المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

أنواع مختلفة من المجرى الجانبي

إجراءات تجاوز SWA حسب نوع النشر

تجاوز حركة المرور في النشر الصريح

تكوين ملف PAC

تكوين المستعرض ( Microsoft Edge و Internet Explorer و Google Chrome)

تهيئة المستعرض (Mozila FireFox)

تكوين المستعرض (Apple Safari)

تكوين نهج المجموعة

تجاوز حركة المرور في TransparentDeployment

إعداد تجاوز SWA

إعادة توجيه حركة المرور من الموجه WCCP/PBR

تهيئة المرور والسماح بحركة المرور في SWA

معلومات ذات صلة

المقدمة

يصف هذا المستند خطوات تجاوز حركة مرور البيانات في جهاز ويب الآمن (SWA).

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- أداره /سوا/.

- الشبكات الأساسية وبروتوكولات الوكيل

توصي Cisco بتثبيت هذه الأدوات:

- SWA المادية أو الافتراضية

- الوصول الإداري إلى واجهة المستخدم الرسومية (GUI) ل SWA

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

أنواع مختلفة من المجرى الجانبي

في SWA، هناك ثلاثة مفاهيم مختلفة حول تجاوز حركة مرور البيانات من الوصول إلى SWA والتي تعتمد على نشر الوكيل (النشر الصريح أو الشفاف)، أو من التحليل والماسح بواسطة SWA. وفيما يلي عرض موجز لهذه المفاهيم الثلاثة:

- تجاوز: إعداد يمنع حركة المرور من الوصول إلى SWA، مما يقلل من إستخدام بطاقة واجهة الشبكة (NIC) ويزيل الحاجة إلى جلسة عمل بين المستخدم والجهاز.

- المرور: يمنع هذا التكوين SWA من فك تشفير حركة مرور HTTPS. وعلى الرغم من ذلك، تواصل هيئة شؤون المرأة تيسير عقد دورتين متميزتين: الأولى بين العميل و SWA، والثانية بين SWA وخادم الويب.

- سماح: هناك إعداد ضمن نهج الوصول حيث يتخطى HTTP أو حركة المرور التي تم فك تشفيرها الفحص بواسطة محركات SWA الداخلية، مثل AMP و Sophos و WebRoot وعامل تصفية التطبيق. في هذه الحالة، لا يزال هناك جلستان قيد الاستخدام في SWA.

الصورة - مخطط المقارنة

إجراءات تجاوز SWA حسب نوع النشر

تختلف إجراءات التجاوز بناء على نموذج نشر الوكيل. وفيما يلي لمحة عامة مختصرة عن كل نوع:

- النشر الصريح: يتم تكوين العملاء يدويا لتوجيه حركة المرور إلى الوكيل.

- النشر الشفاف: تقوم البنية الأساسية للشبكة بإعادة توجيه حركة مرور البيانات إلى الوكيل تلقائيا، مما لا يتطلب تكوين من جانب العميل.

تجاوز حركة المرور في النشر الصريح

لتخطي حركة المرور في النشر الصريح، يجب تكوين العميل لعدم إعادة توجيه طلب ويب لعناوين URL المطلوبة إلى SWA. كما هو موضح في الرسم التخطيطي للشبكة هذا، تنتقل بعض حركة مرور البيانات مباشرة إلى جدار الحماية أو البوابة الافتراضية لتخطي SWA (المسار رقم 2).

الصورة - تجاوز حركة المرور في النشر الصريح

استنادا إلى النشر الصريح للوكيل، يمكنك إستثناء بعض عناوين URL لإعادة توجيهها إلى SWA.

تكوين الوكيل الصريح

خطوات إستبعاد عناوين URL من الوصول إلى SWA

تكوين ملف PAC

يعتمد على كيفية تكوين ملف PAC الخاص بك، يمكنك تعريف قائمة الاستثناءات وتعيين الإجراء على DIRECT.

هنا بعض العينات لتجاوز عنوان IP الخاص من الوصول إلى SWA

var resolved_ip = dnsResolve(host);

if (isInNet(resolved_ip, "10.0.0.0", "255.0.0.0") ||

isInNet(resolved_ip, "172.16.0.0", "255.240.0.0") ||

isInNet(resolved_ip, "192.168.0.0", "255.255.0.0") ||

isInNet(resolved_ip, "127.0.0.0", "255.255.255.0"))

return "DIRECT";

هذا مثال لتجاوز حركة المرور إلى www.cisco.com من إعادة توجيه SWA

if (localHostOrDomainIs(host, "www.cisco.com")) return "DIRECT";

الغرض من هذا المثال هو تجاوز جميع المجالات الفرعية ل cisco.com من إعادة توجيه SWA

if (dnsDomainIs(host, ".cisco.com")) return "DIRECT";

ملاحظة: بما أن ملف مسوغات الوصول المحمي ليس منتج Cisco، فإن المعلومات يتم توفيرها كمجاملة لإحتياجك. للحصول على مزيد من المساعدة، يرجى الاتصال بمورد البرامج.

تكوين المستعرض ( Microsoft Edge و Internet Explorer و Google Chrome)

الخطوة 1. في القائمة ابدأ، اكتب خيارات الإنترنت" واضغط مفتاح الإدخال

الخطوة 2. انتقل إلى علامة التبويب إتصالات وانقر فوق إعدادات LAN

الخطوة 3. انقر على المتقدم

الخطوة 4. حدد عناوين URL التي تريدها في قسم الاستثناءات.

الصورة - تصفح إلى إعدادات LAN

صورة - تعريف الاستثناءات

تهيئة المستعرض (Mozila FireFox)

الخطوة 1. في الزاوية العلوية اليمنى، انقر على قائمة الأشرطة الثلاثة وحدد الإعدادات.

الخطوة 2. في شريط البحث، اكتب وكيل.

الخطوة 3. حدد عناوين URL التي تريدها في المقطع لا يوجد وكيل.

صورة - تحديد الاستثناءات في Fire Fox

تكوين المستعرض (Apple Safari)

الخطوة 1. في الركن العلوي الأيسر، انقر على أيقونة Apple واختر إعدادات النظام.

الخطوة 2. من اللوحة اليسرى، انتقل إلى الشبكة وحدد واجهة الشبكة التي تستخدمها للوصول إلى الإنترنت.

الخطوة 3. انقر فوق التفاصيل.

الخطوة 4. من اللوحة اليسرى، حدد الوكلاء.

الخطوة 5. حدد عناوين URL التي تريدها في قسم إعدادات تجاوز الوكيل.

صورة - تحديد الاستثناءات في Fire Fox

تكوين نهج المجموعة

يعتمد على كيفية تكوين "نهج المجموعة" للضغط على إعدادات الوكيل، يمكنك تحديد قائمة الاستثناءات.

تجاوز حركة المرور في النشر الشفاف

أنت يستطيع تجاوزت حركة مرور في نشر شفاف يستعمل إما ال WCCP مسحاج تخديد أو SWA ممر عملية إعداد. يعمل تجاوز SWA في الطبقة 3، حيث يوجه حركة مرور البيانات إلى البوابة الافتراضية ويتجاوز الجهاز بالكامل، مما يمنع المعالجة وإنشاء جلسات عمل منفصلة.

صورة - تجاوز حركة المرور في نشر شفاف

تجاوز نشر الوكيل الشفاف لحركة مرور البيانات

خطوات تجاوز حركة المرور من الوصول إلى SWA

إعداد تجاوز SWA

الخطوة 1. من واجهة المستخدم الرسومية، أختر مدير أمان الويب.

الخطوة 2. حدد إعدادات التجاوز.

الخطوة 3. انقر فوق تحرير إعدادات تجاوز الوكيل.

الخطوة 4. يمكنك إدخال عنوان URL أو عنوان IP أو إضافة فئة URL مخصصة إلى القائمة.

الخطوة 5. إرسال التغييرات وتنفيذها.

صورة - تكوين إعدادات تجاوز

تلميح: لا يتم تسجيل حركة المرور التي يتم تجاوزها باستخدام هذه الإعدادات في سجلات الوصول ويمكن عرضها في Bypass_Log.

إعادة توجيه حركة المرور من الموجه WCCP/PBR

أنت يستطيع شكلت مصدر أو غاية عنوان في ك WCCP أو سياسة baser مسحاج تخديد (PBR) أن لا يعيد بعض حركة مرور إلى ال SWA.

تهيئة المرور والسماح بحركة المرور في SWA

إذا كانت حركة المرور تضرب SWA ومن أجل تقليل الحمل على SWA بسبب مخاوف الخصوصية أنت لا تريد حركة مرور بعض URLs التي يتم فحصها بواسطة SWA، أستخدم هذه الخطوات.

خطوات

خطوات

الخطوة 1. قم بإنشاء فئة عنوان URL مخصص لعناوين URL.

الخطوة 1.1. من واجهة المستخدم الرسومية، أختر إدارة أمان الويب ثم انقر فوق فئات عنوان URL المخصص والخارجي.

الخطوة 1.2.انقر فوق إضافة الفئة لإضافة فئة URL مخصصة.

الخطوة 1.3. قم بتعيين اسم فئة فريد.

الخطوة 1.4. (إختياري) أضف وصفا.

الخطوة 1.5. من ترتيب القائمة، أختر الفئة الأولى التي تريد وضعها في الأعلى.

الخطوة 1.6. من القائمة المنسدلة للفئة، أختر فئة مخصصة محلية.

الخطوة 1.7. أضف عناوين URL غير محددة في قسم المواقع.

الخطوة 1.8. إرسال.

الصورة - إنشاء فئة عنوان URL مخصصة

الخطوة 2. قم بإنشاء ملف تعريف لإعفاء حركة المرور من المصادقة.

الخطوة 2.1. من واجهة المستخدم الرسومية، أختر مدير أمان الويب ثم انقر على ملفات تعريف.

الخطوة 2.2.انقر على إضافة ملف تعريف لإضافة ملف تعريف.

الخطوة 2.3. أستخدم مربع تمكين ملف تعريف لتمكين ملف التعريف هذا، أو لتعطيله بسرعة دون حذفه.

الخطوة 2.4.قم بتعيين اسم ملف تعريف فريد.

الخطوة 2.5. (إختياري) أضف وصفا.

الخطوة 2.6. من القائمة إدراج ما سبق ذكره المنسدلة، أختر مكان ظهور ملف التعريف هذا في الجدول.

الخطوة 2.7. في MethodSection الخاص بتعريف المستخدم، أخترExempt من المصادقة/التعريف.

الخطوة 2.8. في تحديد الأعضاء بواسطة الشبكة الفرعية، أترك هذا الحقل فارغا لتضمين جميع عناوين IP الخاصة بالعميل ما لم تكن ترغب في المرور عبر حركة مرور البيانات لعناوين IP معينة.

الخطوة 2.9. من قسم متقدم، أختر فئات عنوان URL المخصصة.

صورة - إضافة ملف تعريف تعريف

الخطوة 2.10. أضف فئة عنوان URL المخصص التي تم إنشاؤها في الخطوة 1.

الخطوة 2.11. انقر فوق تم.

الخطوة 2.12. إرسال.

الخطوة 3. إنشاء سياسة فك تشفير لتمرير حركة المرور.

الخطوة 3.1. من واجهة المستخدم الرسومية، أختر إدارة أمان الويب ثم انقر فوق نهج فك التشفير.

الخطوة 3.2. انقر فوق إضافة نهج لإضافة سياسة فك تشفير.

الخطوة 3.3. أستخدم خانة الاختيار تمكين النهج لتمكين هذا النهج.

الخطوة 3.4.قم بتعيين اسم نهج فريد.

الخطوة 3.5. (إختياري) أضف وصفا.

الخطوة 3.6. من القائمة المنسدلة إدراج أعلاه للنهج، أختر النهج الأول.

الخطوة 3.7.من ملفات تعريف التعريف والمستخدمين، أختر ملف تعريف التعريف الذي أنشأته في الخطوة 2.

الخطوة 3.8. إرسال.

صورة - إنشاء سياسة فك تشفير

الخطوة 3.9. في نهج فك التشفير، ضمن تصفية URL، انقر فوق الارتباط المرتبط بنهج فك التشفير الجديد هذا.

صورة - تحديد تصفية URL

الخطوة 3.10.SelectPass Throughas الإجراء الخاص بفئة عنوان URL التي تم إنشاؤها في الخطوة 1.

الصورة - ضبط العملية لتمرير

الخطوة 3.11. إرسال.

الخطوة 4. قم بإنشاء نهج Access للسماح بحركة مرور تحديثات Microsoft.

الخطوة 4.1. من واجهة المستخدم الرسومية، أختر إدارة أمان الويب ثم انقر فوق نهج الوصول.

الخطوة 4.2. انقر فوق إضافة نهج لإضافة سياسة وصول.

الخطوة 4.3. أستخدم خانة الاختيار تمكين النهج لتمكين هذا النهج.

الخطوة 4.4.قم بتعيين اسم نهج فريد.

الخطوة 4.5. (إختياري) أضف وصفا.

الخطوة 4.6. من القائمة المنسدلة إدراج أعلاه للنهج، أختر النهج الأول.

الخطوة 4.7.من ملفات تعريف التعريف والمستخدمين، أختر ملف تعريف التعريف الذي أنشأته في الخطوة 2.

الخطوة 4.8. إرسال.

الصورة - إنشاء نهج الوصول

الخطوة 4.9 . في صفحة سياسات الوصول، ضمن تصفية URL، انقر فوق الارتباط المقترن بنهج الوصول الجديد هذا.

صورة - تحديد تصفية URL

الخطوة 4.10. حدد الإجراء Allowas لفئة عنوان URL المخصص التي تم إنشاؤها لفئة عنوان URL التي تم إنشاؤها في الخطوة 1.

الصورة - ضبط العملية على السماح

الخطوة 4.11. إرسال.

الخطوة 4.12. قم بإجراء التغييرات.

معلومات ذات صلة

- تجاوز حركة مرور تحديثات Microsoft في جهاز ويب الآمن

- تجاوز المصادقة في جهاز الويب الآمن - Cisco

- دليل المستخدم ل AsyncOS 15.0 ل Cisco Secure Web Appliance - GD(نشر عام) - تصنيف المستخدمين النهائيين لتطبيق السياسة [جهاز الويب الآمن من Cisco] - Cisco

- تكوين فئات عنوان URL المخصصة في جهاز ويب الآمن - Cisco

- كيفية إستثناء حركة مرور Office 365 من المصادقة وفك التشفير على جهاز أمان الويب (WSA) من Cisco - Cisco

- إستخدام أفضل ممارسات جهاز الويب الآمن - Cisco

- حظر حركة المرور في جهاز ويب الآمن

- حظر حركة مرور بيانات التحميل في جهاز ويب الآمن

- منع تنزيل الملف القابل للتنفيذ في SWA