Inhalt

Frage

Frage

Wie umgehen Sie die Authentifizierung für bestimmte Client-IP-Adressen?

Umgebung: Cisco Web Security Appliance (WSA), alle AsyncOS-Versionen.

Bestimmte Clientanwendungen funktionieren in einer Umgebung, in der ein Webproxy eine Authentifizierung erfordert, nicht ordnungsgemäß. Aus diesem Grund kann die WSA spezifische Client-IP-Adressen identifizieren und so konfiguriert werden, dass sie die Authentifizierung umgehen.

Um die Authentifizierung für bestimmte Client-IP-Adressen auszunehmen, erstellen Sie eine Identität, die auf einer bestimmten IP-Adresse bzw. Adresse basiert, und stellen Sie sicher, dass die Identität am Anfang der Bestellung steht. Erstellen Sie optional eine Zugriffsrichtlinie auf der Grundlage dieser Identität, um zu kontrollieren, auf welche Websites/Kategorien die Clients zugreifen können.

1. Erstellen Sie eine neue Identität aus der GUI -> Web Security Manager -> Identities.

2. Geben Sie unter Mitglieder nach Subnetz definieren individuelle Client-IP-Adressen oder -Subnetze an.

3. Wählen Sie unter Mitglieder nach Authentifizierung definieren die Option Keine Authentifizierung aus.

4. Speichern Sie die Identität, und platzieren Sie sie an der Spitze der Liste Identitäten.

5. Optional: Erstellen Sie unter Websicherheits-Manager > Zugriffsrichtlinien eine neue Zugriffsrichtlinie, und geben Sie im Abschnitt Identitäten die oben angegebene Identität an.