- 1、本文档共26页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
IronPortWSA安装上线步骤-至顶网
Cisco Ironport WEB安全网关快速安装手册
2010年
IronPort WSA安装上线步骤
部署方式
IronPort WEB安全网关支持两种部署方式:
1) 代理模式(Proxy Mode)
IronPort代理模式工作方式:
客户机直接连接到 S-Series
S-Series 提供代理支持:HTTP, HTTPs FTP traffic
客户机配置方式
自动proxy配置
手工proxy配置
Proxy脚本配置
其他特性:
监听全部65535个TCP端口,阻止内部感染恶意木马、病毒的PC向外网传输关键数据(DLP——数据丢失保护)
强大的URL分类库
WEB信誉过滤引擎
与LDAP服务器完美集成,支持LDAP认证、NTLM认证等。
提供高速缓存,提高用户上网速度
提供灵活的策略定制,可以根据IP/IP段、用户/用户组等信息定制不同的策略
针对广告软件(ADWARE)、流氓软件(Malware)、恶意代码、间谍软件(SPYWARE)、木马的强化扫描
2) 透明模式(Transparent Mode)
IronPort透明模式工作方式:
通过四层交换机(L4 switch)端口镜像或支持WCCP的路由器将流量转发到S-Series
对客户端透明方式的代理
其他特性:
监听全部65535个TCP端口,阻止内部感染恶意木马、病毒的PC向外网传输关键数据(DLP——数据丢失保护)
强大的URL分类库
WEB信誉过滤引擎(基于SenderBase)
与LDAP服务器完美集成,支持LDAP认证、NTLM认证等。
提供高速缓存,提高用户上网速度
提供灵活的策略定制,可以根据IP/IP段、用户/用户组等信息定制不同的策略
针对广告软件(ADWARE)、流氓软件(Malware)、恶意代码、间谍软件(SPYWARE)、木马的强化扫描
透明转发配置范例:
WCCP方式
策略路由方式
L4TM(四层流量监控)功能两个部署范例(以Cisco交换机为例):
CatOS: 2 examples
set span 1/1 2/1 tx; set span 1/1 2/2 rx
1/1: connected to firewall
2/1: connected to T1 gets TX from client to Internet
2/2: connected to T2 gets RX from Internet to clients
set span 522-555 2/1
VLANS522-555 are the source (assume clients are here)
2/1: connected to T1, duplex mode
IOS: 1 example
interface FastEthernet0/4 (connected to T1, duplex)
port monitor FastEthernet0/3
port monitor FastEthernet0/6
monitor session 1 source interface fastethernet 0/2
monitor session 1 destination interface fastethernet 4/3 (to T1)
准备阶段
收集网络拓扑及相关信息
- 取得当前网络架构拓扑信息
- 客户上网流程
- 缺省网关(DMZ区防火墙IP地址)
- 两个分配给Ironport的IP地址和子网掩码
- DNS服务器(内部/外部)
- Ldap服务器的登录方式, 字段结构分析(或AD域信息)
- 为Ironport网关提供的可解析的主机名(DNS A记录,如:)
- 静态路由(非必需,只有当从缺省网关无法到达某网段时需要设置)
注:一般需要在Ironport网关上设两个IP地址,用来区分开管理IP和代理服务器IP。但不是必需的,管理IP和代理服务器IP在同一端口也可以工作。如果客户不想配置独立的Ironport网关管理端口,只需要在P1端口上设一个IP就足够了。
防火墙配置
在防火墙上配置邮件相关的端口:
出站 Ironport反恶意软件引擎+杀毒引擎+网关系统 Ironport网关到公网(任意) TCP 80 (HTTP)TCP 443 (HTTP)TCP 21 (FTP)TCP 443 ()TCP 22 ()TCP 80、3128 ()
安装步骤
用你的电脑(IP要设成192.168.42.x)和交叉网线连接Ironport网关的M1口(2:8080),用IE或Mozilla浏览器运行Setup wizard(安装向导),具体操作请参考用户手册。
Ironport网关上架
将Ironport网关放到机架
您可能关注的文档
- BQvb在电场和磁场中的移动电荷.PPT
- CA数字证书单位申请表及数字证书申请责任书-大连人力资源.DOC
- CFDA2013扩项证书辽宁医疗器械检验检测院.DOC
- CIBO电缆词汇_慧知文库.DOC
- CDMA移动通信系统中的多用户检测技术-通信人家园.DOC
- Client-SideJavaScript-静宜大学.PPT
- CCD两端恒流器件2H1002A4.PPT
- CC客服系统-CC客服学堂-群英网络.PPT
- CK210小型数控车床-小型数控机床.DOC
- CDMA2000无线网络测试工具-1pdfnet.PPT
- 中国行业标准 GM/T 0126-2023HTML密码应用置标语法.pdf
- 《JJF 2121-2024恒转速源校准规范》.pdf
- 餐饮服务中20条处理要点.docx
- 《GM/T 0011-2023可信计算 可信密码支撑平台功能与接口规范》.pdf
- 《JJF 2134-2024旋转流变仪校准规范》.pdf
- JJF 2121-2024恒转速源校准规范.pdf
- 计量规程规范 JJF 2121-2024恒转速源校准规范.pdf
- 《JJF 2118-2024压力式六氟化硫气体密度控制器校验仪校准规范》.pdf
- JJF 2134-2024旋转流变仪校准规范.pdf
- 计量规程规范 JJF 2134-2024旋转流变仪校准规范.pdf
文档评论(0)