代理设置为ASA

如果我正确地理解了你的问题，你在因特网上有一个代理服务器（用于负载均衡），它将stream量转发到位于防火墙（ASA）后面的Web服务器。

如果是这种情况，则需要做两件事，一件用于ASA的路由function，另一件用于防火墙function：

1. 使您的Web服务器可以通过代理进行寻址 – 这可以通过端口地址转换（PAT）来实现，其中代理向其发送stream量的IP地址是ASA，但每个Web服务器使用不同的端口 – 然后ASA将stream量转发到基于端口的正确的Web服务器。 另一种方法是给每个Web服务器一个公共IP地址，并让ASA路由该通信。
2. 通过编写访问控制列表（ACL）允许从代理到每个Web服务器的stream量通过防火墙 – 具体取决于您使用哪种方法进行路由。

可能有其他的方式来实现相同的事情。

ASA不是微软ISA的产品。 ISA在服务器上运行，这使得它更加灵活。 根据你的代理要做什么，ASA可能会做一些，但是你必须在你的问题中提供更多的细节。