Cisco Cisco Web Security Appliance S170 사용자 가이드

다운로드
페이지 466
 
2-9
AsyncOS 8.8 for Cisco Web Security Appliances 
사용 설명서
 
2
장      연결, 설치 및 구성
  
시스템 설정 마법사
네트워크/관리 및 데이터 트래픽에 대한 경로
참고
"Use M1 port for management only(M1 
포트를 관리용으로만 사용)"를 사용하도록 설정하면 이 
섹션에 관리 및 데이터 트래픽에 대한 별도의 섹션이 표시됩니다. 그렇지 않으면 하나의 공동 섹
션이 표시됩니다.
데이터
P1 
포트의 데이터 트래픽에 사용할 IP 주소, 네트워크 마스크 및 호스트 이름입
니다. 이는 관리 포트에서 사용되는 서브넷과 다른 서브넷을 사용해야 합니다.
클라이언트는 여기에 지정된 호스트 이름을 사용할 수 있지만(예를 들어, 브
라우저 프록시 설정에서) 이를 조직의 DNS에 등록해야 합니다.
M1 
인터페이스를 관리 트래픽용으로만 구성하는 경우 데이터 트래픽용 P1 
인터페이스를 구성해야 합니다. 그러나 M1 인터페이스가 관리 및 데이터 트
래픽 모두에 사용되는 경우에도 P1 인터페이스를 구성할 수 있습니다.
시스템 설정 마법사에서는 P1 포트만 사용하도록 설정하고 구성할 수 있습
니다. P2 인터페이스를 사용하도록 설정하려면 시스템 설정 마법사 완료 후 
이를 수행해야 합니다.
레이어-4 트래픽 
모니터
"T" 
인터페이스에 플러그된 유선 연결의 유형입니다.
듀플렉스 TAP. T1 포트가 수신 및 발신 트래픽을 모두 수신합니다. 
심플렉스 TAP. T1 포트는 발신 트래픽(클라이언트에서 인터넷으로)을 수
신하고 T2 포트는 수신 트래픽(인터넷에서 클라이언트로)을 수신합니다.
Cisco
에서는 성능과 보안이 향상될 수 있으므로 가능하면 심플렉스 TAP을 
사용하는 것을 권장합니다.
2-3
속성
설명
기본 게이트웨이 관리 및 데이터 인터페이스를 통한 트래픽에 사용할 기본 게이트웨이 IP 주
소입니다.
정적 경로 테이블 관리 및 데이터 트래픽에 대한 선택적인 정적 경로입니다. 여러 경로를 추가
할 수 있습니다. 경로 게이트웨이는 구성된 관리 또는 데이터 인터페이스와 
동일한 서브넷에 있어야 합니다.
속성
설명