安全 : Cisco IronPort Web 安全设备

使用在检验站防火墙的基于策略的路由(PBR)如何配置透明重定向?

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

目录

贡献用Raam Muthusamy和Siddharth Rajpathak, Cisco TAC工程师。

问题:

使用在检验站防火墙的基于策略的路由(PBR)如何配置透明重定向,不支持WCCP ?

环境:

  • 思科Web安全工具(WSA)
  • 检验站防火墙
  • WCCP
  • PBR (策略基于路由)

症状:需要配置对检验站防火墙,然而此的透明重定向不支持WCCP配置。

注意:此知识库文章参考没有维护也思科不支持的软件。 信息被提供作为礼貌为您的便利。对于进一步协助,请联系软件供应商

检验站防火墙不支持WCCP并且,我们在检验站不能使用它透明地重定向从用户的流量到思科Web安全工具(WSA)

然而,我们能在此限制附近工作在转发流量旁边到WSA通过“http_mapped”服务。

  • 客户端的流量将需要是“斜向一边已路由”到设备。这意味着WSA比客户端进来从将驻留一个不同的防火墙接口,例如DMZ环境。

要重定向客户端的流量,请遵从下面步骤:

  1. 创建与“http_mapped”服务的一个规则在检验站防火墙。
  2. 在http_mapped服务高级属性,请更改匹配字段对SRV_REDIRECT (80,192.168.1.1,3128) where:
    • 80是端口客户端浏览
    • 192.168 1.1是WSA的地址
    • 3128是WSA设备的代理端口


Document ID: 118248