Permitir reCAPTCHA do Google quando o acesso aos portais do mecanismo de pesquisa for bloqueado

Atualizado:6 de fevereiro de 2024
ID do documento:221500

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

    Introdução

    Este documento descreve as etapas para permitir que o Google reCAPTCHA no Secure Web Appliance (SWA), quando você tiver bloqueado o acesso aos portais do mecanismo de pesquisa.

    Pré-requisitos

    Requisitos

    A Cisco recomenda que você tenha conhecimento destes tópicos:

    • Cisco Secure Web Access e descriptografia HTTPS.

    A Cisco recomenda que você também tenha:

    • SWA físico ou virtual instalado.
    • Licença ativada ou instalada.
    • O assistente de instalação foi concluído.
    • Acesso administrativo à interface gráfica do usuário (GUI) do SWA.

    Componentes Utilizados

    Este documento não se restringe a versões de software e hardware específicas.

    As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

    Configuration Steps

    Etapa 1. Na GUI, navegue atéSecurity Servicese escolhaHTTPS Proxy,habilitar descriptografia HTTPS se ainda não estiver habilitada.

    note-icon

    Observação: a descriptografia HTTPS deve ser habilitada para esta configuração. Se não estiver habilitado, consulte o artigo mencionado no final deste documento.

    Etapa 2. Na GUI, navegue até Web Security Manager e escolha Custom and External URL Categories, crie duas categorias de URL personalizadas, uma para google.com e outra para o Google reCAPTCHA. Clique em Submit.

    Create Custom URL Category for GoogleCriar categoria de URL personalizada para o Google

    Create Custom URL Category for GoogleCriar categoria de URL personalizada para o Google

    Etapa 3. Na GUI, navegue até Web Security Manager e escolha Decryption Policies, crie a política de descriptografia para descriptografar google.com. Clique em Nenhum selecionado ao lado de Categorias de URL e selecione Google categoria de URL personalizada. Clique em Submit.

    Decryption Policy to Decrypt GooglePolítica de descriptografia para descriptografar o Google

    Etapa 3.1. Navegue até Decryption Policies e clique em Monitor de acordo com a políticaGoogleDecrypt.

    Etapa 3.2. Selecione Decrypt na linha para Google Category e clique em Submit.

    Select Created Custom URL Category for Google to Decrypt it in the Decryption PolicySelecione a categoria de URL personalizada criada para o Google para descriptografá-la na política de descriptografia

    Etapa 4. Na GUI, navegue para Web Security Manager e escolha Access Policies, crie Access policy para permitir que o Google reCAPTCHA e selecione captchaallow como URL Categories.

    Access Policy to Allow Google RECAPTCHAPolítica de acesso para permitir o Google RECAPTCHA

    Etapa 4.1. Navegue para Access Policies e clique em Monitor de acordo com a política do GoogleCaptchAccessPolicy. Selecione Permitir na linha para Captchaallow Categoria. Enviar e confirmar alterações.

    Select Created Custom URL Category for Google RECAPTCHA to Allow it in the Access PolicySelecione a categoria de URL personalizada criada para o Google RECAPTCHA para permitir na política de acesso

    Etapa 5. Certifique-se de que os mecanismos de pesquisa e portais em Filtragem de categoria de URL predefinida estejam bloqueados na política de acesso global:

    Default Policy to Block the Access to Search EnginesPolítica padrão para bloquear o acesso a mecanismos de pesquisa

    Verificar

    Você pode ver o acesso ao Google reCAPTCHA funciona, mas o acesso ao mecanismo de pesquisa (Google) ainda é negado, depois que você habilita a descriptografia HTTPS e permite o acesso ao Google reCAPTCHA na política de acesso:

    Google CAPTCHA is workingGoogle CAPTCHA Works

    1675880489.667 279 10.106.40.203 TCP_MISS_SSL/200 23910 GET https://www.google.com:443/recaptcha/api2/anchor?ar=1&k=6LdN4qUZAAAAAPyazim2yiy0gbIk_6lleC09ISAe&co=... - DIRECT/www.google.com text/html ALLOW_CUSTOMCAT_12-GoogleCaptchaAccessPolicy-DefaultGroup-NONE-NONE-NONE-DefaultGroup-NONE <"C_Capt",6.9,-,"-",-,-,-,-,"-",-,-,-,"-",-,-,"-","-",-,-,"IW_srch",-,"-","Search Engines and Portals","-","Unknown","Unknown","-","-",685.59,0,-,"-","-",-,"-",-,-,"-","-",-,-,"-",-,-> - - -

    Google site is BlockedO site do Google está bloqueado

    1675880581.157 0 10.106.40.203 TCP_DENIED/403 0 GET "https://google.com/favicon.ico" - NONE/- - BLOCK_WEBCAT_12-DefaultGroup-DefaultGroup-NONE-NONE-NONE-NONE-NONE <"IW_srch",6.9,-,"-",-,-,-,-,"-",-,-,-,"-",-,-,"-","-",-,-,"IW_srch",-,"-","Search Engines and Portals","-","Unknown","Unknown","-","-",0.00,0,-,"-","-",-,"-",-,-,"-","-",-,-,"-",-,-> - - -

    Troubleshooting

    Se o acesso ao Google reCAPTCHA estiver bloqueado, você poderá verificar os logs de acesso na CLI SWA. Se você vir o URL do Google e não o URL reCAPTCHA do Google, pode ser que a descriptografia não esteja ativada:

    1675757652.291 2 192.168.100.79 TCP_DENIED/403 0 CONNECT tunnel://www.google.com:443/ - NONE/- - BLOCK_WEBCAT_12-DefaultGroup-Finance_Access_Systems-NONE-NONE-NONE-NONE-NONE

    Referências

    Histórico de revisões

    Revisão Data de publicação Comentários
    1.0
    15-Feb-2024
    Versão inicial
    TAC Authored

    Colaborado por engenheiros da Cisco

    • Anil Rajan
      Engenheiro do Cisco TAC

    Este documento lhe foi útil?

    FeedbackFeedback

    Contate a Cisco

    Este documento se refere a estes produtos