المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

خطوات التكوين

التقارير والسجلات

السجلات

الإبلاغ

معلومات ذات صلة

المقدمة

يصف هذا المستند عملية حظر حركة مرور التحميل إلى مواقع ويب معينة في جهاز ويب الآمن (SWA).

المتطلبات الأساسية

المتطلبات

توصي Cisco بمعرفة الموضوعات التالية:

- الوصول إلى واجهة المستخدم الرسومية (GUI) الخاصة ب SWA

- الوصول الإداري إلى SWA.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

خطوات التكوين

الخطوة 1. قم بإنشاء فئة عنوان URL مخصص لموقع الويب.

1.1. من واجهة المستخدم الرسومية (GUI)، انتقل إلى مدير أمان الويب واختر فئات عنوان URL المخصصة والخارجية.

1.2. انقر فوق إضافة فئة لإنشاء فئة عنوان URL مخصصة جديدة.

1.3. أدخل اسم الفئة الجديدة.

1.4. حدد المجال و/أو المجالات الفرعية لموقع الويب الذي تحاول حظر حركة مرور التحميل إليه (في هذا المثال هو cisco.com وجميع المجالات الفرعية الخاصة به).

1.5. إرسال التغييرات.

الصورة - إنشاء فئة عنوان URL مخصصة

تلميح: لمزيد من المعلومات حول كيفية تكوين فئات URL المخصصة، يرجى زيارة الموقع: تكوين فئات URL المخصصة في جهاز ويب الآمن.

الخطوة 2. قم بفك تشفير حركة مرور البيانات لعنوان URL

2.1. من واجهة المستخدم الرسومية، انتقل إلى إدارة أمان الويب واختر سياسات فك التشفير

2.2. انقر فوق إضافة نهج.

2.3. أدخل الاسم للنهج الجديد.

2.4. (إختياري) حدد ملف تعريف التعريف الذي تحتاج إلى تطبيق هذا النهج عليه.

2.5. من قسم تعريف عضو النهج ، انقر فوق إرتباطات فئات عنوان URL لإضافة فئة عنوان URL المخصصة.

2.6. حدد فئة عنوان URL التي تم إنشاؤها في الخطوة 1.

2.7. انقر فوق إرسال.

صورة - إنشاء سياسة فك تشفير

2.8. في صفحة سياسات فك التشفير، انقر فوق الارتباط من تصفية URL للنهج الجديد.

الصورة - حدد تصفية URL

2.9. أختر فك التشفير كإجراء لفئة عنوان URL المخصص.

2.10. انقر فوق إرسال.

الصورة - تعيين فك التشفير كإجراء

الخطوة 3. حظر حركة مرور التحميل

3.1. من واجهة المستخدم الرسومية، انتقل إلى مدير أمان الويب واختر Cisco Data Security.

3.2. انقر فوق إضافة نهج.

3.3. أدخل الاسم للنهج الجديد.

3.4. (إختياري) حدد ملف تعريف التعريف الذي تحتاج إلى تطبيق هذا النهج عليه.

3.5. من قسم تعريف عضو النهج ، انقر فوق إرتباطات فئات عنوان URL لإضافة فئة عنوان URL المخصصة.

3.6. حدد فئة عنوان URL التي تم إنشاؤها في الخطوة 1.

3.7. انقر فوق إرسال.

الصورة - سياسة أمان البيانات من Cisco

تلميح: لأغراض إعداد التقرير، من الأفضل إختيار اسم ليس مثل أي نهج وصول/فك تشفير أخرى.

3.8. في صفحة نهج أمان التاريخ من Cisco، انقر فوق الارتباط من تصفية URL للنهج الجديد.

الصورة - حدد تصفية URL

3.9. أختر حظر كإجراء لفئة عنوان URL المخصص.

3.10. انقر فوق إرسال.

الصورة - حظر التحميل

3.11. تنفيذ التغييرات.

التقارير والسجلات

السجلات

يمكنك عرض السجلات المتعلقة بحركة مرور التحميل من CLI باختيار idsdataloss_log وهو اسم التسجيل الافتراضي لسجلات أمان البيانات.

أستخدم الخطوات التالية للوصول إلى السجلات:

الخطوة 1. سجل الدخول إلى واجهة سطر الأوامر

الخطوة 2. اكتب grep واضغط يدخل.

الخطوة 3. ابحث عن الرقم المقترن ب idsdataloss_log وكتابه:

- النوع: "سجلات أمان البيانات"

- الاسترداد: إستطلاع FTP واضغط على Enter.

الخطوة 4. (إختياري) أدخل التعبير النمطي ل GREP أنت مروحة مرشح حسب الكلمات الأساسية، أو يمكنك الضغط على Enter، لعرض كل السجلات

الخطوة 5. (إختياري) هل تريد أن يكون هذا البحث غير حساس لحالة الأحرف؟ [Y]> إذا قمت بتحديد أي كلمات أساسية في الخطوة 4 يمكنك إختيار المرشح بحيث يكون غير حساس لحالة الأحرف أو لا.

الخطوة 6. (إختياري) هل تريد البحث عن بنود غير متطابقة؟ [n]> في حالة إحتياجك إلى تصفية جميع السجلات باستثناء الكلمات الأساسية المحددة المحددة في الخطوة 4 يمكنك إستخدام هذا القسم، وإلا، يمكنك الضغط على إدخال.

الخطوة 7. (إختياري) هل تريد تذييل السجلات؟ [n]> إذا كنت بحاجة إلى عرض السجلات المباشرة، فاكتب Y واضغط مفتاح الإدخال. وإلا، اضغط على المفتاح Enter لعرض جميع السجلات المتوفرة.

الخطوة 8. (إختياري) هل تريد ترقيم المخرجات؟ [n]> إذا كنت بحاجة إلى رؤية النتائج لكل صفحة، فيمكنك كتابة Y والضغط على Enter، وإلا فعليك إدخال لاستخدام القيمة الافتراضية [N].

الإبلاغ

يمكنك إنشاء تقرير تعقب ويب لعرض تقارير حركة مرور التحميل المحظورة بواسطة اسم نهج أمان البيانات من Cisco.

أستخدم هذه الخطوات لإنشاء التقارير:

الخطوة 1. من واجهة المستخدم الرسومية، حدد تقرير واختر تعقب الويب.

الخطوة 2. أختر النطاق الزمني المطلوب.

الخطوة 3. انقر فوق الارتباط خيارات متقدمة للبحث عن الحركات باستخدام معايير متقدمة.

الخطوة 4. في قسم النهج، حدد تصفية حسب النهج واكتب اسم أمان البيانات من Cisco الذي تم إنشاؤه سابقا.

الخطوة 5. انقر فوق بحث لمراجعة التقرير.

الصورة - تصفية تقارير تعقب الويب

معلومات ذات صلة

- دليل المستخدم ل AsyncOS 15.2 ل Cisco Secure Web Appliance

- دليل تثبيت الجهاز الظاهري والبريد الإلكتروني الآمن من Cisco

- تكوين فئات عنوان URL المخصصة في جهاز ويب الآمن - Cisco

- إستخدام أفضل ممارسات جهاز الويب الآمن

- تكوين جدار الحماية لجهاز ويب الآمن

- تكوين شهادة فك التشفير في جهاز ويب الآمن

- تكوين SNMP واستكشاف أخطائه وإصلاحها في SWA

- تكوين سجلات دفع SCP في جهاز ويب الآمن باستخدام خادم Microsoft

- تمكين قناة/فيديو محددة على موقع YouTube ومنع بقية YouTube في SWA

- فهم تنسيق HTTPS AccessLog في جهاز ويب الآمن

- Access Secure Web Appliance Log

- تجاوز المصادقة في جهاز ويب الآمن

- حظر حركة المرور في جهاز ويب الآمن

- تجاوز حركة مرور تحديثات Microsoft في جهاز ويب الآمن