配置自动代理转发（仅用于 Web）


	注：要启用 Web 代理，请在客户端来源的相关区域启用 CFS 功能（在 TZ 系列设备上使用 WXA 的 Web 缓存时，没有必要启用 CFS 功能）。


	注：代理服务器必须位于 WAN 或 DMZ 中；不能位于 LAN 中。

转至网络 > Web 代理。


	注：显示的页面取决于防火墙是 NSA 或 SuperMassive 设备或 TZ 系列设备。

在自动代理转发（仅用于 Web）下面的代理 Web 服务器（名称或 IP 地址）字段中，输入代理服务器的名称或 IP 地址。

在代理 Web 服务器端口字段中输入代理 IP 端口。

选中代理服务器失败时绕过代理服务器复选框，在 Web 代理服务器不可用时让客户端直接访问因特网。默认已禁用该选项。


	注：代理服务器失败时绕过代理服务器复选框可使防火墙后面的客户端在 Web 代理服务器变为不可用时将其绕过。客户端的浏览器将直接访问互联网，如同没有指定 Web 代理服务器一样。

选中将公用区域客户端请求转发到代理服务器复选框，强制公共区域的客户端也使用代理服务器。默认已禁用该选项。


	注：选择此选项将自动填充代理 Web 服务器（名称或 IP 地址）和代理 Web 服务器端口字段。选中前两个选项时，这两个字段变为灰色。您可能仍需要在客户端来源的相关区域启用 CFS 功能，和/或在 WAN 加速 > Web 缓存页面上配置 Web 缓存。

•

在客户端包含地址对象下拉菜单中代表本地子网的地址对象或地址群组，本地子网的 Web 流量应通过 WXA Web 缓存转移。或者，选择任意（默认），来自任何源 IP 地址的流量将被转发到 WXA。

•

在客户端排除地址对象下拉菜单中包含 Web 服务器目标地址的地址对象或地址群组，Web 服务器的流量不应通过 WXA Web 缓存转移。如果您选择无（默认），不排除任何 Web 服务器，并将通过 WXA 发送所有合适的流量。

单击接受。