan (satu demi satu).

Koneksi akan berakhir setelah tidak ada aktivitas selama lima menit

Jika aplikasi klien mengalami reset koneksi atau penghentian yang tidak terduga pada koneksi persisten (seperti sesi streaming, koneksi database, atau WebSockets) melalui Secure Web Proxy, maka koneksi ini mungkin melebihi waktu tunggu tidak ada aktivitas streaming.

Secure Web Proxy menerapkan waktu tunggu tidak ada aktivitas streaming default yang tidak dapat dikonfigurasi (stream_idle_timeout) selama lima menit (300 detik). Jika klien dan tujuan tidak bertukar data selama lima menit, Secure Web Proxy akan mereset atau menutup koneksi.

Untuk mencegah koneksi ditutup karena tidak ada aktivitas streaming, konfigurasi aplikasi klien atau backend Anda untuk mengirim probe keepalive atau detak jantung (seperti keepalive TCP, frame ping HTTP, atau permintaan kesehatan berkala) pada interval di bawah lima menit. Misalnya, Anda dapat mengirim probe setiap satu hingga dua menit.

Langkah berikutnya