Ausführbare Datei-Downloads in SWA konfigurieren

Download-Optionen

  • PDF     (1.2 MB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (1.0 MB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (900.8 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:20. Oktober 2026
Dokument-ID:225547

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Einleitung

Dieses Dokument beschreibt den Prozess der Konfiguration der Secure Web Appliance (SWA), um das Herunterladen ausführbarer Dateien zu blockieren.

Voraussetzungen

Anforderungen

Cisco empfiehlt, sich mit folgenden Themen vertraut zu machen:

  • Administratorzugriff auf die SWA
  • Zugriff auf die grafische Benutzeroberfläche (GUI) von SWA

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Vorbereitungen

Die Cisco SWA können den Download ausführbarer Dateien effektiv blockieren, indem sie die MIME-Webinhalte (Multipurpose Internet Mail Extensions) überprüfen. Durch die Identifizierung von Dateitypen wie application/x-msdownload, application/x-msi und anderen verwandten MIME-Typen erzwingt SWA Richtlinien, die verhindern, dass ausführbare Dateien an Benutzer übermittelt werden. Zusätzlich zur MIME-Typerkennung kann SWA Dateierweiterungsfilterung, reputationsbasierte Analysen und benutzerdefinierte Richtlinienregeln nutzen, um den Schutz vor unerwünschten oder riskanten Downloads weiter zu verbessern. Diese Funktionen unterstützen Unternehmen bei der Aufrechterhaltung einer sicheren Browsing-Umgebung und reduzieren das Risiko von Malware-Infektionen.

Tipp: SWA kann den MIME-Typ der Datei nur identifizieren, wenn der Datenverkehr entschlüsselt wird.

application/octet-stream ist ein generischer MIME-Typ, der angibt, dass eine Datei Binärdaten enthält. Es gibt nicht die Art der Datei an, sodass sie für jede Datei verwendet werden kann, die nicht zu einem spezifischeren MIME-Typ passt. Diese wird in der Regel ausführbaren Dateien, Installationsprogrammen und anderen Nicht-Textdateien zugewiesen, wenn der Webserver keinen genaueren Typ bestimmen kann.

Konfigurationsschritte

Schritt 1: Erstellen einer benutzerdefinierten URL-Kategorie für die Website Schritt 1.1. Navigieren Sie in der GUI zum Websicherheits-Manager, und wählen Sie Benutzerdefinierte und externe URL-Kategorien aus.

Schritt 1.2: Klicken Sie auf Kategorie hinzufügen, um eine neue benutzerdefinierte URL-Kategorie zu erstellen.

Schritt 1.3: Geben Sie den Namen für die neue Kategorie ein.

Schritt 1.4. Definieren Sie die Domäne oder Subdomänen, die Sie Datei-Downloads blockieren möchten (in diesem Beispiel werden cisco.local und alle Subdomänen verwendet).

Schritt 1.5. Senden Sie die Änderungen.

Image - Create Custom URL CategoryBild: Benutzerdefinierte URL-Kategorie erstellen

Tipp: Weitere Informationen zum Konfigurieren benutzerdefinierter URL-Kategorien finden Sie unter Konfigurieren benutzerdefinierter URL-Kategorien in der sicheren Webappliance.
Schritt 2: Entschlüsseln des Datenverkehrs für die URL

Vorsicht: Das Entschlüsseln einer großen Anzahl von URLs kann zu Leistungseinbußen führen.

Schritt 2.1. Navigieren Sie in der GUI zum Websicherheits-Manager, und wählen Sie Entschlüsselungsrichtlinien aus.

Schritt 2.2: Klicken Sie auf Richtlinie hinzufügen.

Schritt 2.3: Geben Sie den Namen für die neue Richtlinie ein.

Schritt 2.4. (Optional) Wählen Sie das Identifizierungsprofil aus, auf das diese Richtlinie angewendet wird.

Tipp: (Optional) Wenn Sie die Richtlinie auf alle Benutzer anwenden möchten (auch wenn diese nicht authentifiziert sind), wählen Sie Alle Benutzer (authentifizierte und nicht authentifizierte Benutzer) aus.

Schritt 2.5. Klicken Sie im Abschnitt Policy Member Definition (Richtlinienmitgliedsdefinition) auf die Links URL Categories (URL-Kategorien), um die benutzerdefinierte URL-Kategorie hinzuzufügen.

Schritt 2.6. Wählen Sie die in Schritt 1 erstellte URL-Kategorie aus.

Schritt 2.7: Klicken Sie auf Senden.

Image - Create a Decryption PolicyBild - Entschlüsselungsrichtlinie erstellen

Schritt 2.8: Klicken Sie auf der Seite Entschlüsselungsrichtlinien auf die URL-Filterung für die neue Richtlinie.

Image - Select the URL FilteringBild: Auswahl der URL-Filterung

Schritt 2.9. Wählen Sie Entschlüsseln als Aktion für die benutzerdefinierte URL-Kategorie aus.

Schritt 2.10. Klicken Sie auf Senden.

Image - Set Decrypt as ActionBild - Als Aktion entschlüsseln
Schritt 3: Blockieren der ausführbaren Dateien Schritt 3.1. Navigieren Sie in der GUI zu Web Security Manager, und wählen Sie Zugriffsrichtlinien aus.

Schritt 3.2: Klicken Sie auf Richtlinie hinzufügen.

Schritt 3.3: Geben Sie den Namen für die neue Richtlinie ein.

Schritt 3.4. (Optional) Wählen Sie das Identifikationsprofil aus, auf das diese Richtlinie angewendet werden soll.

Tipp: (Optional) Wenn Sie die Richtlinie auf alle Benutzer anwenden möchten, auch wenn diese nicht authentifiziert sind, wählen Sie Alle Benutzer (authentifizierte und nicht authentifizierte Benutzer) aus.

Schritt 3.5: Klicken Sie im Abschnitt Definition der Richtlinienmitglieder auf die Links URL-Kategorien, um die benutzerdefinierte URL-Kategorie hinzuzufügen.

Schritt 3.6. Wählen Sie die URL-Kategorie aus, die in Schritt 1 erstellt wurde.

Schritt 3.7: Klicken Sie auf Senden.

Image - Access PolicyBild - Zugriffsrichtlinie

Tipp: Für Berichtszwecke empfiehlt es sich, einen Namen zu wählen, der nicht mit anderen Zugriffs- oder Entschlüsselungsrichtlinien übereinstimmt.

Schritt 3.8. Stellen Sie auf der Seite Access Policies (Zugriffsrichtlinien) sicher, dass die Aktion URL-Filterung auf Monitor (Überwachen) eingestellt ist.

Schritt 3.9: Klicken Sie auf der Seite Access Policies (Zugriffsrichtlinien) für die neue Richtlinie auf Objects (Objekte).

Image - Select the ObjectsBild - Objekte auswählen

Schritt 3.10. Wählen Sie aus dem Dropdown-Menü Benutzerdefinierte Einstellungen für Objektsperrung definieren.

Image – Define Custom ObjectsBild - Benutzerdefinierte Objekte definieren

Schritt 3.11. Wählen Sie Ausführbaren Code aus, um die zu blockierenden Typen von Objekten auszuwählen.

Schritt 3.12. Wählen Sie Installers aus, um die zu sperrenden Typen von Objekten auszuwählen.

Schritt 3.13. Zusätzlich können Sie den MIME-Typ eingeben, der den Dateityp darstellt, den Sie im Abschnitt Benutzerdefinierte MIME-Typen blockieren möchten.

Image - Configuring Objects to BlockBild - Konfigurieren von zu blockierenden Objekten

Tipp: Um die Liste der MIME-Typen anzuzeigen, klicken Sie auf Objekt- und MIME-Typreferenz.

Schritt 3.14: Senden.

Schritt 3.15 Änderungen bestätigen.

Validierung der Blockierung von Dateierweiterungen

Wenn in diesem Beispiel ein Benutzer versucht, eine ausführbare Datei herunterzuladen, wird diese Warnseite angezeigt:

Image - Blocking Notification PageBild: Seite "Blockierungsbenachrichtigung"

Tipp: Um die Seite für die Endbenutzerbenachrichtigung (EUN) zu konfigurieren, navigieren Sie von der GUI zu Sicherheitsdienste, klicken Sie auf Endbenutzerbenachrichtigung, und ändern Sie den Abschnitt für die Endbenutzerbenachrichtigungsseiten.

Aus den Zugriffsprotokollen werden zwei Protokollzeilen zum Datenverkehr angezeigt. Die erste Protokollzeile bezieht sich auf die Entschlüsselungsrichtlinie (Name: DecryptingTraffic), das den Datenverkehr entschlüsselt. Die Aktion lautet DECRYPT_CUSTOMCAT.

Die zweite Zugriffsprotokollzeile bezieht sich auf die Zugriffsrichtlinie (Name: Block_Exec), der in Schritt 3 erstellt wurde. Die Aktion lautet BLOCK_ADMIN_FILE_TYPE.

Richtlinie Zugriffsprotokoll
Entschlüsselungsrichtlinie 1772186569,823 182 10,48,48,192 TCP_MISS_SSL/200 39 CONNECT tunnel://amojarra.cisco.local:443/ - DIRECT/amojarra.cisco.local - DECRYPT_CUSTOMCAT_7-EntschlüsselungDatenverkehr-Standardgruppe-NONE-NONE-NONE-LAB_Access-NONE <"C_Cate",-,-",-",-,-,-",-",-,-,-",-",-,-",-",-",-",-",-",-",-",-",-",-",-",-",-",-",-",-",-",-",-",
Zugriffsrichtlinie 1772186576,735 2242 10,48,48,192 TCP_DENIED_SSL/403 0 GET https://amojarra.cisco.local:443/1mb.exe - DIRECT/amojarra.cisco.local application/x-msdos-programm BLOCK_ADMIN_FILE_TYPE_12-Block_Exec-DefaultGroup-NONE-NONE-NONE-LAB_Access-NONE <"C_Cate",ns,0,"-",0,0,-",-,-,-",-",-,-,-",-",",-",-",-",-",-",-",-",",-",",-", - -

Verwandte Inhalte

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
2.0
20-Oct-2026
Aktualisierte Titel, Rechtschreibung, Grammatik, Abstände, eingefügte horizontale Linien in separate Abschnitte zur besseren Lesbarkeit, korrigierte CCW-Warnungen.
1.0
27-Feb-2026
Erstveröffentlichung
TAC Authored

Beiträge von Cisco Ingenieuren

  • Amirhossein Mojarrad
    Technical Consulting Engineer

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.