Resolver problemas de política e erros de regra

Esta página descreve como diagnosticar e resolver erros comuns relacionados a políticas e regras do Secure Web Proxy.

O gateway do Secure Web Proxy não tem uma política associada

Se o gateway do Secure Web Proxy não estiver associado a uma política, todo o tráfego HTTP e HTTPS de saída será bloqueado, resultando em erros 403 Forbidden ou redefinições de conexão. Isso acontece porque o Secure Web Proxy segue uma postura de deny-all por padrão, e o gateway não tem regras associadas para avaliar ou autorizar solicitações. Como resultado, todo o tráfego de saída é bloqueado até que você crie uma regra allow explícita.

Para resolver esse problema, crie uma política de segurança com as regras adequadas e associe-as ao gateway do Secure Web Proxy.

Falhas na criação de regras paralelas

Não é possível criar regras do Secure Web Proxy em paralelo (adicionar várias regras simultaneamente), e isso pode resultar em erros 409 Conflict ou Resource busy. Para garantir que a instância do Secure Web Proxy seja implantada corretamente, crie as regras em sequência (uma após a outra).

As conexões são encerradas após cinco minutos de inatividade

Se os aplicativos cliente tiverem redefinições de conexão ou encerramentos inesperados em conexões persistentes (como sessões de streaming, conexões de banco de dados ou WebSockets) pelo Secure Web Proxy, essas conexões poderão estar excedendo o tempo limite de inatividade do fluxo.

O Secure Web Proxy impõe um tempo limite de inatividade do streaming padrão e não configurável (stream_idle_timeout) de cinco minutos (300 segundos). Se o cliente e o destino não trocarem dados por cinco minutos, o Secure Web Proxy vai redefinir ou fechar a conexão.

Para evitar que as conexões sejam fechadas devido à inatividade do fluxo, configure seu cliente ou aplicativo de back-end para enviar sondagens de sinal de atividade ou sinais de funcionamento (como sinais de atividade de TCP, frames de ping HTTP ou solicitações de integridade periódicas) em intervalos inferiores a cinco minutos. Por exemplo, você pode enviar uma sondagem a cada um ou dois minutos.

A seguir