حظر حركة المرور في جهاز ويب الآمن

مراحل

منع مستخدمين محددين من الوصول إلى أي مواقع ويب

منع مستخدمين محددين من الوصول إلى مواقع ويب معينة

فئة عنوان URL المخصص

غير قابل للتطبيق. 

قم بإنشاء فئة URL مخصصة للمواقع التي تخطط لحظر الوصول إليها.

لمزيد من المعلومات، يرجى زيارة الموقع: 

تكوين فئات عنوان URL المخصصة في جهاز ويب الآمن - Cisco.

ملف تعريف التعريف

الخطوة 1. من واجهة المستخدم الرسومية، أختر مدير أمان الويب ثم انقر على ملفات تعريف.
الخطوة 2. انقر على إضافة توصيف لإضافة توصيف.
الخطوة 3. أستخدم خانة الاختيار تمكين ملف تعريف التعريف لتمكين ملف التعريف هذا، أو لتعطيله بسرعة دون حذفه.
الخطوة 4. قم بتعيين اسم ملف تعريف فريد.
الخطوة 5. (إختياري) أضف وصفا.
الخطوة 6. من القائمة المنسدلة إدراج أعلاه، أختر مكان ظهور ملف التعريف هذا في الجدول.

الخطوة 7. في قسم طريقة تعريف المستخدم، أختر إستثناء من المصادقة/التعريف.

الخطوة 8. في تحديد الأعضاء حسب الشبكة الفرعية، أدخل عناوين IP أو الشبكات الفرعية التي يجب أن يطبقها ملف تعريف التعريف هذا. يمكنك إستخدام عناوين IP وحزم توجيه المجال التبادلي دون فئات (CIDR) والشبكات الفرعية.

ملاحظة: لحظر الوصول إلى مواقع ويب معينة لكافة المستخدمين، لا توجد متطلبات لإنشاء ملف تعريف معرف منفصل. ويمكن إدارة هذا بكفاءة من خلال سياسة فك التشفير/الوصول العالمية.

الخطوة 1. من واجهة المستخدم الرسومية، أختر مدير أمان الويب ثم انقر على ملفات تعريف.
الخطوة 2. انقر على إضافة توصيف لإضافة توصيف.
الخطوة 3. أستخدم خانة الاختيار تمكين ملف تعريف التعريف لتمكين ملف التعريف هذا، أو لتعطيله بسرعة دون حذفه.
الخطوة 4. قم بتعيين اسم ملف تعريف فريد.
الخطوة 5. (إختياري) أضف وصفا.
الخطوة 6. من القائمة المنسدلة إدراج أعلاه، أختر مكان ظهور ملف التعريف هذا في الجدول.

الخطوة 7. في قسم طريقة تعريف المستخدم، أختر إستثناء من المصادقة/التعريف.

الخطوة 8. في تحديد الأعضاء حسب الشبكة الفرعية، أدخل عناوين IP أو الشبكات الفرعية التي يجب أن يطبقها ملف تعريف التعريف هذا. يمكنك إستخدام عناوين IP وحزم توجيه المجال التبادلي دون فئات (CIDR) والشبكات الفرعية.

الخطوة 9. انقر فوق خيارات متقدمة وأضف فئة عنوان URL التي تريد حظر الوصول إليها.

سياسة فك التشفير

الخطوة 1. من واجهة المستخدم الرسومية، أختر إدارة أمان الويب ثم انقر فوق سياسة فك التشفير.

الخطوة 2. انقر فوق إضافة نهج لإضافة سياسة فك تشفير.

الخطوة 3. أستخدم خانة الاختيار تمكين النهج لتمكين هذا النهج.
الخطوة 4. قم بتعيين اسم نهج فريد.
الخطوة 5. (إختياري) أضف وصفا.
الخطوة 6. من القائمة المنسدلة إدراج أعلاه النهج، أختر النهج الأول.

الخطوة 7. من توصيفات التعريف والمستخدمين، أختر ملف تعريف التعريف الذي أنشأته في الخطوات السابقة.

الخطوة 8. إرسال.

الخطوة 9. في صفحة سياسات فك التشفير، ضمن تصفية URL، انقر فوق الارتباط المرتبط بنهج فك التشفير الجديد هذا.

تلميح: بافتراض حظر كافة فئات عنوان URL، يمكنك تحسين النهج عن طريق إزالة فئات عنوان URL المخصصة واستخدام فئات عنوان URL المحددة مسبقا فقط. يقلل ذلك من حمل المعالجة على SWA بتجنب الخطوة الإضافية من مطابقة عناوين URL بفئات URL المخصصة.

الخطوة 10. حدد إسقاط كإجراء لكل فئة عنوان URL.

الخطوة 11. في نفس الصفحة، قم بالتمرير إلى عناوين URL غير المصنفة واختر drop من القائمة المنسدلة. 

الخطوة 12. إرسال. 

الصورة - نهج فك التشفير لحظر كافة مواقع الويب لمستخدمين معينين

الخطوة 1. من واجهة المستخدم الرسومية، أختر إدارة أمان الويب ثم انقر فوق سياسة فك التشفير.

الخطوة 2. انقر فوق إضافة نهج لإضافة سياسة فك تشفير.

الخطوة 3. أستخدم خانة الاختيار تمكين النهج لتمكين هذا النهج.
الخطوة 4. قم بتعيين اسم نهج فريد.
الخطوة 5. (إختياري) أضف وصفا.
الخطوة 6. من القائمة المنسدلة إدراج أعلاه النهج، أختر النهج الأول.

الخطوة 7. من توصيفات التعريف والمستخدمين، أختر ملف تعريف التعريف الذي أنشأته في الخطوات السابقة.

الخطوة 8. إرسال.

الخطوة 9. في صفحة سياسات فك التشفير، ضمن تصفية URL، انقر فوق الارتباط المرتبط بنهج فك التشفير الجديد هذا.

الخطوة 10. حدد drop كإجراء لفئة عنوان URL المخصص التي تم إنشاؤها لمواقع الويب المحظورة.

الخطوة 11. انقر فوق إرسال. 

الصورة - حظر بعض عناوين URL في نهج فك التشفير

نهج الوصول

الخطوة 1. من واجهة المستخدم الرسومية، أختر مدير أمان الويب ثم انقر فوق سياسة الوصول.

الخطوة 2. انقر فوق إضافة نهج لإضافة نهج وصول.

الخطوة 3. أستخدم خانة الاختيار تمكين النهج لتمكين هذا النهج.
الخطوة 4. قم بتعيين اسم نهج فريد.
الخطوة 5. (إختياري) أضف وصفا.
الخطوة 6. من القائمة المنسدلة إدراج أعلاه النهج، أختر النهج الأول.

الخطوة 7. من توصيفات التعريف والمستخدمين، أختر ملف تعريف التعريف الذي أنشأته في الخطوات السابقة.

الخطوة 8. إرسال.

الخطوة 9. في صفحة سياسات الوصول، ضمن البروتوكولات وعملاء المستخدم، انقر فوق الارتباط المرتبط بنهج الوصول الجديد هذا.

الخطوة 10. في القائمة المنسدلة إعدادات تحرير البروتوكولات ووكلاء المستخدم أختر تعريف الإعدادات المخصصة. 

الخطوة 11. في بروتوكولات الحظر حدد خانة الاختيار لكل من FTP عبر HTTP وHTTP.

الخطوة 12. في منافذ اتصال HTTP، قم بإزالة كل رقم منفذ لحظر جميع المنافذ.

الصورة - بروتوكولات الحظر ومنافذ الاتصال في نهج الوصول

الخطوة 13. إرسال.

الخطوة 14. (إختياري) في صفحة سياسات الوصول، ضمن تصفية عنوان URL، انقر فوق الارتباط المقترن بنهج الوصول الجديد هذا وحدد حظر كإجراء لكل فئة من فئات عنوان URL وعناوين URL غير المصنفة ثم إرسال.

تلميح: بافتراض حظر كافة فئات عنوان URL، يمكنك تحسين النهج عن طريق إزالة فئات عنوان URL المخصصة واستخدام فئات عنوان URL المحددة مسبقا فقط. يقلل ذلك من حمل المعالجة على SWA بتجنب الخطوة الإضافية من مطابقة عناوين URL بفئات URL المخصصة.

الخطوة 16. تنفيذ التغييرات. 

Image- نهج الوصول لحظر كافة المواقع

الخطوة 1. من واجهة المستخدم الرسومية، أختر مدير أمان الويب ثم انقر فوق سياسة الوصول.

الخطوة 2. انقر فوق إضافة نهج لإضافة نهج وصول.

الخطوة 3. أستخدم خانة الاختيار تمكين النهج لتمكين هذا النهج.
الخطوة 4. قم بتعيين اسم نهج فريد.
الخطوة 5. (إختياري) أضف وصفا.
الخطوة 6. من القائمة المنسدلة إدراج أعلاه النهج، أختر النهج الأول.

الخطوة 7. من توصيفات التعريف والمستخدمين، أختر ملف تعريف التعريف الذي أنشأته في الخطوات السابقة.

الخطوة 8. إرسال.

الخطوة 9. في صفحة سياسات الوصول، ضمن تصفية URL، انقر فوق الارتباط المقترن بنهج الوصول الجديد هذا

الخطوة 10. حدد حظر كإجراء لفئة عنوان URL المخصص التي تم إنشاؤها لمواقع الويب المحظورة.

الخطوة 11. إرسال. 

الخطوة 12. إجراء التغييرات.

 الصورة- حظر بعض عناوين URL في نهج الوصول