Konfigurieren der sicheren Webappliance zum Zulassen des Gastzugriffs

Download-Optionen

  • PDF     (2.2 MB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (2.1 MB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (1.7 MB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:5. Oktober 2026
Dokument-ID:225646

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Einleitung

In diesem Dokument werden die Schritte beschrieben, mit denen Benutzer, die das Entschlüsselungszertifikat nicht installiert haben, über die Secure Web Appliance (SWA) auf das Internet zugreifen können.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

  • Ein physisches oder virtuelles SWA wird installiert.
  • Eine Lizenz wird aktiviert oder installiert.
  • Der Setup-Assistent ist abgeschlossen.
  • Administrator-Zugriff auf die grafische Benutzeroberfläche (GUI) von SWA

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Szenario - Überblick

Dieser Artikel behandelt ein Szenario der Netzwerkzugriffskontrolle innerhalb des Wi-Fi-Subnetzes 10.10.10.0/24. Die Umgebung besteht aus zwei unterschiedlichen Benutzergruppen, die unterschiedliche Sicherheits- und Zugriffsrichtlinien erfordern:

  • Verwaltete Geräte: Firmeneigene Laptops, die vollständig authentifiziert sind und auf denen das SWA-Entschlüsselungszertifikat installiert ist Diese Geräte sind vertrauenswürdig und unterliegen in der Regel den Standard-Zugriffsrichtlinien des Unternehmens.
  • Nicht verwaltete Geräte/Gastgeräte: Private Laptops und Mobilgeräte ohne Authentifizierung ohne SWA-Entschlüsselungszertifikat

Ziel


Ziel des Unternehmens ist die Implementierung restriktiver Web-Zugriffsrichtlinien für nicht verwaltete Geräte, die deren Verbindung auf einen bestimmten Teil der zulässigen URLs beschränken und gleichzeitig sicherstellen, dass die Unternehmensressourcen geschützt bleiben.

Anmerkung: Da das Entschlüsselungszertifikat auf nicht verwalteten Geräten nicht vertrauenswürdig ist, können Sie den HTTPS-Datenverkehr nicht entschlüsseln, und die Aktion muss auf "Pass Through" (Weiterleiten) festgelegt werden.  

Konfigurationsschritte

Schritt 1: Identifikationsprofil erstellen

1.1. Navigieren Sie in der SWA-GUI zu Web Security Manager, und wählen Sie Identification Profile aus.

1.2. Klicken Sie auf Identifikationsprofil hinzufügen.

1.3. Definieren Sie einen Namen für das Profil.

1.4. (Optional) Definieren Sie die Beschreibung.

1.5. Wählen Sie Benutzer in Identifizierung und Authentifizierung authentifizieren.

1.6. Wählen Sie den Active Directory-Bereich aus Bereich oder Sequenz auswählen.

1.7. Wählen Sie unter Select a Scheme (Schema auswählen) die gewünschten Authentifizierungsprotokolle aus. 

Tipp: Wählen Sie in der Liste Schema auswählen nicht die Option Standardauthentifizierung aus.

1.8. Aktivieren Sie das Kontrollkästchen für Support Guest-Berechtigungen.

1.9. (Optional) Je nach Design können Sie Surrogat aktivieren, indem Sie die Option Dieselben Surrogat-Einstellungen auf explizite Weiterleitungsanforderungen anwenden aktivieren.

Vorsicht: Da Sie den Datenverkehr nicht entschlüsseln können, wählen Sie in der transparenten Bereitstellung nicht Persistent Cookie oder Session Cookie.

1.10. Definieren Sie das Subnetz der IP-Adresse in, definieren Sie Mitglieder nach Subnetz.

1.11. Änderungen übermitteln und bestätigen.

Image - Define the Identification ProfileBild - Identifikationsprofil definieren

Schritt 2: (Optional) Erstellen Sie benutzerdefinierte URL-Kategorien für zulässige und gesperrte URLs

2.1. Navigieren Sie in der GUI zum Web Security Manager, und wählen Sie Benutzerdefinierte und externe URL-Kategorien aus.

2.2. Klicken Sie auf Kategorie hinzufügen, um eine neue benutzerdefinierte URL-Kategorie zu erstellen.

2.3. Geben Sie einen Namen für die neue Kategorie ein.

2.4. Definieren Sie die Domain und/oder Subdomains der Websites, die Sie den Zugriff blockieren möchten.

2.5. Senden Sie die Änderungen.

2.6. Führen Sie die gleichen Schritte aus, um eine URL-Kategorie für die Website zu erstellen, auf die Sie den Zugriff zulassen.

Image - Define Custom URL CategoryBild: Benutzerdefinierte URL-Kategorie definieren

Schritt 3: Entschlüsselungsrichtlinie für verwaltete Geräte erstellen

3.1. Navigieren Sie in der GUI zum Websicherheits-Manager, und wählen Sie Entschlüsselungsrichtlinien.

3.2. Klicken Sie auf Richtlinie hinzufügen.

3.3. Geben Sie einen Namen für die neue Richtlinie ein.

3.4. Wählen Sie mindestens ein Identifikationsprofil aus dem Dropdown-Menü Identifikationsprofile und Benutzer auswählen.

3.5. Wählen Sie das Identifikationsprofil, das in Schritt 1 erstellt wurde.

3.6. Wählen Sie Alle authentifizierten Benutzer aus.

3.7. Klicken Sie auf Senden.

Create Decryption Policy for Managed DevicesEntschlüsselungsrichtlinie für verwaltete Geräte erstellen

3.8. Klicken Sie auf der Seite Entschlüsselungsrichtlinien auf den Link URL-Filterung für die neue Richtlinie für die neue Richtlinie.

3.9. (Optional) Sie können eine benutzerdefinierte URL-Kategorie hinzufügen, indem Sie auf Benutzerdefinierte Kategorien auswählen Benutzerdefinierte Kategorien auswählen klicken und In Richtlinie einschließen vor den Kategorienamen auswählen. 

3.10. Konfigurieren Sie die Aktion für jede benutzerdefinierte und externe URL-Kategoriefilterung und vordefinierte URL-Kategoriefilterung.

3.11. Klicken Sie auf Senden

Image - Configure Action for Decryption PolicyImage: Aktion für Entschlüsselungsrichtlinie konfigurieren

Schritt 4: Entschlüsselungsrichtlinie für nicht verwaltete Geräte erstellen

4.1. Navigieren Sie in der GUI zu Web Security Manager, und wählen Sie Entschlüsselungsrichtlinien aus.

4.2. Klicken Sie auf Richtlinie hinzufügen.

4.3. Geben Sie einen Namen für die neue Richtlinie ein.

4.4. Wählen Sie mindestens ein Identifikationsprofil aus dem Dropdown-Menü Identifikationsprofile und Benutzer auswählen.

4.5. Wählen Sie das Identifikationsprofil, das in Schritt 1 erstellt wurde.

4.6. Wählen Sie Gäste (Benutzer, die nicht authentifiziert werden konnten).

4.7. Klicken Sie auf Senden.

Create Decryption Policy for Unmanaged DevicesEntschlüsselungsrichtlinie für nicht verwaltete Geräte erstellen

4.8. Klicken Sie auf der Seite Entschlüsselungsrichtlinien auf den Link URL-Filterung für die neue Richtlinie für die neue Richtlinie.

4.9. (Optional) Sie können jede benutzerdefinierte URL-Kategorie hinzufügen, indem Sie auf Benutzerdefinierte Kategorien auswählen klicken und In Richtlinie einschließen vor den Kategorienamen wählen. 

4.10. Konfigurieren Sie die Aktion für jede benutzerdefinierte und externe URL-Kategoriefilterung und vordefinierte URL-Kategoriefilterung.

Anmerkung: Verwenden Sie Entschlüsseln nicht als Aktion, da das SWA-Entschlüsselungszertifikat auf den nicht verwalteten Geräten nicht vertrauenswürdig ist.

Image - Decryption Action for Unmanaged DevicesImage - Entschlüsselungsaktion für nicht verwaltete Geräte

4.11. Scrollen Sie zum Abschnitt Nicht kategorisierte URLs und wählen Sie die gewünschte Aktion aus.

Image - Uncategorized URLsBild - Nicht kategorisierte URLs

Tipp: Aus sicherheitstechnischer Sicht ist es am besten, die Aktion auf Drop festzulegen. Wenn eine URL Zugriff benötigt, können Sie sie der Richtlinie zugewiesenen benutzerdefinierten URL-Kategorie hinzufügen.

4.12. Klicken Sie auf Senden.

Schritt 5: Erstellen einer Zugriffsrichtlinie für verwaltete Geräte

5.1. Navigieren Sie in der GUI zu Web Security Manager, und wählen Sie Zugriffsrichtlinien aus.

5.2. Klicken Sie auf Richtlinie hinzufügen.

5.3. Geben Sie einen Namen für die neue Richtlinie ein.

5.4. Wählen Sie mindestens ein Identifikationsprofil aus dem Dropdown-Menü Identifikationsprofile und Benutzer auswählen.

5.5. Wählen Sie das Identifikationsprofil, das in Schritt 1 erstellt wurde.

5.6. Wählen Sie Alle authentifizierten Benutzer aus.

5.7. Klicken Sie auf Senden.

Image - Access Policy for Managed DevicesImage - Zugriffsrichtlinie für verwaltete Geräte

5.8. Klicken Sie auf der Seite Access Policies (Zugriffsrichtlinien) auf den Link URL Filtering (URL-Filterung) für die neue Richtlinie.

5.9. (Optional) Sie können jede benutzerdefinierte URL-Kategorie hinzufügen, indem Sie auf Benutzerdefinierte Kategorien auswählen klicken und In Richtlinie einschließen vor den Kategorienamen wählen. 

5.10. Konfigurieren Sie die Aktion für jede benutzerdefinierte und externe URL-Kategoriefilterung und vordefinierte URL-Kategoriefilterung.

Image - Access Policy URL Filtering for Managed DevicesBild - URL-Filterung für Zugriffsrichtlinien für verwaltete Geräte

5.11. Klicken Sie auf Senden.

Schritt 6: Erstellen einer Zugriffsrichtlinie für nicht verwaltete Geräte

6.1. Navigieren Sie in der GUI zu Web Security Manager, und wählen Sie Zugriffsrichtlinien aus.

6.2. Klicken Sie auf Richtlinie hinzufügen.

6.3. Geben Sie einen Namen für die neue Richtlinie ein.

6.4. Wählen Sie mindestens ein Identifikationsprofil aus dem Dropdown-Menü Identifikationsprofile und Benutzer auswählen.

6.5. Wählen Sie das Identifikationsprofil, das in Schritt 1 erstellt wurde.

6.6. Wählen Sie Gäste (Benutzer, die nicht authentifiziert werden konnten).

6.7. Klicken Sie auf Senden.

Image - Access Policy for Unmanaged DevicesImage - Zugriffsrichtlinie für nicht verwaltete Geräte

6.8. Klicken Sie auf der Seite Access Policies (Zugriffsrichtlinien) auf den Link URL Filtering (URL-Filterung) für die neue Richtlinie.

6.9. (Optional) Sie können jede benutzerdefinierte URL-Kategorie hinzufügen, indem Sie auf Benutzerdefinierte Kategorien auswählen klicken und In Richtlinie einschließen vor den Kategorienamen wählen. 

6.10. Konfigurieren Sie die Aktion für jede benutzerdefinierte und externe URL-Kategoriefilterung und vordefinierte URL-Kategoriefilterung.

 Image - Access Policy URL Filtering for Unmanaged DevicesBild - URL-Filterung für Zugriffsrichtlinien für nicht verwaltete Geräte

6.11. Blättern Sie im Abschnitt Nicht kategorisierte URLs nach unten, und wählen Sie die gewünschte Aktion aus.

 Image - Access Policy Uncategorized URLsBild - Zugriffsrichtlinien Nicht kategorisierte URLs

Tipp: Aus sicherheitstechnischer Sicht ist es am besten, die Aktion auf Blockieren festzulegen. Wenn eine URL Zugriff benötigt, können Sie sie der Richtlinie zugewiesenen benutzerdefinierten URL-Kategorie hinzufügen.

6.12. Klicken Sie auf Senden

Schritt 7: (Optional) Erstellen einer Cisco Datensicherheitsrichtlinie für verwaltete Geräte

Anmerkung: Wenn Sie den Upload-Datenverkehr für verwaltete Geräte nicht filtern möchten, können Sie diesen Schritt überspringen.

7.1. Navigieren Sie in der GUI zu Web Security Manager, und wählen Sie Cisco Data Security aus.

7.2. Klicken Sie auf Richtlinie hinzufügen.

7.3. Geben Sie einen Namen für die neue Richtlinie ein.

7.4. Wählen Sie mindestens ein Identifikationsprofil aus dem Dropdown-Menü Identifikationsprofile und Benutzer auswählen.

7.5. Wählen Sie das Identifikationsprofil, das in Schritt 1 erstellt wurde.

7.6. Alle authentifizierten Benutzer auswählen..

7.7. Klicken Sie auf Senden.

Image - Cisco Data Security Policy for Managed DevicesBild - Cisco Datensicherheitsrichtlinie für verwaltete Geräte

7.8. Klicken Sie auf der Seite Cisco Data Security Policies (Cisco Datensicherheitsrichtlinien) auf den Link URL Filtering (URL-Filterung) für die neue Richtlinie.

7.9. (Optional) Sie können jede benutzerdefinierte URL-Kategorie hinzufügen, indem Sie auf Benutzerdefinierte Kategorien auswählen klicken und In Richtlinie einschließen vor den Kategorienamen wählen. 

7.10. Konfigurieren Sie die Aktion für jede benutzerdefinierte und externe URL-Kategoriefilterung und vordefinierte URL-Kategoriefilterung.

Image - Upload Action for Managed DevicesImage - Upload-Aktion für verwaltete Geräte

7.11. Klicken Sie auf Senden.

Schritt 8: (Optional) Erstellen einer Cisco Datensicherheitsrichtlinie für nicht verwaltete Geräte

Anmerkung: Wenn Sie den Upload-Datenverkehr nicht nach nicht verwalteten Geräten filtern möchten, können Sie diesen Schritt überspringen.

8.1. Navigieren Sie in der GUI zu Web Security Manager, und wählen Sie Cisco Data Security aus.

8.2. Klicken Sie auf Richtlinie hinzufügen.

8.3. Geben Sie einen Namen für die neue Richtlinie ein.

8.4. Wählen Sie mindestens ein Identifikationsprofil aus dem Dropdown-Menü Identifikationsprofile und Benutzer auswählen.

8.5. Wählen Sie das Identifikationsprofil, das in Schritt 1 erstellt wurde.

8.6. Alle authentifizierten Benutzer auswählen..

8.7. Klicken Sie auf Senden.

Image - Cisco Data Security Policy for Unmanaged DevicesBild - Cisco Datensicherheitsrichtlinie für nicht verwaltete Geräte

8.8. Klicken Sie auf der Seite Cisco Data Security Policies (Cisco Datensicherheitsrichtlinien) auf den Link URL Filtering (URL-Filterung) für die neue Richtlinie.

8.9. (Optional) Sie können jede benutzerdefinierte URL-Kategorie hinzufügen, indem Sie auf Benutzerdefinierte Kategorien auswählen klicken und In Richtlinie einschließen vor den Kategorienamen wählen. 

8.10. Konfigurieren Sie die Aktion für jede benutzerdefinierte und externe URL-Kategoriefilterung und vordefinierte URL-Kategoriefilterung.

Image - Upload Action for Unmanaged DevicesImage - Upload-Aktion für nicht verwaltete Geräte

8.11. Blättern Sie im Abschnitt Nicht kategorisierte URLs nach unten, und wählen Sie die gewünschte Aktion aus.

Image - Upload Action for Uncategorized URLsBild - Aktion für nicht kategorisierte URLs hochladen

Tipp: Aus sicherheitstechnischer Sicht ist es am besten, die Aktion auf Blockieren festzulegen. Wenn eine URL Zugriff benötigt, können Sie sie der Richtlinie zugewiesenen benutzerdefinierten URL-Kategorie hinzufügen.

8.12. Klicken Sie auf Senden

Schritt 9: Speichern der Änderungen

9.1. Bestätigen Sie die Änderungen

Verwandte Inhalte

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
3.0
05-Oct-2026
Rezertifizierung, Formatierung, Grammatik.
2.0
29-Jul-2026
Erstveröffentlichung
1.0
24-Mar-2026
Erstveröffentlichung
TAC Authored

Beiträge von Cisco Ingenieuren

  • Amirhossein Mojarrad
    Technical Consulting Engineer

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.