VMware UAG v3.10反向代理能否监听443以外的外部端口？配置3000端口失败求助

兄弟，先给你吃个定心丸：VMware UAG v3.10完全支持监听443以外的外部端口，你现在的问题出在只配置了反向代理规则，没给UAG的外部接口开端口监听权限，导致UAG根本没在3000端口上干活。下面给你一步步捋解决办法：

第一步：给UAG外部接口添加3000端口监听 #

这是最关键的一步，你之前漏掉了：

• 登录UAG的管理控制台（一般是https://你的UAG管理地址:9443）
• 进入手动配置模式（Configure Manually），找到你在用的**External Interface（外部接口）**配置项
• 在「Port Settings」区域，除了默认的443，点击添加端口，填入3000，类型选HTTPS（因为你用的是HTTPS访问这个端口）
• 保存配置后，重启UAG服务或者直接重启整个UAG设备，确保配置生效

第二步：调整反向代理规则的细节 #

你当前的规则设置有几个可以优化的地方，避免冲突：

• 别担心「Proxy Host Pattern」，虽然两个规则用同一个hostname，但端口不同的情况下UAG会自动区分，不会互相覆盖。建议把这个字段设为uag.mydomain.com，让规则更明确。
• 确认「Proxy Destination URL」https://internal.mydomain.com:3000能被UAG正常访问——可以在UAG终端里执行curl -kI https://internal.mydomain.com:3000，如果能返回正常状态码，说明内部连通性没问题。

第三步：验证端口监听状态 #

配置完重启后，在UAG终端里执行：

netstat -tulpn | grep 3000

如果能看到类似下面的输出，说明3000端口已经在监听了：

tcp    0    0 0.0.0.0:3000    0.0.0.0:*    LISTEN

这时候再跑curl -kI https://localhost:3000，应该就能正常返回200或者对应状态码了。

额外注意点 #

• 防火墙规则：UAG内置防火墙会在你添加外部端口时自动开放入站规则，但如果之前手动改过防火墙配置，记得检查一下3000端口的入站权限有没有被禁用。
• 证书提示：如果你的UAG证书只包含uag.mydomain.com的SAN，访问:3000时浏览器会弹证书错误，这是正常的——要么接受提示，要么把带端口的域名加到证书SAN里（一般没必要）。

备注：内容来源于stack exchange，提问作者EricHymowitz