كيفية إستثناء حركة مرور Office 365 من المصادقة وفك التشفير على جهاز أمان الويب (WSA) من Cisco

المقدمة

تصف هذه المقالة العملية المعنية لإعفاء حركة مرور Office 365 من المصادقة وفك التشفير على جهاز أمان الويب (WSA).  هناك العديد من مشاكل التوافق المعروفة مع Office 365 والوكلاء، وإعفاء مصادقة حركة مرور بيانات Office 365 وفك تشفيرها يمكن أن يساعد في بعض هذه المشكلات. 

ملاحظة: لا يعد هذا تخطيا كاملا من وكيل الويب، ويمنع إستثناء حركة المرور من فك التشفير WSA من فحص حركة مرور HTTPS المشفرة التي تم إنشاؤها بواسطة عملاء Office 365.

خطوات التكوين

نظرة عامة:

1.     إنشاء فئة URL مخصصة باستخدام موجز ويب خارجي ل Office365
2.     إنشاء ملف تعريف لحركة مرور Office 365
3.     إستثناء حركة مرور Office 365 من نهج فك التشفير

ملاحظة: تتطلب هذه العملية إستخدام موجز JSON الخارجي الذي يحتوي على جميع عناوين URL/IP المرتبطة ب Office 365، والذي يتم تحديثه بشكل ديناميكي. 

ملاحظة: دعم موجز الويب هذا موجود في الإصدار 10.5.3 من AsyncOS وما بعده والإصدارات 11.5 وما بعده.

1. إنشاء فئة عنوان URL مخصص باستخدام موجز ويب خارجي ل Office365

• انتقل إلى إدارة أمان الويب->فئات عنوان URL المخصصة والخارجية
• انقر فوق إضافة فئة"
• قم بتعيين اسم للفئة، وحدد نوع الفئة ك فئة موجز ويب مباشر خارجي"، وحدد "خدمة ويب Office 365" خيار.
• انقر فوق بدء الاختبار" إذا كنت ترغب في إختبار قدرة WSA على تنزيل موجز تدوين كائن Office 365 JavaScript (JSON).
• في الأسفل، قم بتعيين خيار التحديث التلقائي" إلى ساعة" بفاصل زمني 00:05 (كل 5 دقائق)
• انقر فوق الزر إرسال".

2. إنشاء ملف تعريف لحركة مرور Office 365

• انتقل إلى Web Security Manager->ملفات تعريف تعريف
• انقر على إضافة ملف تعريف تعريف"
• قم بتعيين اسم وتعيين تعريف ومصادقة" إلى إستثناء من المصادقة/التعريف".
• انقر فوق الزر خيارات متقدمة"، ثم انقر فوق الارتباط الموجود بجوار فئات عنوان URL"
• ابحث عن الفئة التي أنشأتها في الخطوة السابقة، وحدد تلك الفئة، ثم قم بالتمرير إلى أسفل الصفحة وانقر فوق الزر تم".

  يجب أن يظهر ملف تعريف التعريف الآن كما يلي:

• انقر فوق الزر إرسال" في أسفل الشاشة.

3. إستثناء حركة مرور Office 365 من نهج فك التشفير

• انتقل إلى إدارة أمان الويب->سياسات فك التشفير
• انقر فوق إضافة نهج"
• قم بتعيين اسم، ثم في الحقل ملفات تعريف ومستخدمين"، أختر الخيار تحديد ملف تعريف واحد أو أكثر" وحدد هوية Office 365 الخاصة بك من الخطوة السابقة.

• انقر على زر إرسال".
• انقر على الرابط تحت تصفية URL" الذي يقول شاشة: 1"
• قم بتعيين فئة Office 365 إلى كلمة مرور" وانقر فوق الزر إرسال".

• أخيرا، قم بالتغييرات الخاصة بك بالنقر فوق الزر الأصفر تنفيذ التغييرات" في الركن الأيمن العلوي من واجهة المستخدم الرسومية.

المرجع

المزيد من وثائق Cisco الرسمية حول كيفية تمكين موجز ويب Office 365 الخارجي وكيفية إعفاء Office 365 من سياسة فك التشفير في WSA:

كيفية تمكين موجز ويب خارجي ل Office 365 في AsyncOS لأمان الويب من Cisco