如何绕过特定客户端IP地址的身份验证？

下载选项

  • PDF     (268.5 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (63.3 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (59.6 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2014 年 7 月 22 日
文档 ID:118045

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

目录

问题

问题

如何绕过特定客户端IP地址的验证？

环境：思科Web安全工具(WSA)，所有AsyncOS版本。

某些客户端应用在Web代理需要验证的环境不会适当地运作。为此，特定客户端IP地址可能由WSA识别，并且可以配置绕过验证。

为了豁免某些客户端IP地址的验证，请创建根据一个特定IP地址/地址的标识并且保证标识是在命令顶部。随意地，请创建根据网站/catgeories客户端能访问的此标识的访问策略控制。

  1. 创建从GUI的一新的标识- > Web安全Manager->标识。

  2. 下面请由子网定义成员，指定各自的客户端IP地址或子网。

  3. 下面请由验证定义成员，不选择验证。

  4. 保存标识并且放置它往标识列表的顶部。

  5. 可选：在Web安全经理>Access下策略创建一个新的访问策略，并且在标识部分下请指定上述标识。

修订历史记录

版本 发布日期 备注
1.0
22-Jul-2014
初始版本
TAC Authored

由思科工程师提供

  • Khoa Nguyen and Siddharth Rajpathak
    Cisco TAC Engineers.

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品