Questa pagina descrive come diagnosticare e risolvere gli errori comuni relativi a norme e regole di Secure Web Proxy.
Il gateway Secure Web Proxy non ha una policy associata
Se il gateway Secure Web Proxy non è associato a un criterio, tutto il traffico HTTP e HTTPS in uscita viene bloccato, causando errori 403 Forbidden o reimpostazioni della connessione. Ciò si verifica perché Secure Web Proxy
segue una postura deny-all per impostazione predefinita e il gateway non ha regole associate per valutare o autorizzare le richieste. Di conseguenza, tutto il traffico in uscita viene bloccato finché non crei una regola allow esplicita.
Per risolvere il problema, crea una policy di sicurezza con le regole appropriate e associale al gateway Secure Web Proxy.
Errori di creazione delle regole parallele
La creazione parallela di regole Secure Web Proxy (aggiunta simultanea di più regole) non è supportata e può generare errori 409 Conflict o Resource busy. Per assicurarti che l'istanza di Secure Web Proxy venga
eseguita il deployment correttamente, devi creare le regole in sequenza (una dopo
l'altra).
Le connessioni terminano dopo cinque minuti di inattività
Se le applicazioni client subiscono ripristini della connessione o interruzioni impreviste su connessioni persistenti (come sessioni di streaming, connessioni di database o WebSocket) tramite Secure Web Proxy, queste connessioni potrebbero superare il timeout di inattività del flusso.
Secure Web Proxy applica un timeout di inattività del flusso predefinito e non configurabile
(stream_idle_timeout) di cinque minuti (300 secondi). Se il client e la destinazione non scambiano dati per cinque minuti, Secure Web Proxy reimposta o chiude la connessione.
Per evitare che le connessioni si chiudano a causa dell'inattività del flusso, configura l'applicazione client o di backend per inviare probe keepalive o heartbeat (ad esempio keepalive TCP, frame ping HTTP o richieste di controllo dell'integrità periodiche) a intervalli inferiori a cinque minuti. Ad esempio, puoi inviare un probe ogni 1-2 minuti.