تجاوز حركة مرور تحديثات Microsoft في جهاز ويب الآمن

نوع النشر

تجاوز حركة المرور 

النشر الشفاف

يمكنك إعادة توجيه حركة مرور تحديثات Microsoft في الموجه أو محولات الطبقة 4 المسؤولة عن إعادة توجيه حركة مرور البيانات إلى الخادم الوكيل.

أنت يستطيع شكلت مجرى جانبي عملية إعداد مباشرة ضمن ال SWA graphical مستعمل قارن (GUI).

نشر صريح

لمنع حركة مرور تحديثات Microsoft من الوصول إلى SWA، يجب تكوين الالتفاف في المصدر. وهذا يعني إعفاء عناوين URL ذات الصلة على أجهزة العميل لضمان عدم إعادة توجيه حركة المرور إلى SWA.

مرحلة

خطوات

1. إنشاء فئة عنوان URL مخصص لعناوين URL الخاصة بتحديثات Microsoft

الخطوة 1. من واجهة المستخدم الرسومية، أختر مدير أمان الويب ثم انقر فوق فئات عنوان URL المخصص والخارجي.
الخطوة 2. انقر فوق إضافة فئة لإضافة فئة عنوان URL مخصصة.
الخطوة 3. قم بتعيين اسم فئة فريد.
الخطوة 4. (إختياري) أضف وصفا.

الخطوة 5. من ترتيب القائمة، أختر الفئة الأولى التي تريد وضعها في الأعلى.

الخطوة 6. من القائمة المنسدلة نوع الفئة، أختر فئة مخصصة محلية.

الخطوة 7. أضف عناوين URL الخاصة بتحديثات Microsoft في قسم المواقع.

تلميح: يمكنك التحقق من قائمة تحديثات Microsoft من: الخطوة 2 - تكوين WSU | Microsoft Learn

تحذير: لا تنسخ/تلصق عناوين URL كما هو الحال في مستندات Microsoft؛ قم بتكوينهم بشكل صحيح كتنسيق SWA. لمزيد من المعلومات، يرجى زيارة: تكوين فئات URL المخصصة في جهاز ويب الآمن - Cisco

الخطوة 8. إرسال. 

2. إنشاء ملف تعريف لإعفاء حركة مرور تحديثات Microsoft من المصادقة

الخطوة 9. من واجهة المستخدم الرسومية، أختر مدير أمان الويب ثم انقر ملفات تعريف.
الخطوة 10. انقر على إضافة ملف تعريف لإضافة ملف تعريف.
الخطوة 11. أستخدم خانة الاختيار تمكين ملف تعريف التعريف لتمكين ملف التعريف هذا، أو لتعطيله بسرعة دون حذفه.
الخطوة 12. قم بتعيين اسم ملف تعريف فريد.
الخطوة 13. (إختياري) أضف وصفا.
الخطوة 14. من القائمة المنسدلة إدراج أعلاه، أختر مكان ظهور ملف التعريف هذا في الجدول.

الخطوة 15. في قسم طريقة تعريف المستخدم، أختر إستثناء من المصادقة/التعريف.

الخطوة 16. في تحديد الأعضاء بواسطة الشبكة الفرعية، إذا كنت ترغب في المرور عبر حركة مرور Microsoft لبعض المستخدمين المحددين، فأدخل عناوين IP أو الشبكات الفرعية التي تنطبق، أو أترك هذا الحقل فارغا لتضمين جميع عناوين IP. 

الخطوة 17. من قسم متقدم، أختر فئات عنوان URL المخصصة.

الخطوة 18. أضف فئة عنوان URL المخصص التي تم إنشاؤها لتحديثات Microsoft.

الخطوة 19. انقر فوق تم.

الخطوة 20. إرسال. 

3. إنشاء سياسة فك تشفير لنقل بيانات تحديثات Microsoft 

الخطوة 21. من واجهة المستخدم الرسومية، أختر مدير أمان الويب ثم انقر فوق سياسة فك التشفير.

الخطوة 22. انقر فوق إضافة نهج لإضافة سياسة فك تشفير.

الخطوة 23. أستخدم خانة الاختيار تمكين النهج لتمكين هذا النهج.
الخطوة 24. قم بتعيين اسم نهج فريد.
الخطوة 25. (إختياري) أضف وصفا.
الخطوة 26. من القائمة المنسدلة إدراج أعلاه النهج، أختر النهج الأول.

الخطوة 27. من ملفات تعريف التعريف والمستخدمين، أختر ملف تعريف التعريف الذي أنشأته في الخطوات السابقة.

الخطوة 28. إرسال.

الخطوة 29. في صفحة سياسات فك التشفير، ضمن تصفية URL، انقر فوق الارتباط المرتبط بنهج فك التشفير الجديد هذا.

الخطوة 30. حدد كلمة المرور كإجراء لفئة عنوان URL لتحديث Microsoft.

الخطوة 31. إرسال. 

4. قم بإنشاء نهج Access للسماح بحركة مرور تحديثات Microsoft

الخطوة 32. من واجهة المستخدم الرسومية، أختر مدير أمان الويب ثم انقر فوق سياسة الوصول.

الخطوة 33. انقر فوق إضافة نهج لإضافة نهج وصول.

الخطوة 34. أستخدم خانة الاختيار تمكين النهج لتمكين هذا النهج.
الخطوة 35. قم بتعيين اسم نهج فريد.
الخطوة 36. (إختياري) أضف وصفا.
الخطوة 37. من القائمة المنسدلة إدراج أعلاه النهج، أختر النهج الأول.

الخطوة 38. من ملفات تعريف والمستخدمين، أختر ملف تعريف التعريف الذي أنشأته في الخطوات السابقة.

الخطوة 39. إرسال.

الخطوة 40. في صفحة سياسات الوصول، ضمن تصفية URL، انقر فوق الارتباط المقترن بنهج الوصول الجديد هذا

الخطوة 41. حدد السماح كإجراء لفئة عنوان URL المخصص التي تم إنشاؤها لتحديثات Microsoft.

الخطوة 42. إرسال. 

الخطوة 43. قم بتنفيذ التغييرات.