【正文】 定目標的策略。Default Proxy Policy 選項定義缺省的策略，如果選擇 Deny，表示沒有定義為允許的訪問將被禁止。 LDAP 用戶認證域定義（Authentication/LDAP）從 Authentication/LDAP 進入 LDAP 定義頁面，可以定義選擇 Windows Active Directory、Sun LDAP、Novel LDAP 等用戶認證域，如下圖示：選擇 New，定義新的 LDAP 用戶認證域。四、 用戶認證配置（CONFIGURATION/AUTHENTICATION）通過 Configuration/Authentication 選項進入用戶認證配置，包括：管理員用戶名、密碼，上網用戶的用戶認證域定義等。Link Settings：選擇端口的物理特性，自適應或指定 Speed 和 Duplex。 配置備份及恢復選擇 General/Archive 進入配置備份及恢復頁面，如下圖示：其中，View File 將顯示配置，其中 Configurationexpanded 為全配置，View 后選擇 Save As，可將其保存為本地文件。Bluecoat SGOS 系統(tǒng)操作說明Blue Coat ProxySG 專用設備通過 IE 瀏覽器和 Tel 命令進行管理，瀏覽器管理 端口為 8082，管理用的 PC 機需安裝了 Java 運行環(huán)境。 時鐘設置（ General/Clock）選擇 General 下的 Clock，進入時鐘設置，如下圖示：UTC 為國際標準時，Local 為本地時鐘，在 TimeZone 中選擇＋8 區(qū)，Local 時鐘將變?yōu)楸镜貢r間；其中 Enable NTP 選項將啟動網絡對時，NTP 為網絡對時協(xié)議；保持時鐘同步，對 ProxySG 的緩存極為重要。 網卡端口詳細配置在網卡配置頁面的 Interface 選項中選定要做詳細配置的端口，然后選擇右邊的Setting 按鈕，進入以下頁面：其中：Security 選項，Reject inbound connection 將屏蔽所有從網絡中發(fā)起的到該端口的連接。 服務端口定義在 Services/Service Ports 頁面中，將顯示所有已有的服務端口定義，如下圖示：其中，IP：指定該服務端口所在的 IP 地址（一臺 ProxySG 可以有多個 IP 地址），ALL 代表所有 IP 地址； Port：指定端口號和協(xié)議類型 Yes/No：指示是否打開 Service：定義端口服務屬性選擇 New 或 Edit 進入服務端口編輯頁面，如下圖示：其中：? Protocol：定義服務用的協(xié)議? IP：定義該服務作用的 IP 地址? Port：定義端口號? Enable：打開服務? Attributes：o Explicit：為代理服務o Transparent：為透明代理服務o Authenticate401：模擬服務器端認證o SendclientIP：用 Client 端 IP 進行互聯(lián)網訪問，要求網絡是透明方式，并有網絡設備的配合要求。 NTLM 通用信息配置（NTLM/NTLM General ）從 NTLM/NTLM General 進入配置通用信息配置頁面，如下圖示：其中，Realm name 為 NTLM 認證域的名字，Cache credentials 為認證信息緩存的時間，缺省為 900 秒。通過 Configuration/Policy 進入策略配置頁面，其中包括：? Polciy Options：策略選項? Policy Files：策略文件，所有策略配置均在系統(tǒng)中對應到一個策略文件，該選項包括對文件方式的配置和備份、恢復等? Visual Policy Manager：可視化策略管理器，通過可視化界面配置訪問控制策略? Exceptions：修改缺省的出錯頁面 策略選項（ Policy/Policy Options）從 Policy/Policy Options 進入策略選項頁面，如下圖示：其中，Policy Evaluation Order 定義了 ProxySG 中三個策略配置文件中策略的優(yōu)先次序，排在前面的優(yōu)先級最低；VPM 為通過可視化界面配置的策略， Local 為通過本地文件配置的策略，Central 為通過中心文件配置的策略。界面如下圖示： 生成策略層ProxySG 中的策略均定義在相應的策略層中，策略層有 8 種類型，相同類型的策略層可以有多個；在同一層的策略中，排在前面的具有較高優(yōu)先級；不同層的策略中，排在后面的具有較高優(yōu)先級。 用戶認證策略定義（3）如需定義對特定目標的訪問無需用戶認證，可以在該用戶認證策略層中增加策略，選擇 Add Rules，并通過 Move Up 移動到第一行，然后在 Destiantion 欄中，使用鼠標右鍵，頁面顯示如下圖示：選擇 Set，進入 Destionation 定義頁面，如下圖示：其中：訪問目標（Destination）定義包括? Destination IP Address/Sub：目標 IP 地址或網段? Destiantion Host/Port：目標主機/端口? URL：目標 URL? Category：網站分類? Combined Destination Object：以上定義的組合選擇 URL 定義，進入 URL 定義頁面，如下圖示：其中，有三種定義方式：? Simple Match：通過 URL 或 URL 域進行定義? Regular Expression Match：采用統(tǒng)配符方式定義? Advanced Match：根據(jù) URL 的不同部分進行匹配定義選擇 Simple Match 定義 URL 的域名，選擇 Add，增加訪問目標定義，選擇Close，結束定義，回到訪問目標定義頁面，如下圖示：選擇定義的訪問目標，選擇 OK，結束訪問目標選擇；然后在 Action 欄中用鼠標右鍵，選擇 Set，并選擇 Do Not Authenticate，完成策略定義，如下圖示：其中，第一條定義了到 無需用戶認證。以上分類定義頁面也可以通過命令菜單中 Configuration 中的 Edit Categories 進入，如下圖示：Destination 目標文件擴展名定義在目標選擇頁面中，New 菜單中選擇 Fiel Extensions，如下圖示：將列出所有預設的文件擴展名定義，如下圖示：可以通過每條前面的小框選擇，可以選擇多個，并選擇 OK 完成定義。例如：當使用了將用戶名和 IP 地址綁定策略后，用戶從其它 IP 進行網絡訪問，將被 DENY，同時該DENY 將會緩存一段時間（ 900 秒缺?。梢酝ㄟ^以上策略操作的定義，實現(xiàn)這種情況下，讓用戶用其它用戶名上網。六、 訪問日志定義（CONFIGURATION/ACCESS LOGGING）ProxySG 通過訪問日志記錄所有的用戶 Web 訪問，以便分析和檢查，從Configuration/Access Logging 可以進入訪問日志定義，其中包括：? General：定義日志使用? Logs：定義日志文件? Format：定義日志格式 日志格式定義（Access Logging/Format）通過 Access Logging/Format 選擇，進入日志格式定義，如下圖示：ProxySG 缺省定義了多種日志格式，建議采用 Main 格式，也可以選擇分析軟件要求的其它格式。