本页介绍了如何诊断和解决与 Secure Web Proxy 政策和规则相关的常见错误。
Secure Web Proxy 网关没有关联的政策
如果您的 Secure Web Proxy 网关未与任何政策相关联，则所有出站 HTTP 和 HTTPS 流量都会被阻止，从而导致 403 Forbidden 错误或连接重置。这是因为 Secure Web Proxy 默认遵循 deny-all 安全状况，并且网关没有任何关联的规则来评估或授权请求。因此，在您创建显式 allow 规则之前，所有出站流量都会被阻止。
如需解决此问题，请创建包含相应规则的安全政策，然后将其与 Secure Web Proxy 网关相关联。
并行规则创建失败
不支持并行创建 Secure Web Proxy 规则（同时添加多条规则），否则可能会导致 409 Conflict 或 Resource busy 错误。为确保 Secure Web Proxy 实例成功部署，您必须按顺序（一个接一个）创建规则。
连接会在闲置 5 分钟后终止
如果客户端应用通过 Secure Web Proxy 在持久连接（例如串流会话、数据库连接或 WebSocket）上遇到连接重置或意外终止，则这些连接可能超出了流空闲超时时间。
Secure Web Proxy 会强制执行默认的不可配置的流空闲超时时间 (stream_idle_timeout)，即 5 分钟（300 秒）。如果客户端和目标在 5 分钟内未交换数据，Secure Web Proxy 会重置或关闭连接。
为防止连接因数据流不活跃而关闭，请将客户端或后端应用配置为以不到 5 分钟的间隔发送 keepalive 探测或心跳（例如 TCP keepalive、HTTP ping 帧或定期健康状况请求）。例如，您可以每 1-2 分钟发送一次探测。