Cisco WSA — выделенный реальный IP-адрес

[galin.gospodinov]

Здравствуйте, сообщество! Лучше настроить выделенный реальный IP-адрес на порту P2 на Cisco WSA или использовать NAT? Если выделение реального IP-адреса допустимо, какие меры безопасности можно включить на Cisco WSA? Спасибо!

[Ken Stieers]

Вы можете поступить по-разному... Я использовал NAT. Насколько я знаю, нет никаких дополнительных мер безопасности/настроек, которые нужно установить на WSA, потому что вы открываете один из интерфейсов для открытого Интернета. ________________________________ Это электронное письмо предназначено исключительно для использования лицом, которому оно адресовано, и может содержать информацию, которая является привилегированной, конфиденциальной или иным образом освобожденной от раскрытия в соответствии с действующим законодательством. Если читатель этого электронного письма не является его адресатом или сотрудником или агентом, ответственным за доставку сообщения адресату, вы настоящим уведомляетесь о том, что любое распространение, передача или копирование этого сообщения строго запрещено. Если вы получили это сообщение по ошибке, пожалуйста, немедленно сообщите нам об этом по телефону и верните оригинальное сообщение по указанному адресу электронной почты. Спасибо.

[amojarra]

Привет
[, @galin.gospodinov] Как упомянул Кен, лучшим решением будет использовать частный IP-адрес в интерфейсе P2 и настроить NAT для IP-адреса в брандмауэре/маршрутизаторе. В этом случае вы можете заблокировать весь нежелательный трафик и разрешить только TCP/80,443 (в зависимости от потребностей и структуры вашей сети) для доступа в Интернет. Позвольте поделиться руководством по настройке брандмауэра: https://www.cisco.com/c/en/us/support/docs/security/secure-web-appliance/218441-configure-firewall-for-secure-web-applia.html С уважением, Амирхоссейн Моджаррад +++++++++++++++++++++++++++++++++++++++++++++++++++ ++++ Если этот ответ оказался вам полезным, пожалуйста, оцените его ++++ +++++++++++++++++++++++++++++++++++++++++++++++++++ С уважением,
Амирхоссейн Моджаррад
+++++++++++++++++++++++++++++++++++++++++++++++++++
++++ Если этот ответ оказался вам полезным, пожалуйста, оцените его ++++
+++++++++++++++++++++++++++++++++++++++++++++++++++

[galin.gospodinov]

Спасибо, Кен! Что лучше использовать — выделенный реальный IP-адрес или NAT?

[Ken Stieers]

Не знаю, записано ли это где-нибудь, но я бы сказал, что NAT... На самом деле нет никаких причин напрямую подключать исходящий интерфейс к Интернету. С внешней стороны WSA — это просто еще одно устройство, которое просматривает веб-страницы. ________________________________ Это электронное письмо предназначено исключительно для использования лицом, которому оно адресовано, и может содержать информацию, которая является привилегированной, конфиденциальной или иным образом освобожденной от раскрытия в соответствии с применимым законодательством. Если читатель этого электронного письма не является предполагаемым получателем или сотрудником или агентом, ответственным за доставку сообщения предполагаемому получателю, вы настоящим уведомляетесь, что любое распространение, передача или копирование этого сообщения строго запрещено. Если вы получили это сообщение по ошибке, пожалуйста, немедленно сообщите нам об этом по телефону и верните оригинальное сообщение по указанному адресу электронной почты. Спасибо.