Cisco Cisco Web Security Appliance S690 Guía Del Usuario
2-4
思科网络安全设备 AsyncOS 8.8 用户指南
第 2 章 连接、安装和配置
连接设备
步骤 3
（可选）要监控第 4 层流量，请将设备连接到位于代理端口之后和对客户端 IP 地址执行网络地
址转换 (NAT) 的任何设备之前的 TAP、交换机或集线器：
步骤 4
连接设备的外部代理上游以允许外部代理从设备接收数据。
后续步骤
•
相关主题
•
•
•
•
•
以太网端口
备注
T1/T2
要允许第 4 层流量监控阻止，请将第 4 层流量监控置于网络安全设备所在的网
络上。
络上。
建议的配置：
“设备” (Device)：“网络 TAP” (Network TAP)：
•
将 T1 连接到网络 TAP 以接收出站客户端流量。
•
将 T2 连接到网络 TAP 以接收入站互联网流量。
其他选项：
“设备” (Device)：“网络 TAP” (Network TAP)：
•
在 T1 上使用双工电缆接收入站和出站流量。
“设备” (Device)：交换机上的跨网络端口或镜像端口
•
连接 T1 以接收出站客户端流量并连接 T2 以接收入站互联网流量。
•
（优先级较低）使用半双工或全双工电缆连接 T1 以同时接收入站和出站
流量。
“设备” (Device)：“集线器” (Hub)：
•
（优先级最低）使用双工电缆连接 T1 以同时接收入站和出站流量。
设备侦听这些接口上的所有 TCP 端口上的流量。