Sommario

Domanda

Domanda

In che modo è possibile evitare l'autenticazione per indirizzi IP client specifici?

Ambiente: Cisco Web Security Appliance (WSA), tutte le versioni AsyncOS.

Alcune applicazioni client non funzionano correttamente in un ambiente in cui un proxy Web richiede l'autenticazione. Per questo motivo, gli indirizzi IP di client specifici possono essere identificati dal WSA e configurati in modo da ignorare l'autenticazione.

Per esentare l'autenticazione di alcuni indirizzi IP dei client, creare un'identità basata su uno o più indirizzi IP specifici e assicurarsi che l'identità sia all'inizio dell'ordine. Facoltativamente, creare un criterio di accesso basato su questa identità per controllare a quali siti Web o categorie i client possono accedere.

1. Creare una nuova identità dalla GUI -> Web Security Manager-> Identity.

2. In Definisci membri per subnet specificare indirizzi IP o subnet di singoli client.

3. In Definisci membri per autenticazione selezionare Nessuna autenticazione.

4. Salvare l'identità e posizionarla nella parte superiore dell'elenco Identità.

5. Facoltativo: In Web Security Manager > Criteri di accesso creare un nuovo criterio di accesso e nella sezione Identità specificare l'identità sopra indicata.