سؤال
كيف يمكنني تكوين انتحال عناوين IP؟
البيئة: Cisco Web Security Appliance (WSA)، جميع إصدارات AsyncOS
ملخص:
في النشر التقليدي للوكيل، يتم إستبدال عنوان IP الخاص بالعميل بعنوان الخادم الوكيل/ذاكرة التخزين المؤقت. على الرغم من أن هذا يوفر أمانا متأصلا من خلال إخفاء عنوان المستخدم النهائي، في بعض الحالات تتطلب بعض تطبيقات الويب الوصول إلى عنوان IP الخاص بالعميل الذي تم إنشاؤه.
من خلال تنفيذ ميزة "انتحال عنوان IP" في جهاز أمان الويب (WSA) من Cisco وتكوين مجموعات خدمات WCCP المناسبة على جهاز Cisco IOS، من الممكن تقديم عنوان IP الخاص بالعميل إلى تطبيقات الويب بدلا من عنوان IP الخاص ب WSA. يصف المستند التالي خطوات التكوين الضرورية لهذا التنفيذ.
الوصف:
لتنفيذ ميزة "انتحال عناوين IP"، يلزم إنشاء مجموعتي خدمة WCCP فريدتين على موجه Cisco IOS®. تقوم المجموعة الأولى WCCP 'web-cache' بإعادة توجيه حركة مرور HTTP/port 80 من المستخدم إلى WSA. يمكن تكوين قوائم تحكم في الوصول معينة (كما هو موضح في المثال التالي) للتحكم في المستخدمين الذين يتم حمايتهم بواسطة جهاز أمان الويب من Cisco. تم تكوين واجهة المستخدم على الموجه لإعادة توجيه حركة المرور الواردة إلى مجموعة خدمات WCCP هذه.
يلزم تعريف مجموعة خدمة WCCP الثانية على أنها معرف خدمة ديناميكي (لنقل معرف الخدمة 95). ومرة أخرى، يتم إستخدام قائمة الوصول للتحكم في ما يتم حمايته للمستخدمين (أي السماح بتجاوز النظام بالكامل). بالنسبة لحركة مرور الويب العائدة، يتم تكوين الواجهة الخارجية على الموجه لإعادة توجيه حركة المرور الواردة الخاصة بها إلى مجموعة خدمة WCCP 95.
التعليقات