Des noms de domaine aux protocoles d'accès.
Effectuez la correspondance par nom de domaine complet, suffixe de domaine ou mot-clé, et sélectionnez des actions par plage IP, pays GeoIP, port de destination et protocole réseau.
Le trafic de l'entreprise passe par le proxy. La navigation courante peut se faire en direct.
Dans Surge 6, Mihomo ou Shadowrocket, sélectionnez les chemins selon les règles afin que les différents trafics professionnels d'un même appareil utilisent des points de sortie distincts.
En savoir plus sur les règles professionnellesChoisissez un chemin selon la destination.
Le trafic professionnel de l'entreprise sélectionne un Relay désigné, les services courants peuvent être traités par des ensembles de règles, et les destinations à bloquer sélectionnent le refus.
Un ensemble de services géré par un paquet de règles.
Sélectionnez une catégorie professionnelle dans le catalogue d'ensembles de règles, consultez les destinations de l'ensemble, puis définissez une action unifiée. Les versions publiées utilisent la version de l'ensemble de règles sélectionnée.
Les règles spécifiques, placées en premier.
Les règles professionnelles s'appliquent dans l'ordre, et la première correspondance détermine le mode d'accès. Placez le trafic professionnel de l'entreprise avant les règles générales ; en l'absence de correspondance, l'action par défaut s'applique.
Pour ce type de trafic,
utilisez le point de sortie Cloud Pulse.
Pour la règle, sélectionnez « utiliser le proxy Cloud Pulse après avoir atteint le Connector », puis choisissez un Cloud Pulse acheté ou fourni par vos soins. L'accès correspondant suit le Relay jusqu'au Connector final, où le nœud utilise le service SOCKS5.
Les identifiants de proxy sont utilisés par les nœuds et ne sont pas inclus dans la configuration des clients employés. Ces règles utilisent un Relay ; un Gateway en connexion directe ne peut pas être sélectionné.
En savoir plus sur Cloud Pulse →Publiez de nouvelles règles, puis actualisez l'abonnement existant.
Sélectionnez l'abonnement correspondant à Surge 6, Mihomo (format Clash) ou Shadowrocket. Lorsqu'un administrateur enregistre un brouillon, les appareils continuent d'utiliser la configuration publiée ; après la publication, les employés actualisent le lien d'origine pour récupérer et activer les nouvelles règles.
Lorsqu'une nouvelle version apparaît dans le catalogue des packs de règles, elle ne met pas automatiquement à jour les configurations déjà publiées. Consultez les cibles du pack, sélectionnez la version souhaitée, puis publiez la mise à jour.
En savoir plus sur les abonnements clients →Questions fréquentes.
« Connexion directe » et « Gateway en connexion directe » sont-ils synonymes ?
L'action « connexion directe » du client utilise le réseau local de l'appareil pour atteindre la cible. Un Gateway doté de capacités AnyTLS natives et dont le mode connexion directe est activé reste un nœud proxy ; si vous le sélectionnez, l'accès passe par ce Gateway.
Les règles personnalisées peuvent-elles remplacer les règles de sécurité de la plateforme ?
Non. Les règles de sécurité de la plateforme du client sont prioritaires sur les règles métier : localhost, les réseaux privés, les adresses lien-local et les domaines de contrôle AXVIA explicites utilisent une connexion directe, tandis que les points de terminaison de métadonnées cloud connus voient leur accès refusé. Les autres règles métier sont appliquées dans l'ordre.
Comment choisir entre le routage côté client et le routage par nœud ?
Si Surge 6, Mihomo ou Shadowrocket doit choisir le chemin sur l'appareil, utilisez le routage côté client. Si un nœud d'entrée ou de sortie doit traiter uniformément tous les accès qui le traversent, utilisez le routage par nœud. La résolution, l'activation et la gestion des échecs de connexion côté client dépendent du logiciel utilisé, et les deux types de stratégie sont gérés séparément.