Cisco Cisco ScanSafe Wi-Fi Hotspot Security White Paper

Page of 17
Cisco CWS 
– Standalone Deployment Guide 
 
 
 
Test 
Deploy 
Prepare 
Determine your egress IP 
When a Cisco proxy receives packets, it must first identify if the received packets originated from a valid 
customer. To do this, the tower reads the source IP address in the packet and compares it to the IP 
address registered in its database. If the IP address is found, then the tower receives the packet. If not, 
then the packet is dropped.  
Reference video
Step 1: 
Open a browser and browse to  
The returned IP address 
is the egress IP, or public IP address on the outside interface of your firewall or router.  
Step 2: 
Copy this IP address and log on to the Cisco Cloud Web Security portal at 
Step 3: 
From the Admin tab, select Your Account, then Scanning IPs.  
Step 4: 
Paste the IP address in the field provided and click Submit. Review the IP address you 
entered to ensure that it is correct. 
 
Figure 1.3 
*Notice that a subnet mask has been automatically applied to this address. Subnets can be added 
with the correct subnet mask or in CIDR notation.