Web トラフィックを Web セキュリティ アプライアンス (WSA) に透過的に送信するために、システム管理者は次の 2 つの方法のいずれかを使用できます。
* ネットワーク インフラストラクチャ上のポリシーベース ルーティング (PBR): この方法を使用すると、管理者は Web トラフィックの送信元または宛先 IP アドレス、ポート番号、プロトコル、またはその他の基準に基づいてルーティング ポリシーを定義できます。その後、管理者はこれらのポリシーをネットワーク インターフェイスまたはサブインターフェイスに適用し、一致するトラフィックを WSA にリダイレクトできます。この方法では、クライアント側での設定は必要なく、HTTPS や FTP を含むあらゆるタイプの Web トラフィックに適用できます。ただし、この方法では、追加のネットワーク リソースとメンテナンス、および他のネットワーク管理者との調整が必要になる場合があります。
* WSA およびネットワーク デバイス上の Web キャッシュ通信プロトコル (WCCP): この方法により、管理者は WSA とネットワーク デバイス (ルータ、スイッチ、ファイアウォールなど) がシスコ独自のプロトコルである WCCP を使用して相互に通信するように設定できます。ネットワーク デバイスは WCCP ルータとして機能し、Web トラフィックを WSA にリダイレクトします。WSA は WCCP クライアントとして機能します。次に、WSA はトラフィックを処理してネットワーク デバイスに返し、ネットワーク デバイスはトラフィックを元の宛先に転送します。
この方法では、クライアント側での設定は必要なく、HTTP、HTTPS、ネイティブ FTP トラフィックに適用できます。ただし、この方法では、ネットワーク デバイスが WCCP をサポートし、WSA とネットワーク デバイスが同じレイヤー 2 ドメイン内にある必要があります。
参考文献: