瞭解多雲網關代理非HTTP(S)流量
簡介
本文檔介紹在配置轉發代理時，Cisco Multicloud Defense Gateway如何處理TCP流量（網路除外）。
必要條件
需求
思科建議您瞭解以下主題：
- 雲端計算基礎知識
- 電腦網路基礎知識
採用元件
本文件所述內容不限於特定軟體和硬體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
代理
代理充當兩個網路端點的中間人。它用作網關，用於從一個網路轉換到另一個網路，用於特定應用。代理透過請求流程和轉發功能控制和簡化請求的複雜性。它們提供不同級別的功能、安全和隱私，並證明對Web瀏覽和資料保護有益。
.
多重雲端閘道轉送代理
下圖顯示了當多雲網關位於客戶端和伺服器之間的路徑中，且多雲網關配置為轉發代理時的網路流。
影像- MCD轉送代理
注意：當您的客戶端設定為使用多雲網關作為代理連線到SSH伺服器時，此過程適用於SSH流量。
- 在客戶端和多雲網關之間啟動TCP三次握手。
- 客戶端向伺服器傳送CLIENT HELLO。此客戶端HELLO包含伺服器名稱識別符號(SNI)。網關攔截此資料包並執行FQDN過濾策略。
注意：某些配置為使用自動協商協定（如確定SSH版本的協定）的應用程式不得傳輸客戶端Hello資料包。
3. 如果流量被允許，網關會向伺服器發起新的TCP握手請求並轉發客戶端Hello。 （從客戶端接收）
注意：如果伺服器沒有收到來自多雲網關的任何資料包，則可能是因為客戶端未傳送客戶端Hello資料包。
4. 多雲網關將伺服器Hello轉發給客戶端。
5. 進行憑證交換後，所有封包都會按原樣傳送，而不執行任何動作
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
31-Jul-2024 |
初始版本 |
意見