WCCPを使用した透過的なトラフィックリダイレクトは、Cisco WSAの展開モードの一つであり、クライアント側での設定を一切必要とせずに、クライアントアプリケーションからのWebリクエストを傍受してプロキシすることを可能にします。
このモードでは、Web トラフィックの可視性と制御性が向上する一方で、プロキシ機能はユーザーには見えなくなります。このモードをサポートするには、Cisco WSA を透過プロキシ モードを使用するように構成する必要があります。これにより、HTTP トラフィックと HTTPS トラフィック用にそれぞれポート 80 と 443 をリッスンできるようになります。Cisco WSA は、リダイレクトするポートの種類と範囲を指定する数値識別子である WCCP サービス ID を使用するように構成する必要もあります。たとえば、サービス ID 0 (web-cache) はポート 80 をリダイレクトし、サービス ID 70 (https-cache) はポート 443 をリダイレクトし、サービス ID 60 (ftp-native) はポート 21 とパッシブ FTP ポートの範囲をリダイレクトします。Cisco WSA は、トラフィックを WSA にリダイレクトするために連携する WCCP ルータまたはスイッチのセットである WCCP グループに参加するように構成する必要もあります。 WCCP グループは、WCCP ルータまたはスイッチの IP アドレスを定義するアクセス リストであるグループ リスト、または WCCP 通信を認証する共有シークレットであるパスワードによって指定できます。トラフィックのリダイレクトを実行するネットワーク デバイス (Cisco ルータ、スイッチ、または ASA ファイアウォールなど) でも WCCP グループを設定する必要があります。ネットワーク デバイスは、ロード バランシング、暗号化、GRE カプセル化などの高度な機能を可能にする最新バージョンのプロトコルである WCCPv2 をサポートしている必要があります。ネットワーク デバイスは、Cisco WSA と同じ WCCP サービス ID とグループ リストまたはパスワードを使用するように設定する必要があります。ネットワーク デバイスは、内部ネットワークから発信されるトラフィックの場合は内部インターフェイスと受信方向など、適切なインターフェイスと方向に WCCP リダイレクトを適用するように設定する必要があります。ネットワーク デバイスは、送信元および宛先 IP アドレス、ポート、プロトコルなど、リダイレクトまたはバイパスするトラフィックを定義するアクセス リストを使用するように設定する必要があります。アクセスリストは、プライベートまたは内部宛先へのトラフィック、あるいは特定のホストからのトラフィックなど、特定のトラフィックを WCCP リダイレクトから除外するためにも使用できます。123 参考資料 := 1: ネイティブ FTP トラフィックをリダイレクトするために WCCP を使用した透過リダイレクトを設定する - Cisco 2: 解決済み: 透過リダイレクト - Cisco コミュニティ 3: Cisco WSA : WCCP を使用せずに透過モードで Web プロキシを使用することは可能ですか - Cisco コミュニティ

画像内の設定スクリプトに基づくと、インターフェース GigabitEthernet0/0/18 は以下のように設定されています。
802.1X および MAB 認証。コマンド authentication port-control auto はポートで 802.1X 認証を有効にし、コマンド dot1x pae authenticator はポートを認証器として機能させます。コマンド authentication host-mode multi-domain はポートで MAB 認証を有効にし、音声 VLAN とデータ VLAN の 2 つのデバイスを認証できるようにします。したがって、デバイスがポートに接続しようとすると、スイッチはまず 802.1X 認証を試み、失敗した場合はデバイスの MAC アドレスを使用して MAB 認証にフォールバックします。次に、スイッチは RADIUS サーバー グループ ise-group として設定されている ISE サーバーに接続し、デバイスの認証情報を確認し、ISE ポリシーに基づいて適切なアクセス レベルを割り当てます。ISE ポリシーは、デバイスの ID と状態に基づいて、VLAN、ACL、またはサービス ポリシーをデバイスに動的に割り当てることもできます。参照 := 考えられる参照例:
* [Cisco Security Core Technologies (SCOR) v1.0 の実装と運用]、モジュール 6: セキュアな接続、レッスン 6.2: サイト間 VPN の実装、トピック 6.2.2: グループ暗号化トランスポート VPN
* Cisco IOS セキュリティ設定ガイド、リリース 15M&T - IEEE 802.1x ポートベース認証の設定
* Cisco IOS セキュリティ設定ガイド、リリース 15M&T - MAC 認証バイパスの設定
* Cisco Identity Services Engine 管理者ガイド、リリース 2.7 - 有線 802.1X および MAB の設定

https://www.cisco.com/c/en/us/products/collat​​eral/security/security-manager/datasheet-C78-737182.html