如何绕过特定用户代理的身份验证？

下载选项

  • PDF     (289.2 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (76.4 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (60.5 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2021 年 3 月 5 日
文档 ID:118054

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍如何绕过思科网络安全设备(WSA)、所有AsyncOS版本7.x及更高版本上特定用户代理的身份验证。

    如何绕过特定用户代理的身份验证？

    您可以绕过特定应用的身份验证及其用户代理。这是一个两步过程。

    1. 确定应用程序使用的用户代理字符串。
      1. 对于标准应用，您应该能够在以下网站上找到用户代理字符串：
        http://www.user-agents.org/
        http://www.useragentstring.com/pages/useragentstring.php
        http://www.infosyssec.com/infosyssec/security/useragentstrings.shtml
      2. 您还可以从设备上的访问日志中确定用户代理字符串。请完成以下步骤：
        1. 在GUI中，选择System Administration > Log Subscription > Access logs。
        2. 在“自定义”字段中添加%u。
        3. 提交并提交更改。
        4. 根据客户端IP地址对访问日志进行标记或尾部标记。
        5. 用户代理字符串应位于访问日志行的末尾。
          示例：在Chrome浏览器中，您可以看到用户代理字符串为Mozilla/5.0(Windows;U;Windows NT 5.1;美国)AppleWebKit/525.13（KHTML，如Gecko）Chrome/0.X.Y.Z Safari/525.13。)
    2. 配置WSA以绕过用户代理字符串的身份验证。
      1. 选择Web安全管理器>身份。单击Add Identity。
        • 名称：用户代理AuthExempt身份
        • 在上面插入：设置为订单1
        • 按子网定义成员：空白（或者您也可以定义IP地址范围/子网）
        • 按身份验证定义成员：无需身份验证
        • 高级>用户代理：单击None Selected。在自定义用户代理下，指定用户代理字符串。
      2. 选择Web安全管理器>访问策略。单击Add Policy。
        • 策略名称：用户代理的身份验证免除
        • 在策略上方插入：设置为订单1
        • 身份策略：用户代理AuthExempt身份
        • 高级：无

    此配置应免除指定用户代理的身份验证。访问策略仍会根据访问策略设置过滤（基于URL类别）和扫描(McAfee、Webroot)流量。

    TAC Authored

    由思科工程师提供

    • 乔许·沃尔佛
      思科TAC工程师
    • 西达特·拉杰帕塔克
      思科TAC工程师

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品