目錄

問題

問題

如何繞過特定客戶端IP地址的身份驗證？

環境： 思科網路安全裝置(WSA)，所有AsyncOS版本。

某些客戶端應用程式在Web代理需要身份驗證的環境中無法正常工作。因此，特定客戶端IP地址可能由WSA標識，並且可以配置為繞過身份驗證。

為了免除對特定客戶端IP地址的身份驗證，請根據特定IP地址/地址建立身份，並確保該身份位於順序的頂端。或者，基於此身份建立訪問策略，以控制客戶端可以訪問的網站/類別。

1. 從GUI -> Web Security Manager -> Identities建立新身份。

2. 在Define Members by Subnet下，指定單個客戶端IP地址或子網。

3. 在Define Members by Authentication下，選擇No Authentication。

4. 儲存身份並將其置於身份清單的頂部。

5. 可選：在Web Security Manager > Access Policies下，建立新的訪問策略，並在Identities部分下指定上面的身份。