Wie konfiguriere ich IP-Spoofing?

Download-Optionen

  • PDF     (232.2 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (81.0 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (62.0 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:16. Juli 2014
Dokument-ID:117949

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Frage

Frage

Wie konfiguriere ich IP-Spoofing?


Umwelt: Cisco Web Security Appliance (WSA), alle Versionen von AsyncOS

Zusammenfassung:

Bei einer herkömmlichen Proxy-Bereitstellung wird die IP-Adresse des Clients durch die des Proxy-/Cache-Servers ersetzt. Dies bietet zwar inhärente Sicherheit, indem die Adresse des Endbenutzers maskiert wird, in einigen Fällen erfordern jedoch bestimmte Webanwendungen den Zugriff auf die IP-Adresse des ursprünglichen Clients.

Durch die Implementierung der "IP Spoofing"-Funktion in der Cisco Web Security Appliance (WSA) und die Konfiguration der entsprechenden WCCP-Servicegruppen auf einem Cisco IOS-Gerät ist es möglich, die IP-Adresse des Clients anstelle der IP-Adresse der WSA für Webanwendungen bereitzustellen. Im folgenden Dokument werden die erforderlichen Konfigurationsschritte für diese Implementierung beschrieben.

Beschreibung:

Zur Implementierung der IP-Spoofing-Funktion mussten zwei eindeutige WCCP-Servicegruppen auf einem Cisco IOS®-Router erstellt werden. Die erste WCCP-Gruppe "web-cache" leitet HTTP-/Port 80-Datenverkehr vom Benutzer zur WSA um. Es können spezifische Zugriffskontrolllisten konfiguriert werden (wie im folgenden Beispiel gezeigt), um zu steuern, welche Benutzer durch die Cisco Web Security Appliance geschützt werden. Die Benutzeroberfläche des Routers ist so konfiguriert, dass eingehender Datenverkehr an diese WCCP-Servicegruppe umgeleitet wird.

Die zweite WCCP-Servicegruppe muss als dynamische Service-ID (z. B. Service-ID 95) definiert werden. Auch hier wird eine Zugriffsliste verwendet, um zu kontrollieren, welche Benutzer geschützt sind (d. h. eine Umgehung des Systems insgesamt zulassen). Für den zurückkehrenden Web-Datenverkehr ist die externe Schnittstelle am Router so konfiguriert, dass der eingehende Datenverkehr an die WCCP-Servicegruppe 95 umgeleitet wird.

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
1.0
16-Jul-2014
Erstveröffentlichung
TAC Authored

Beiträge von Cisco Ingenieuren

  • Cordelia Naumann and Siddharth Rajpathak
    Cisco TAC Engineers.

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.