如何配置IP欺骗？

下载选项

  • PDF     (286.3 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (77.9 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (58.3 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2014 年 7 月 16 日
文档 ID:117949

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

目录

问题

问题

如何配置IP欺骗？


环境：思科网络安全设备(WSA)，所有AsyncOS版本

摘要：

在传统的代理部署中，客户端的IP地址被代理/缓存服务器的IP地址取代。虽然这通过屏蔽最终用户的地址提供了固有安全性，但在某些情况下，某些Web应用程序需要访问始发客户端的IP地址。

通过在思科网络安全设备(WSA)中实施“IP欺骗”功能并在思科IOS设备上配置适当的WCCP服务组，可以将客户端的IP地址显示给Web应用，而不是WSA的IP地址。以下文档介绍了此实施所需的配置步骤。

描述:

要实施“IP欺骗”功能，需要在Cisco IOS®路由器上创建两个唯一的WCCP服务组。第一个WCCP“Web-cache”组将http/端口80流量从用户重定向到WSA。可以配置特定访问控制列表（如下例所示）来控制哪些用户受思科网络安全设备保护。路由器上的用户界面配置为将入站流量重定向到此WCCP服务组。

第二个WCCP服务组需要定义为动态服务ID（例如服务ID 95）。同样，访问列表用于控制哪些用户受到保护（即允许完全绕过系统）。对于返回的网络流量，路由器上的外部接口配置为将其入站流量重定向到WCCP服务组95。

修订历史记录

版本 发布日期 备注
1.0
16-Jul-2014
初始版本
TAC Authored

由思科工程师提供

  • Cordelia Naumann and Siddharth Rajpathak
    Cisco TAC Engineers.

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品