在网络安全设备上指定用来路由身份验证流量的接口
文档编号：118278
作者：Anuritha Konjety 和 Jai Koolwal，Cisco TAC 工程师。
2014 年 8 月 12 日
目录
问题 环境 症状 解
决方案
问题
如何配置思科网络安全设备以使用特定接口来路由身份验证流量？
环境
AsyncOS 7.x 及更高版本。
症状
默认情况下，思科 WSA 将始终使用管理接口来路由身份验证流量。
解决方案
我们可以通过在路由表中配置静态路由来更改此行为，并指定希望用于路由的适当接口。
1. 转到 GUI >“网络”(Network) >“路由”(Routes)。
2. 点击“添加路由”(Add Route)。
3. 在“目标”(Destination) 下，指定 Active Directory 服务器的 IP 地址。
4. 在网关部分下，指定适当的接口网关。
5. 提交并确认更改。
更新日期：2014 年 8 月 12 日
文档编号：118278