Webセキュリティアプライアンス（WSA）にWebトラフィックを透過的に送信するために、システム管理者は次のいずれかの方法を使用できます。
* ネットワークインフラストラクチャにおけるポリシーベースルーティング（PBR）：この方法では、管理者はWebトラフィックの送信元または宛先IPアドレス、ポート番号、プロトコル、その他の基準に基づいてルーティングポリシーを定義できます。管理者はこれらのポリシーをネットワークインターフェイスまたはサブインターフェイスに適用し、一致するトラフィックをWSAにリダイレクトできます。この方法はクライアント側での設定を必要とせず、HTTPSやFTPを含むあらゆる種類のWebトラフィックに適用できます。ただし、この方法では追加のネットワークリソースとメンテナンス、および他のネットワーク管理者との連携が必要になる場合があります。
* WSAとネットワークデバイスにおけるWebキャッシュ通信プロトコル（WCCP）：この方法では、管理者はWSAとネットワークデバイス（ルーター、スイッチ、ファイアウォールなど）がCisco独自のプロトコルであるWCCPを使用して相互に通信するように設定できます。ネットワークデバイスはWCCPルーターとして機能し、WebトラフィックをWSAにリダイレクトします。WSAはWCCPクライアントとして機能します。WSAはトラフィックを処理し、ネットワークデバイスに返送します。ネットワークデバイスはトラフィックを元の宛先に転送します。
この方法はクライアント側での設定を一切必要とせず、HTTP、HTTPS、およびネイティブFTPトラフィックに適用できます。ただし、この方法ではネットワークデバイスがWCCPをサポートしていること、およびWSAとネットワークデバイスが同じレイヤ2ドメインに属していることが必要です。
参考文献：

参照：
https://developer.cisco.com/docs/dna-center/#!cisco-dna-center-platform-overview/integration-api-westbound

IEEE 802.1Xフレキシブル認証機能でレイヤ3認証メカニズムをサポートするには、スイッチの設定にMAC認証バイパス（MAB）を追加する必要があります。これにより、802.1XをサポートしていないデバイスでもMACアドレスを使用して認証できるようになります。MABがデバイスを識別すると、レイヤ3デバイスにリダイレクトしてさらに認証を行うことができ、レイヤ3認証方式を必要とするデバイスをサポートするメカニズムが提供されます。