如何绕过特定用户代理的身份验证？

下载选项

  • PDF     (290.6 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (75.9 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (60.0 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2021 年 3 月 5 日
文档 ID:118054

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍如何在思科网络安全设备(WSA)（所有AsyncOS版本7.x及更高版本）上绕过特定用户代理的身份验证。

    如何绕过特定用户代理的身份验证？

    您可以使用特定应用的用户代理绕过该应用的身份验证。此过程分为两步。

    1. 确定应用程序使用的用户代理字符串。
      1. 对于标准应用，您可以在以下网站上找到用户代理字符串：
        http://www.user-agents.org/
        http://www.useragentstring.com/pages/useragentstring.php
        http://www.infosyssec.com/infosyssec/security/useragentstrings.shtml
      2. 您还可以从设备上的访问日志确定用户代理字符串。请完成以下步骤：
        1. 在GUI中，选择System Administration > Log Subscription > Access logs。
        2. 在自定义字段中添加%u。
        3. 提交并确认更改。
        4. 根据客户端IP地址对访问日志执行复制或尾部操作。
        5. 用户代理字符串可以位于访问日志行的末尾。
          示例：在Chrome浏览器中，您可以看到用户代理字符串为Mozilla/5.0 (Windows；U；Windows NT 5.1；en-US) AppleWebKit/525.13 （KHTML，如Gecko） Chrome/0.X.Y.Z Safari/525.13。)
    2. 将WSA配置为绕过用户代理字符串的身份验证。
      1. 选择网络安全管理器>身份。单击Add Identity。
        • 名称：用户代理AuthExempt标识
        • 在上方插入：设置为订单1
        • 按子网定义成员：空白（或还可以定义IP地址范围/子网）
        • 通过身份验证定义成员：无需身份验证
        • Advanced > User Agents：单击None Selected。在自定义用户代理下，指定用户代理字符串。
      2. 选择网络安全管理器>访问策略。单击Add Policy。
        • 策略名称：用户代理的身份验证免除
        • 在策略上插入：设置为订单1
        • 身份策略：用户代理AuthExempt身份
        • 高级：无

    此配置免除对指定用户代理的身份验证。访问策略仍会根据访问策略设置过滤（基于URL类别）和扫描(McAfee、Webroot)流量。

    修订历史记录

    版本 发布日期 备注
    1.0
    22-Jul-2014
    初始版本
    TAC Authored

    由思科工程师提供

    • 乔许·沃尔弗
      思科TAC工程师
    • 悉达斯·拉杰帕塔克
      思科TAC工程师

    此文档是否有帮助?

    Feedback反馈

    联系我们