فهم تنسيق HTTPS AccessLog في جهاز ويب الآمن

المقدمة

يصف هذا المستند ملحقات جهاز ويب الآمن (SWA) لحركة مرور HTTPS.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• تم تثبيت SWA المادية أو الافتراضية.
• تم تنشيط الترخيص أو تثبيته.
• وصول Secure Shell (SSH) إلى SWA.
• تم إكمال معالج النظام والإعداد.

• الوصول الإداري إلى SWA.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

تختلف طريقة تسجيل حركة مرور HTTPS في سجلات وصول SWA عن حركة مرور HTTP العادية

ملاحظة: تعتمد السجلات على وضع نشر الوكيل. في وضع إعادة التوجيه الصريح أو الوضع الشفاف، تكون السجلات مختلفة.

الكلمات الأساسية في سجلات الوصول 

فيما يلي بعض الكلمات الأساسية الهامة التي يمكنك رؤيتها في سجلات الملحقات:

بروتوكول TCP_Connect : هذا يبدي حركة مرور كان إستلمت بشفافية (عن طريق ويب ذاكرة التخزين المؤقت اتصال بروتوكول - WCCP، طبقة 4 redirect أو آخر شفاف redirection طريقة)
الاتصال : وهذا يوضح أنه تم تلقي حركة المرور بشكل صريح.
decrypt_WBRS : هذا يوضح أن SWA قامت بفك تشفير حركة مرور البيانات بسبب نتيجة نتيجة "درجة سمعة الويب" (WBRS).
passThru_WBRS : هذا يوضح أن SWA مرت عبر حركة المرور بسبب نقاط WBRS.
drop_wbrs : هذا يوضح أن SWA قامت بإسقاط حركة المرور بسبب علامة WBRS

سجلات HTTPS في سجلات الوصول

عند فك تشفير حركة مرور HTTPS، يقوم WSA بتسجيل إدخالين.

• يعتمد TCP_CONNECT tunnel:// أو Connect tunnel:// على نوع الطلب الذي تم إستقباله، مما يعني تشفير حركة مرور البيانات ( لم يتم فك تشفيرها بعد). 
• الحصول على https:// يظهر عنوان URL الذي تم فك تشفيره.

ملاحظة: يكون عنوان URL الكامل في الوضع الشفاف مرئيا فقط إذا قامت SWA بفك تشفير حركة المرور.

1706174571.215 582 10.61.70.23 TCP_MISS_SSL/200 39 CONNECT tunnel://www.cisco.com:443/ - DIRECT/www.cisco.com - DECRYPT_WEBCAT_7-DefaultGroup-DefaultGroup-NONE-NONE-NONE-DefaultGroup-NONE <"IW_ref",3.7,-,"-",-,-,-,-,"-",-,-,-,"-",-,-,"-","-",-,-,"IW_ref",-,"-","Reference","-","Unknown","Unknown","-","-",0.54,0,-,"-","-",-,"-",-,-,"-","-",-,-,"-",-,-> - -
1706174571.486 270 10.61.70.23 TCP_MISS_SSL/200 1106 GET https://www.cisco.com:443/ - DIRECT/www.cisco.com text/html DEFAULT_CASE_12-DefaultGroup-DefaultGroup-NONE-NONE-NONE-DefaultGroup-NONE <"IW_ref",3.7,1,"-",0,0,0,1,"-",-,-,-,"-",1,-,"-","-",-,-,"IW_ref",-,"Unknown","Reference","-","Unknown","Unknown","-","-",32.77,0,-,"Unknown","-",1,"-",-,-,"-","-",-,-,"-",-,-> - - 

ملاحظة: في الوضع الشفاف، تحتوي SWA على عنوان IP للوجهة في البداية عندما تتم إعادة توجيه حركة المرور إليها.

فيما يلي بعض الأمثلة على ما تراه في سجلات الوصول:'

1252543170.769 386 192.168.30.103 TCP_MISS_SSL/200 0 TCP_CONNECT 192.168.34.32:443/ - DIRECT/192.168.34.32 -     DECRYPT_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting  -

1252543171.166 395 192.168.30.103 TCP_MISS_SSL/200 2061 GET https://www.cisco.com:443/sample.gif - DIRECT/192.168.34.32 image/gif DEFAULT_CASE-test.policy-test.id-NONE-NONE-NONE  -

1252543337.373 690 192.168.30.103 TCP_MISS/200 2044 TCP_CONNECT 192.168.34.32:443/ - DIRECT/192.168.34.32 - PASSTHRU_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting  -

1252543418.175 430 192.168.30.103 TCP_DENIED/403 0 TCP_CONNECT  192.168.34.32:443/ - DIRECT/192.168.34.32 - DROP_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting  -

252543558.405 385 10.66.71.105 TCP_CLIENT_REFRESH_MISS_SSL/200 40 CONNECT tunnel://www.cisco.com:443/ - DIRECT/www.cisco.com - DECRYPT_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting  -



1252543559.535 1127 10.66.71.105 TCP_MISS_SSL/200 2061 GET https://www.cisco.com:443/sample.gif - DIRECT/www.cisco.com image/gif DEFAULT_CASE-test.policy-test.id-NONE-NONE-NONE  -

1252543491.302 568 10.66.71.105 TCP_CLIENT_REFRESH_MISS/200 2256 CONNECT tunnel://www.cisco.com:443/ - DIRECT/www.cisco.com - PASSTHRU_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting  -

1252543668.375 1 10.66.71.105 TCP_DENIED/403 1578 CONNECT tunnel://www.cisco.com:443/ - NONE/- - DROP_WBRS-DefaultGroup-test.id-NONE-NONE-NONE  -

المحتوى ذي الصلة

دليل المستخدم ل AsyncOS 15.0 ل Cisco Secure Web Appliance - GD (نشر عام)

تكوين معلمة الأداء في سجلات الوصول - Cisco