Hoe configureer ik IP-spoofing?

Downloadopties

  • PDF     (230.2 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (80.5 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (61.5 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:16 juli 2014
Document-id:117949

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Vraag

Vraag

Hoe configureer ik IP-spoofing?


Omgeving: Cisco Web Security Applicatie (WSA), alle versies van AsyncOS

Abstract:

In een traditionele proxyimplementatie wordt het IP-adres van de client vervangen door dat van de proxy-/cacheserver. Hoewel dit inherente beveiliging biedt door het adres van de eindgebruiker te maskeren, vereisen sommige webtoepassingen in sommige gevallen toegang tot het IP-adres van de oorspronkelijke client.

Door de "IP Spoofing"-functie in de Cisco Web Security Applicatie (WSA) te implementeren en de juiste WCCP-servicegroepen op een Cisco IOS-apparaat te configureren, is het mogelijk het IP-adres van de client in webtoepassingen in plaats van het IP-adres van WSA te tonen. Het volgende document beschrijft de benodigde configuratiestappen voor deze implementatie.

Beschrijving:

Om de "IP Spoofing" optie te implementeren, moesten twee unieke WCCP-servicegroepen worden gemaakt op een Cisco IOS® router. De eerste WCCP 'web-cache' groep leidt http/port 80 verkeer van de gebruiker naar de WSA om. Er kunnen specifieke toegangscontrolelijsten worden geconfigureerd (zoals in het voorbeeld hieronder) om te bepalen welke gebruikers worden beschermd door het Cisco Web Security applicatie. De gebruikersinterface op de router is geconfigureerd om inkomend verkeer naar deze WCCP-servicegroep te leiden.

De tweede WCCP-servicegroep moet worden gedefinieerd als een dynamische service-ID (bijvoorbeeld service-ID 95). Ook hier wordt een toegangslijst gebruikt om te bepalen welke gebruikers beschermd zijn (d.w.z. om het systeem volledig te omzeilen). Voor het terugkeerwebverkeer wordt de buiteninterface op de router geconfigureerd om het inkomende verkeer naar de WCCP-servicegroep 95 te leiden.

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
16-Jul-2014
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Cordelia Naumann and Siddharth Rajpathak
    Cisco TAC Engineers.

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten