飞连上网代理功能帮助员工使用企业提供的代理服务器访问网络。本文介绍管理员配置代理服务器、排除域名和生效范围的方法及客户端使用效果。

功能说明 #

企业通常通过指定代理服务器管理员工的网络访问。如果让员工各自填写服务器地址、端口和代理类型，容易出错；服务器变更时也要重新通知所有人。飞连上网代理把这些配置集中到管理后台，员工在客户端的 网络 > 上网代理 里直接选用，无需手工输入。上网代理支持以下能力：

• 统一下发代理配置：管理员在后台配置代理服务器（HTTP 或 HTTPS，最多 20 个），员工在客户端下拉选用即可，地址、端口、代理类型由管理员维护；服务器变更时统一在后台更新，无需逐人通知员工。
• 分流代理访问与本地直连访问：加入排除域名的网站通过本地网络直接访问，不经过代理服务器。员工可以选用管理员配置的 HTTP 或 HTTPS 网页代理访问网络，并将需要本地直连的企业内部网站加入排除域名。
• 按人群控制代理的启用范围：按部门、角色或成员指定使用代理的员工。未纳入生效范围的员工客户端不展示上网代理入口，保持原有上网方式。

前提条件 #

配置并启用网络监测。具体操作请参见配置网络监测。

配置步骤 #

代理服务器配置用于向客户端提供可选的代理连接信息。按以下步骤添加服务器、设置直连网站并指定生效对象：

1. 登录管理后台，在左侧导航栏选择系统设置 > IT 工具。
2. 在网络工具区域单击上网代理。
3. 在代理服务器配置区域单击添加服务器，设置以下内容。
   

   配置项	说明
   服务器图标、服务器名称	用于帮助员工在客户端识别和区分代理服务器。设置对应的图标和名称。
   代理类型	指定使用的网页代理类型。根据代理服务的实际配置，选择网页代理（HTTP）或网页代理（HTTPS）。
   服务器地址	指定客户端连接的代理服务器。填写该服务器的域名或 IP 地址。
   端口	指定代理服务接收连接的端口。填写服务器实际监听端口，范围为 1–65535。

4. 单击确定添加服务器。最多支持添加 20 个代理服务器。
5. （可选）设置排除域名。
   排除域名用于指定不经过代理服务器、直接通过本地网络访问的网站。在排除域名区域添加需要直连的网站域名。
6. 配置生效对象。
   生效对象用于指定哪些员工可以使用上网代理。在该区域选择需要使用代理的部门、角色或成员。
7. 单击确定保存配置，并确认 IT 工具页面的上网代理开关已开启。后续可以通过该卡片的开关开启或关闭功能。

客户端效果 #

生效范围内的员工进入客户端网络 > 上网代理，选用管理员配置的代理服务器。服务器名称帮助员工区分不同访问用途，排除域名按管理员配置直接访问。