Cisco Cisco Web Security Appliance S170 전단

4  

설치 계획

네트워크 내에서 Cisco S380 및 Cisco S680 Web Security 
Appliance를 구성할 방법을 결정합니다.

일반적으로 Cisco S380 및 Cisco S680은 클라이언트와 인터넷 
사이의 네트워크에 추가 계층으로 설치됩니다. 어플라이언스 구
축 방식에 따라 클라이언트 트래픽을 어플라이언스로 방향 지정
하기 위한 계층 4(L4) 스위치 또는 WCCP 라우터가 필요하거나 
필요하지 않을 수 있습니다. 
구축 옵션에는 다음이 포함됩니다.

투명 프록시 - L4 스위치를 사용하는 웹 프록시

투명 프록시 - WCCP 라우터를 사용하는 웹 프록시

명시적 전달 프록시 - 네트워크 스위치에 연결

L4 트래픽 모니터 – 이더넷 탭(단방향 또는 양방향)

  –

단방향 모드: 포트 T1이 모든 발신 트래픽을 수신하고 
포트 T2가 모든 수신 트래픽을 수신합니다.

  –

이중 모드: 포트 T1이 수신 트래픽과 발신 트래픽 모두
를 수신합니다.

참고

실제 클라이언트 IP 주소를 모니터하려면 L4 트래픽 모
니터는 항상 방화벽 내부 그리고 NAT(Network 
Address Translation) 앞에 구성해야 합니다.