Cisco Cisco Web Security Appliance S170 プリント

4  

规划安装

决定如何在网络中配置 Cisco S380 和 Cisco S680 网络安全设备。

Cisco S380 和 Cisco S680通常安装为网络中的客户端与互联网
之间的附加层。您部署设备的方式决定了您是否需要第 4 层 
(L4) 交换机或 WCCP 路由器将客户端流量传送至设备。

部署选项包括：

透明代理 - 带 L4 交换机的 Web 代理

透明代理 - 带 WCCP 路由器的 Web 代理

显式转发代理 - 连接至网络交换机

第 4 层流量监测器 - 以太网接头 （单工或双工）

  –

单工模式：端口 T1 接收所有传出流量，端口 T2 接收
所有传入流量。

  –

双工模式：端口 T1 接收所有传入和传出流量。

注意

要监测真正的客户端 IP 地址，第 4 层流量监测器应始终配
置在防火墙内部及 NAT （网络地址转换）之前。