问题
如何配置IP伪装?
环境:Cisco Web安全工具(WSA), AsyncOS的所有版本
摘要:
在传统代理配置客户端IP地址用那代理/缓存服务器替换。当这通过屏蔽终端用户的地址提供内在的安全时,在某些情况下某些Web应用程序要求对始发客户端的IP地址的访问。
通过实现在Cisco Web安全工具(WSA)的“IP伪装”功能和配置在Cisco IOS设备的适当的WCCP服务组,提交客户端IP地址到Web应用程序而不是WSA的IP地址是可能的。以下文件描述此实施的必要的配置步骤。
说明:
要实现“IP伪装”功能,两个唯一WCCP服务组在Cisco IOS路由器需要创建。第一WCCP ‘web-cache’组重定向http从用户的/端口80数据流到WSA。可以配置特定访问控制列表(如下面的示例所显示)控制哪些用户受Cisco Web安全工具的保护。配置在路由器的用户界面重定向Inbound数据流到此WCCP服务组。
第二个WCCP服务组需要被定义作为一个动态服务ID ()请说服务ID 95。再次访问列表用于控制什么用户保护(即一共请允许绕过系统)。对于回归Web数据流,配置在路由器的外部接口重定向其Inbound数据流到WCCP服务组95。