Umgehen des Datenverkehrs von Microsoft Updates in einer sicheren Web-Appliance

Bereitstellungstyp

Datenverkehr umgehen 

Transparente Bereitstellung

Sie können den Datenverkehr von Microsoft Updates über den Router oder die Layer-4-Switches umleiten, die für die Weiterleitung des Datenverkehrs an den Proxyserver zuständig sind.

Sie können die Umgehungseinstellungen direkt in der grafischen Benutzeroberfläche (GUI) von SWA konfigurieren.

Explizite Bereitstellung

Um zu verhindern, dass der Datenverkehr von Microsoft Updates die SWA erreicht, müssen Sie die Umgehungsleitung an der Quelle konfigurieren. Dies bedeutet, dass die relevanten URLs auf den Client-Computern von der Pflicht zur Freistellung ausgenommen werden, um sicherzustellen, dass der Datenverkehr nicht an die SWA umgeleitet wird.

Phase

Schritte

1. Erstellen einer benutzerdefinierten URL-Kategorie für Microsoft Updates-URLs

Schritt 1. Wählen Sie in der GUI Websicherheits-Manager aus, und klicken Sie dann auf Benutzerdefinierte und externe URL-Kategorien.
Schritt 2: Klicken Sie auf Kategorie hinzufügen, um eine benutzerdefinierte URL-Kategorie hinzuzufügen.
Schritt 3: Weisen Sie einen eindeutigen Kategorienamen zu.
Schritt 4: (optional) Beschreibung hinzufügen.

Schritt 5: Wählen Sie aus der Listenreihenfolge die erste Kategorie für die Positionierung am oberen Rand aus.

Schritt 6: Wählen Sie in der Dropdown-Liste Kategorietyp die Option Lokale benutzerdefinierte Kategorie aus.

Schritt 7: Fügen Sie im Abschnitt Sites Microsoft Updates-URLs hinzu.

Tipp: Sie können die Liste der Microsoft-Updates von überprüfen: Schritt 2 - Konfigurieren WSUS | Microsoft - Lernen

Vorsicht: Kopieren/Einfügen der URLs wie in Microsoft-Dokumenten; Formatieren Sie sie richtig als SWA-Format. Weitere Informationen finden Sie unter: Benutzerdefinierte URL-Kategorien in Secure Web Appliance konfigurieren - Cisco

Schritt 8: Senden. 

2. Erstellen eines Identifizierungsprofils, um den Datenverkehr von Microsoft Updates von der Authentifizierung auszunehmen

Schritt 9: Wählen Sie in der GUI Web Security Manager aus, und klicken Sie dann auf Identifikationsprofile.
Schritt 10: Klicken Sie auf Profil hinzufügen, um ein Profil hinzuzufügen.
Schritt 11: Verwenden Sie das Kontrollkästchen Identifikationsprofil aktivieren, um dieses Profil zu aktivieren oder es schnell zu deaktivieren, ohne es zu löschen.
Schritt 12: Weisen Sie einen eindeutigen Profilnamen zu.
Schritt 13: (Optional) Beschreibung hinzufügen.
Schritt 14: Wählen Sie aus der Dropdown-Liste Einfügen oben aus, wo dieses Profil in der Tabelle angezeigt werden soll.

Schritt 15: Wählen Sie im Abschnitt User Identification Method die Option Von Authentifizierung/Identifikation ausnehmen aus.

Schritt 16. Geben Sie im Feld Member nach Subnetz definieren, wenn Sie den Microsoft-Datenverkehr für bestimmte Benutzer weiterleiten möchten, die entsprechenden IP-Adressen oder Subnetze ein, oder lassen Sie dieses Feld leer, um alle IP-Adressen einzuschließen. 

Schritt 17. Wählen Sie im Abschnitt Erweitert die Option Benutzerdefinierte URL-Kategorien aus.

Schritt 18. Fügen Sie die benutzerdefinierte URL-Kategorie hinzu, die für Microsoft-Updates erstellt wurde.

Schritt 19: Klicken Sie auf Fertig.

Schritt 20: Senden. 

3. Entschlüsselungsrichtlinie erstellen, um Datenverkehr von Microsoft Updates weiterzuleiten 

Schritt 21. Wählen Sie in der GUI Web Security Manager aus, und klicken Sie dann auf Entschlüsselungsrichtlinie.

Schritt 22: Klicken Sie auf Richtlinie hinzufügen, um eine Entschlüsselungsrichtlinie hinzuzufügen.

Schritt 23. Aktivieren Sie das Kontrollkästchen Enable Policy (Richtlinie aktivieren), um diese Richtlinie zu aktivieren.
Schritt 24: Zuweisen eines eindeutigen Policy-Namens.
Schritt 25. (Optional) Beschreibung hinzufügen.
Schritt 26. Wählen Sie aus der Dropdown-Liste "Insert Above Policy" (Über Richtlinie einfügen) die erste Richtlinie aus.

Schritt 27: Wählen Sie aus den Identifikationsprofilen und Benutzern das Identifikationsprofil aus, das Sie in den vorherigen Schritten erstellt haben.

Schritt 28: Senden.

Schritt 29. Klicken Sie auf der Seite Entschlüsselungsrichtlinien unter URL-Filterung auf den Link, der dieser neuen Entschlüsselungsrichtlinie zugeordnet ist.

Schritt 30. Wählen Sie Passthrough als Aktion für die URL-Kategorie von Microsoft Updates aus.

Schritt 31: Senden. 

4. Erstellen einer Zugriffsrichtlinie, um Microsoft Updates-Datenverkehr zuzulassen

Schritt 32. Wählen Sie in der GUI Web Security Manager aus, und klicken Sie dann auf Zugriffsrichtlinie.

Schritt 33: Klicken Sie auf Add Policy, um eine Zugriffsrichtlinie hinzuzufügen.

Schritt 34: Aktivieren Sie das Kontrollkästchen Enable Policy (Richtlinie aktivieren), um diese Richtlinie zu aktivieren.
Schritt 35: Zuweisen eines eindeutigen Policy-Namens.
Schritt 36. (Optional) Beschreibung hinzufügen.
Schritt 37: Wählen Sie aus der Dropdown-Liste "Insert Above Policy" (Über Richtlinie einfügen) die erste Richtlinie aus.

Schritt 38: Wählen Sie aus den Identifikationsprofilen und Benutzern das Identifikationsprofil aus, das Sie in den vorherigen Schritten erstellt haben.

Schritt 39: Senden.

Schritt 40. Klicken Sie auf der Seite Zugriffsrichtlinien unter URL-Filterung auf den Link, der dieser neuen Zugriffsrichtlinie zugeordnet ist.

Schritt 41. Wählen Sie Zulassen als Aktion für die benutzerdefinierte URL-Kategorie aus, die für Microsoft Updates erstellt wurde.

Schritt 42: Senden. 

Schritt 43: Bestätigen Sie die Änderungen.