「記錄 Proxy」標籤

工具 > 選項 > 記錄 Proxy 分頁

使用這個標籤，將 AppScan 配置成外部瀏覽器的 Proxy，或是藉由遠端裝置（例如：行動電話）或模擬器（simulator 或 emulator）之類的本端應用程式，來手動探索非 SOAP Web API。

選項

說明
AppScan Proxy 埠

指定 AppScan 要使用哪一埠。當使用 AppScan 作為 Proxy 伺服器時，您需要將外部瀏覽器或行動式裝置配置成使用此埠。

選取 AppScan 要自動選取可用的埠，還是要讓您選擇埠。請注意，如果自動選擇埠，埠可能隨階段作業而變更，因此，您需要重新配置您的行動式裝置。

讓 AppScan 自動選擇埠

手動定義

外部連線
這項設定決定要接受哪些外部網域連線。
全部拒絕
（預設值）拒絕來自所有外部 IP 的連線嘗試。只有當您要在 AppScan 的相同機器上使用應用程式來探索時，才使用這項設定。
僅接受允許清單
接受出現在允許清單上之外部 IP 的連線；其他所有連線都會拒絕。
接受允許清單並提示其他連線
自動接受出現在允許清單上之外部 IP 的連線；會將其他所有 IP 提示給 AppScan 使用者，並提供選項讓使用者將新的 IP 新增至允許清單。請注意，只有在開啟「外部資料流量記錄器」時，才會看到提示。

允許清單

將自動接受來自這裡所列 IP 的連線。

如果要將新 IP 新增至清單，請按一下 + 新增，並選取選項：

  • 如果要新增單一 IP 至清單，請輸入 IP 和選用說明。
    提示： 如果您要使用遠端裝置，但不確定其 IP 位址，或者它經常變更，請選取接受允許清單並提示其他連線。當裝置第一次使用新 IP 連接時，會出現蹦現畫面，提供選項讓您將它新增至允許清單。
  • 如果要新增 IP 位址的範圍，請新增 IPv4 位址和子網路遮罩，或新增 IPv6 位址和子網路字首長度，以及選擇性新增說明。

AppScan SSL 憑證
如果伺服器使用 HTTPS，由於 AppScan 必須擔任 Proxy，以便記錄 Web 服務與您用來手動探索之裝置之間的資料流量，它傳送給裝置的是 SSL 憑證，而不是 Web 服務的憑證。當瀏覽器收到無法辨識的憑證時，它通常會用蹦現畫面警告使用者，但如果是行動式裝置，通常只會忽略要求。因此，除非傳送要求的裝置會接受 AppScan 憑證，否則，不可能探索應用程式。
新增

將 AppScan SSL 憑證新增至這部機器上的主要憑證。

您必須這樣做，以容許傳送要求至 Web 服務。AppScan 憑證將新增至主要憑證，並且不會拒絕 Web 服務傳送給模擬器的要求。
移除
新增憑證之後，新增按鈕會變更為移除，可用來將憑證從 AppScan 機器移除。
匯出
將目前安裝在此機器上的 AppScan SSL 憑證儲存成 ZIP 檔，以便可以手動新增至不同裝置上的根憑證。請注意，通常不需要這樣做，因為在大部分情況下，可以從裝置直接匯入憑證。
  1. 在 AppScan 中，按一下掃描 > 手動探索 > 外部用戶端 > 其他。「外部資料流量記錄器」會開啟。
    重要： 保留開啟狀態供後續子步驟使用。
  2. 在行動式裝置中，瀏覽至 http://appscan。
  3. 在 AppScan 中，如果系統提示您允許來自您裝置的送入連線，請按一下確定。
    當裝置順利連接至 AppScan（使之作為裝置的 Proxy）時，（裝置上的）訊息會確認連線、IP 和埠。如果憑證安裝在 AppScan 機器上，也會提供按鈕，讓您將它安裝在裝置上。
    註：
    • 如果按鈕變成灰色，表示憑證沒有安裝在 AppScan 機器上。
    • 裝置的網域和要求將顯示在「外部資料流量記錄器」清單中。
  4. 在行動式裝置中，點選安裝 AppScan SSL 憑證。
    會安裝憑證。
    註： 在這項程序之後，如果裝置無法存取您要測試的應用程式，您需要手動安裝憑證（到遠端裝置或應用程式）：
    1. 在 AppScan 中，開啟工具 > 選項 > 記錄 Proxy。
    2. 按一下匯出，將憑證儲存成 ZIP 檔。
    3. 在裝置或應用程式上，將憑證安裝成主要憑證。
  5. 完成時，請在「外部資料流量記錄器」上按一下取消以關閉它。
    註： 只有在憑證已新增至這部機器上的根憑證，這個選項才會起作用。
    小心： 所匯出的 AppScan 憑證必須與本端安裝的憑證相同。如果您移除本端憑證，然後重新新增，您也必須將它重新安裝在裝置上，這是因為新的憑證不同於先前的憑證。

如需相關資訊，請參閱 使用外部用戶端