Cisco Cisco Web Security Appliance S660 Guida Utente

132

I R O N P O R T   A S Y N C O S   6 . 3   F O R   W E B   U S E R   G U I D E  

M A T C H I N G   C L I E N T   R E Q U E S T S   T O   I D E N T I T Y   G R O U P S

Figure 7-2 on page 133 shows how the Web Proxy evaluates a client request against the 
Identity groups when the Web Security appliance is configured to use:

• No authentication surrogates

• IP addresses as authentication surrogates

• Cookies as authentication surrogates with transparent requests

• Cookies as authentication surrogates with explicit requests and credential encryption is 

enabled

Figure 7-3 on page 134 shows how the Web Proxy evaluates a client request against the 
Identity groups when the Web Security appliance is configured to use cookies as the 
authentication surrogates, credential encryption is enabled, and the request is explicitly 
forwarded.