WSA 1000V의 비표준 포트 트래픽에 대한 프록시 포트 구성

문제

VMware에 호스팅된 WSA 1000V 프록시가 포트 80 및 443에서 클라이언트 트래픽을 올바르게 처리했지만 포트 8890과 같은 비표준 포트에서는 트래픽을 처리하지 못했습니다. 비표준 포트를 사용하는 대상에 대한 액세스가 초기에 정책에 의해 차단된 경우 WSA는 차단된 요청을 올바르게 로깅했습니다. 그러나 IP 주소 및 URL을 허용 정책에 추가한 후에도 트래픽이 여전히 실패하고 해당 로그가 프록시에서 생성되지 않았습니다. 이러한 동작은 허용 정책이 생성된 후 트래픽이 WSA에 도달하지 않거나 WSA에서 처리되고 있음을 의미하며, 이는 비표준 포트를 사용하는 애플리케이션에 대한 클라이언트 액세스에 영향을 미칩니다.

환경

• VMware에서 호스팅되는 Cisco WSA 1000V 프록시

• 소프트웨어 버전 15.0.0

• 포트 80 및 443에서 정상적으로 처리되는 트래픽.

• 프록시에서 처리되지 않는 비표준 포트 트래픽(예: 포트 8890).

• 영향을 받는 대상에 대해 구성된 정책을 허용합니다.

해결

WSA에서 ID 프로파일 설정의 비표준 포트를 지원하도록 구성하여 문제를 해결했습니다. 필요한 비표준 포트 번호를 포함하도록 프록시 포트 컨피그레이션을 업데이트해야 합니다.

컨피그레이션 단계

1단계: 웹 보안 관리자 인터페이스에 액세스합니다.

2단계: Identification Profiles(식별 프로필) 컨피그레이션으로 이동합니다.

Web Security Manager(웹 보안 관리자) > Identification Profiles(식별 프로필)로 이동합니다.

3단계: 비표준 포트 지원이 필요한 원하는 식별 프로필을 선택합니다.

4단계: Advanced(고급) 컨피그레이션 옵션을 확장합니다.

식별 프로필 페이지에서 Advanced(고급) 탭을 확장합니다.

5단계: 프록시 포트 설정을 구성합니다.

포트 컨피그레이션에 액세스하려면 Proxy Ports 옆에 있는 링크를 선택합니다.

6단계: 필요한 비표준 포트 번호를 추가합니다.

클라이언트가 비표준 포트 연결에 사용하는 특정 포트 번호를 추가합니다(예: 8890).

7단계: 컨피그레이션 변경 사항을 저장하고 커밋합니다.

이러한 컨피그레이션 변경을 구현한 후 WSA는 지정된 비표준 포트에서 트래픽을 처리하고 검사할 수 있으므로 프록시가 클라이언트 연결을 제대로 처리하고 이러한 포트를 사용하는 트래픽에 정책을 적용할 수 있습니다.

원인

WSA 1000V는 표준 HTTP(포트 80) 및 HTTPS(포트 443) 포트만 포함하는 기본 프록시 포트 설정으로 구성되었습니다. 식별 프로필 프록시 포트 컨피그레이션에 클라이언트 애플리케이션에 필요한 비표준 포트가 포함되지 않았습니다. ID 프로파일 고급 설정에서 이러한 포트를 명시적으로 구성하지 않은 경우, WSA는 대상에 대해 허용 정책이 구성된 경우에도 비표준 포트를 사용하여 트래픽을 가로채거나, 처리하거나, 정책에 적용할 수 없습니다.

관련 콘텐츠

• Cisco 기술 지원 및 다운로드