Contents

问题

问题

如何配置IP伪装？

环境：Cisco Web安全工具(WSA)， AsyncOS的所有版本

摘要：

在传统代理配置客户端IP地址用那代理/缓存服务器替换。当这通过屏蔽终端用户的地址提供内在的安全时，在某些情况下某些Web应用程序要求对始发客户端的IP地址的访问。

通过实现在Cisco Web安全工具(WSA)的“IP伪装”功能和配置在Cisco IOS设备的适当的WCCP服务组，提交客户端IP地址到Web应用程序而不是WSA的IP地址是可能的。以下文件描述此实施的必要的配置步骤。

说明：

要实现“IP伪装”功能，两个唯一WCCP服务组在Cisco IOS路由器需要创建。第一WCCP ‘web-cache’组重定向http从用户的/端口80数据流到WSA。可以配置特定访问控制列表(如下面的示例所显示)控制哪些用户受Cisco Web安全工具的保护。配置在路由器的用户界面重定向Inbound数据流到此WCCP服务组。

第二个WCCP服务组需要被定义作为一个动态服务ID ()请说服务ID 95。再次访问列表用于控制什么用户保护(即一共请允许绕过系统)。对于回归Web数据流，配置在路由器的外部接口重定向其Inbound数据流到WCCP服务组95。