Sommario

Domanda

Domanda

Come configurare lo spoofing IP?

Ambiente: Cisco Web Security Appliance (WSA), tutte le versioni di AsyncOS

Riassunto:

In una tradizionale implementazione proxy, l'indirizzo IP del client viene sostituito con quello del server proxy/cache. Anche se questo fornisce una protezione intrinseca mascherando l'indirizzo dell'utente finale, in alcuni casi alcune applicazioni Web richiedono l'accesso all'indirizzo IP del client di origine.

Implementando la funzionalità "IP Spoofing" in Cisco Web Security Appliance (WSA) e configurando i gruppi di servizi WCCP appropriati su un dispositivo Cisco IOS, è possibile presentare l'indirizzo IP del client alle applicazioni Web anziché all'indirizzo IP di WSA. Il documento seguente descrive i passi di configurazione necessari per questa implementazione.

Descrizione:

Per implementare la funzione "IP Spoofing", è stato necessario creare due gruppi di servizi WCCP univoci su un router Cisco IOS®. Il primo gruppo 'web-cache' di WCCP reindirizza il traffico http/port 80 dall'utente al server WSA. È possibile configurare elenchi di controllo degli accessi specifici (come mostrato nell'esempio che segue) per controllare gli utenti protetti da Cisco Web Security Appliance. L'interfaccia utente sul router è configurata per reindirizzare il traffico in entrata a questo gruppo di servizi WCCP.

Il secondo gruppo di servizi WCCP deve essere definito come ID servizio dinamico (ad esempio, ID servizio 95). Anche in questo caso, un elenco degli accessi viene utilizzato per controllare quali utenti sono protetti (vale a dire consentire di ignorare completamente il sistema). Per il traffico Web di ritorno, l'interfaccia esterna sul router è configurata per reindirizzare il traffico in entrata al gruppo di servizi WCCP 95.