IP 스푸핑을 구성하려면 어떻게 해야 합니까?

다운로드 옵션

PDF (252.7 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (79.1 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (60.4 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2014년 7월 16일

문서 ID:117949

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

기존 프록시 구축에서는 클라이언트의 IP 주소가 프록시/캐시 서버의 IP 주소로 교체됩니다. 최종 사용자의 주소를 숨김으로써 고유한 보안을 제공하지만, 경우에 따라 특정 웹 애플리케이션은 시작 클라이언트의 IP 주소에 액세스해야 합니다.

Cisco WSA(Web Security Appliance)에서 "IP 스푸핑(IP Spoofing)" 기능을 구현하고 Cisco IOS 디바이스에서 적절한 WCCP 서비스 그룹을 구성하면 WSA의 IP 주소 대신 클라이언트의 IP 주소를 웹 애플리케이션에 제공할 수 있습니다. 다음 문서에서는 이 구현에 필요한 컨피그레이션 단계에 대해 설명합니다.

설명:

"IP 스푸핑" 기능을 구현하려면 Cisco IOS^® 라우터에서 고유한 두 개의 WCCP 서비스 그룹을^생성해야 합니다. 첫 번째 WCCP 'web-cache' 그룹은 사용자의 http/port 80 트래픽을 WSA로 리디렉션합니다. Cisco Web Security Appliance로 보호되는 사용자를 제어하기 위해 특정 액세스 제어 목록을 구성할 수 있습니다(아래 예 참조). 라우터의 사용자 인터페이스는 인바운드 트래픽을 이 WCCP 서비스 그룹으로 리디렉션하도록 구성됩니다.

두 번째 WCCP 서비스 그룹을 동적 서비스 ID(예: 서비스 ID 95)로 정의해야 합니다. 다시 액세스 목록을 사용하여 보호되는 사용자를 제어합니다(즉, 시스템 우회 완전 허용). 반환 웹 트래픽의 경우 라우터의 외부 인터페이스는 인바운드 트래픽을 WCCP 서비스 그룹 95로 리디렉션하도록 구성됩니다.

개정 이력

개정	게시 날짜	의견
1.0	16-Jul-2014	최초 릴리스

Cisco 엔지니어가 작성

Cordelia Naumann and Siddharth Rajpathak
Cisco TAC Engineers.

IP 스푸핑을 구성하려면 어떻게 해야 합니까?

다운로드 옵션

편견 없는 언어

이 번역에 관하여

목차

질문

개정 이력

Cisco 엔지니어가 작성

이 문서가 도움이 되셨습니까?

지원 문의

이 문서가 적용되는 제품