# Quản lý Proxy Host

{% hint style="info" %}
**Proxy Hosts** hoạt động như một lá chắn giữa người dùng và website đang truy cập. Khi người dùng đang xem một trang web thông qua proxy hosts của FPT Cloud WAF, trang web sẽ thấy rằng một địa chỉ IP cụ thể đang truy cập vào máy chủ của nó, nhưng địa chỉ đó không phải là của người dùng, vì tất cả lưu lượng truy cập web giữa máy tính và máy chủ web đều được chuyển qua proxy hosts.
{% endhint %}

Bước 1: Chọn Hosts > Proxy tại menu để mở trang quản lý Proxy Host

<figure><img src="https://2837260264-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F18Kpdo0VNH9pUQatMCfo%2Fuploads%2FINqc0t9KDn2951kH3FUk%2Fimage.png?alt=media&#x26;token=efe6636b-f3fa-458a-a70b-2c9e5dc71606" alt=""><figcaption></figcaption></figure>

**Bước 2**: Nhấn **Create Proxy** tại màn hình trang chủ Proxy Host

<figure><img src="https://2837260264-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F18Kpdo0VNH9pUQatMCfo%2Fuploads%2FVDcHuvjtxe76K5n8nbL4%2Fimage.png?alt=media&#x26;token=b9dcb610-eb0c-4d30-8ef4-58ee39fb4e32" alt=""><figcaption></figcaption></figure>

Trong cửa sổ thêm “**New Proxy Host**” thực hiện:

* **Hostname**: điền tên domain/website được thêm mới vào.
* **Port**: điền port domain/website sử dụng (thường là 80/443)
* **Forward** **Scheme**: chọn phương thức cho domain/website (http/https).
* **Forward Hostname / IP**: điền địa chỉ IP location của domain/website.
* **Forward Port**: điền port domain/website sử dụng (thường là 80/443)

**Một số tính năng mở rộng**: tùy thuộc vào nhu cầu sử dụng mà quản trị viên chọn các tính năng mở rộng như:

* Cache Assets
* Block Common Exploits
* Websockets Support

Ngoài ra, cần chọn thêm các trường thông tin như:

* Rule Set: Mặc định sẽ được áp dụng tập luật của FPT Cloud WAF, người dùng có thể thêm mới rule set tùy chỉnh của mình tại màn hình thêm mới rule file và chọn từ đây.
* Access List: Cần thêm mới access list tại màn Access List để chọn và áp dụng được cho proxy host
* **SSL Certificate**: Chọn SSL Certificate tương ứng cho domain/website, SSL Certificate cần được tạo trước khi chọn, nếu không có thể chọn None

<figure><img src="https://2837260264-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F18Kpdo0VNH9pUQatMCfo%2Fuploads%2F1OQx2jb8sebD2s9cCehI%2Fimage.png?alt=media&#x26;token=b814a058-ea59-4ae5-972c-b884fa0aaa22" alt=""><figcaption></figcaption></figure>

**Bước 3**: Nhấn **Create Proxy** để thêm mới Proxy Host vừa nhập thông tin hoặc chọn **Create & Add Another** để thêm mới và mở màn thêm mới Proxy Host khác

<figure><img src="https://2837260264-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F18Kpdo0VNH9pUQatMCfo%2Fuploads%2FDsP652PeHXQ1FSVY4ZTi%2Fimage.png?alt=media&#x26;token=8ce69004-884c-41dc-8414-eaf264cf8c97" alt=""><figcaption></figcaption></figure>

**Bước 4**: Chọn **Create Proxy Host Location** để thêm mới location cho proxy host

Tùy chỉnh nội dung trong trường ***location*** của file config “Proxy Host” như: proxy\_connect\_timeout; proxy\_send\_timeout; proxy\_read\_timeout; v,v….Thực hiện các bước bắt buộc sau:

* **Location Path**
* **Scheme**: chọn phương thức cho domain/website (http/https).
* **Forward Hostname / IP**: điền địa chỉ IP location của domain/website.
* **Forward Port**: điền port domain/website sử dụng (thường là 80/443).

**Các chức năng khác:**

* Toggle: disable/enable Proxy Host, tương ứng với trạng thái active/inactive
* Edit: Sửa thông tin Proxy Host.&#x20;
* View: Xem chi tiết Proxy Host
* Delete: Loại bỏ proxy host.