المحتويات

سؤال

سؤال

كيف يمكنك تجاوز المصادقة لعناوين IP خاصة بالعميل؟

البيئة: جهاز أمان الويب (WSA) من Cisco، جميع إصدارات AsyncOS.

لن تعمل بعض تطبيقات العميل بشكل صحيح في بيئة يتطلب فيها وكيل ويب المصادقة. لهذا السبب، قد يتم تحديد عناوين IP لعميل محدد بواسطة WSA ويمكن تكوينها لتجاوز المصادقة.

لإعفاء المصادقة لعناوين IP معينة للعميل، قم بإنشاء هوية استنادا إلى عنوان/عناوين IP محددة وتأكد من أن الهوية في أعلى الأمر. وبشكل إختياري، قم بإنشاء سياسة وصول تستند إلى هذه الهوية للتحكم في مواقع الويب/المواقع التي يمكن للعملاء الوصول إليها.

1. قم بإنشاء هوية جديدة من GUI -> Web Security Manager-> Identity.

2. تحت تحديد الأعضاء حسب الشبكة الفرعية، حدد عناوين IP أو الشبكات الفرعية الفردية للعميل.

3. تحت تحديد الأعضاء بواسطة المصادقة، حدد لا يوجد مصادقة.

4. حفظ الهوية ووضعها في أعلى قائمة الهويات.

5. إختياري: تحت مدير أمان الويب > سياسات الوصول قم بإنشاء سياسة وصول جديدة وتحت قسم الهويات قم بتحديد الهوية المذكورة أعلاه.