Konfigurieren der sicheren Webappliance zum Zulassen des Gastzugriffs

Download-Optionen

  • PDF     (2.2 MB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
Aktualisiert:29. Juli 2026
Dokument-ID:225646

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Einleitung

In diesem Dokument werden die Schritte beschrieben, mit denen Benutzer, die das Entschlüsselungszertifikat nicht installiert haben, über die Secure Web Appliance (SWA) auf das Internet zugreifen können.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

  • Installierte physische oder virtuelle SWA.
  • Lizenz aktiviert oder installiert.
  • Der Setup-Assistent ist abgeschlossen.
  • Administrator-Zugriff auf die grafische Benutzeroberfläche (GUI) von SWA

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Szenario - Überblick

Dieser Artikel behandelt ein Szenario der Netzwerkzugriffskontrolle innerhalb des Wi-Fi-Subnetzes 10.10.10.0/24. Die Umgebung besteht aus zwei unterschiedlichen Benutzergruppen, die unterschiedliche Sicherheits- und Zugriffsrichtlinien erfordern:

  • Verwaltete Geräte: Firmeneigene Laptops, die vollständig authentifiziert sind und auf denen das SWA-Entschlüsselungszertifikat installiert ist Diese Geräte sind vertrauenswürdig und unterliegen in der Regel den Standard-Zugriffsrichtlinien des Unternehmens.
  • Nicht verwaltete Geräte/Gastgeräte: Private Laptops und Mobilgeräte ohne Authentifizierung ohne SWA-Entschlüsselungszertifikat

Ziel


Ziel des Unternehmens ist die Implementierung restriktiver Web-Zugriffsrichtlinien für nicht verwaltete Geräte, die deren Verbindung auf einen bestimmten Teil der zulässigen URLs beschränken und gleichzeitig sicherstellen, dass die Unternehmensressourcen geschützt bleiben.

Anmerkung: Da das Entschlüsselungszertifikat auf den nicht verwalteten Geräten nicht vertrauenswürdig ist, können Sie den HTTPS-Datenverkehr nicht entschlüsseln, und die Aktion muss auf "Pass Through" (Weiterleiten) festgelegt werden.  

Konfigurationsschritte

Schritt 1: Erstellen eines Identifikationsprofils

1.1. Navigieren Sie in der SWA-GUI zu Web Security Manager, und wählen Sie Identification Profile aus.

1.2. Klicken Sie auf Identifikationsprofil hinzufügen.

1.3. Definieren Sie einen Namen für das Profil.

1.4 (Optional) Definieren Sie die Beschreibung.

1.5. Wählen Sie Benutzer in Identifizierung und Authentifizierung authentifizieren.

Schritt 1.6. Wählen Sie den Active Directory-Bereich aus Bereich oder Sequenz auswählen.

Schritt 1.7. Wählen Sie unter Select a Scheme (Schema auswählen) die gewünschten Authentifizierungsprotokolle aus. 

Tipp: Wählen Sie in der Liste Schema auswählen nicht die Option Standardauthentifizierung aus.

1.8. Aktivieren Sie das Kontrollkästchen für Support Guest-Berechtigungen.

1.9. (Optional) Abhängig von Ihrem Design können Sie das Surrogat aktivieren, indem Sie die Option Dieselben Surrogat-Einstellungen auf explizite Weiterleitungsanforderungen anwenden aktivieren.

Vorsicht: Da Sie den Datenverkehr nicht entschlüsseln können, wählen Sie in der transparenten Bereitstellung nicht Persistent Cookie oder Session Cookie.

1.10. Definieren Sie das Subnetz der IP-Adresse in, definieren Sie Mitglieder nach Subnetz.

1.11. Änderungen übermitteln und bestätigen.

Image - Define the Identification ProfileBild - Identifikationsprofil definieren

Schritt 2: (Optional) Erstellen Sie benutzerdefinierte URL-Kategorien für zulässige und gesperrte URLs

2.1.Navigieren Sie von der GUI zumWebsicherheits-Manager, und wählen Sie Benutzerdefinierte und externe URL-Kategorien aus.

2.2. Klicken Sie auf Kategorie hinzufügen, um eine neue benutzerdefinierte URL-Kategorie zu erstellen.

2.3. EnterName für die neue Kategorie.

2.4. Definieren Sie die Domain und/oder Subdomains der Websites, die Sie den Zugriff blockieren möchten.

2.5. Senden Sie die Änderungen.

2.6. Führen Sie die gleichen Schritte aus, um eine URL-Kategorie für die Website zu erstellen, auf die Sie den Zugriff zulassen.

Image - Define Custom URL CategoryBild: Benutzerdefinierte URL-Kategorie definieren

Schritt 3: Entschlüsselungsrichtlinie für verwaltete Geräte erstellen

3.1. Navigieren Sie in der GUI zuWebsicherheits-Manager, und wählen Sie Entschlüsselungsrichtlinien aus.

3.2. Klicken Sie auf Richtlinie hinzufügen.

3.3. EnterName für die neue Richtlinie.

3.4. Wählen Sie mindestens ein Identifikationsprofil aus dem Dropdown-Menü Identifikationsprofile und Benutzer auswählen.

3.5. Wählen Sie das in Schritt 1 erstellte Identifikationsprofil.

3.6. Wählen Sie Alle authentifizierten Benutzer aus.

3.7.Klicken Sie auf Einreichen.

Create Decryption Policy for Managed DevicesEntschlüsselungsrichtlinie für verwaltete Geräte erstellen

3.8. Klicken Sie auf der Seite Entschlüsselungsrichtlinien auf den Link von URL-Filterung für die neue Richtlinie.

3.9. (Optional) Sie können jede benutzerdefinierte URL-Kategorie hinzufügen, indem Sie auf Benutzerdefinierte Kategorien auswählen klicken und vor den Kategorienamen In Richtlinie einschließen auswählen. 

3.10. Konfigurieren Sie die Aktion für jede benutzerdefinierte und externe URL-Kategoriefilterung und vordefinierte URL-Kategoriefilterung.

3.11. Klicken Sie auf Senden

Image - Configure Action for Decryption PolicyImage: Aktion für Entschlüsselungsrichtlinie konfigurieren

Schritt 4: Entschlüsselungsrichtlinie für nicht verwaltete Geräte erstellen

4.1. Navigieren Sie in der GUI zuWebsicherheits-Manager, und wählen Sie Entschlüsselungsrichtlinien aus.

4.2. Klicken Sie auf Richtlinie hinzufügen.

4.3. EnterName für die neue Richtlinie.

4.4. Wählen Sie mindestens ein Identifikationsprofil aus dem Dropdown-Menü Identifikationsprofile und Benutzer auswählen.

4.5. Wählen Sie das in Schritt 1 erstellte Identifikationsprofil.

4.6. Wählen Sie Gäste (Benutzer, die nicht authentifiziert werden konnten).

4.7. Klicken Sie auf Senden.

Create Decryption Policy for Unmanaged DevicesEntschlüsselungsrichtlinie für nicht verwaltete Geräte erstellen

4.8. Klicken Sie auf der Seite Entschlüsselungsrichtlinien auf den Link von URL-Filterung für die neue Richtlinie.

4.9. (Optional) Sie können jede benutzerdefinierte URL-Kategorie hinzufügen, indem Sie auf Benutzerdefinierte Kategorien auswählen klicken und vor den Kategorienamen In Richtlinie einschließen auswählen. 

4.10. Konfigurieren Sie die Aktion für jede benutzerdefinierte und externe URL-Kategoriefilterung und vordefinierte URL-Kategoriefilterung.

Anmerkung: Verwenden Sie nicht Entschlüsseln als Aktion, da das SWA-Entschlüsselungszertifikat auf den nicht verwalteten Geräten nicht vertrauenswürdig ist.

Image - Decryption Action for Unmanaged DevicesImage - Entschlüsselungsaktion für nicht verwaltete Geräte

4.11. Scrollen Sie auf der Uncategorized URLs Abschnitt wählen Sie die richtige Aktion.

Image - Uncategorized URLsBild - Nicht kategorisierte URLs

Tipp: Aus sicherheitstechnischer Sicht ist es am besten, die Aktion auf Drop festzulegen. Falls eine URL Zugriff benötigt, können Sie sie in der benutzerdefinierten URL-Kategorie hinzufügen, die der Richtlinie zugewiesen ist.

4.12. Klicken Sie auf Senden

Schritt 5: Erstellen einer Zugriffsrichtlinie für verwaltete Geräte

5.1. Navigieren Sie in der GUI zuWebsicherheits-Manager, und wählen Sie Zugriffsrichtlinien aus.

5.2. Klicken Sie auf Richtlinie hinzufügen.

5.3.EnterName für die neue Richtlinie.

5.4. Wählen Sie mindestens ein Identifikationsprofil aus dem Dropdown-Menü Identifikationsprofile und Benutzer auswählen.

5.5. Wählen Sie das in Schritt 1 erstellte Identifikationsprofil.

5.6. Wählen Sie Alle authentifizierten Benutzer aus.

5.7.Klicken Sie auf Einreichen.

Image - Access Policy for Managed DevicesImage - Zugriffsrichtlinie für verwaltete Geräte

5.8. Klicken Sie auf der Seite Access Policies (Zugriffsrichtlinien) auf den Link von URL Filtering (URL-Filterung) für die neue Richtlinie.

5.9. (Optional) Sie können jede benutzerdefinierte URL-Kategorie hinzufügen, indem Sie auf Benutzerdefinierte Kategorien auswählen klicken und vor den Kategorienamen In Richtlinie einschließen auswählen. 

5.10. Konfigurieren Sie die Aktion für jede benutzerdefinierte und externe URL-Kategoriefilterung und vordefinierte URL-Kategoriefilterung.

Image - Access Policy URL Filtering for Managed DevicesBild - URL-Filterung für Zugriffsrichtlinien für verwaltete Geräte

5.11. Klicken Sie auf Senden.

Schritt 6: Erstellen einer Zugriffsrichtlinie für nicht verwaltete Geräte

6.1. Navigieren Sie in der GUI zuWebsicherheits-Manager, und wählen Sie Zugriffsrichtlinien aus.

6.2. Klicken Sie auf Richtlinie hinzufügen.

6.3.EnterName für die neue Richtlinie.

6.4. Wählen Sie mindestens ein Identifikationsprofil aus dem Dropdown-Menü Identifikationsprofile und Benutzer auswählen.

6.5. Wählen Sie das in Schritt 1 erstellte Identifikationsprofil.

6.6. Wählen Sie Gäste (Benutzer, die nicht authentifiziert werden konnten).

6.7. Klicken Sie auf Senden.

Image - Access Policy for Unmanaged DevicesImage - Zugriffsrichtlinie für nicht verwaltete Geräte

6.8. Klicken Sie auf der Seite Access Policies (Zugriffsrichtlinien) auf den Link von URL Filtering (URL-Filterung) für die neue Richtlinie.

6.9. (Optional) Sie können jede benutzerdefinierte URL-Kategorie hinzufügen, indem Sie auf Benutzerdefinierte Kategorien auswählen klicken und vor den Kategorienamen In Richtlinie einschließen auswählen. 

6.10. Konfigurieren Sie die Aktion für jede benutzerdefinierte und externe URL-Kategoriefilterung und vordefinierte URL-Kategoriefilterung.

Image - Access Policy URL Filtering for Unmanaged DevicesBild - URL-Filterung für Zugriffsrichtlinien für nicht verwaltete Geräte

6.11. Scrollen Sie auf der Uncategorized URLs Abschnitt wählen Sie die richtige Aktion.

Image - Access Policy Uncategorized URLsBild - Zugriffsrichtlinien Nicht kategorisierte URLs

Tipp: Aus sicherheitstechnischer Sicht ist es am besten, die Aktion auf Blockieren festzulegen. Falls eine URL Zugriff benötigt, können Sie sie der Richtlinie zugewiesenen benutzerdefinierten URL-Kategorie hinzufügen.

6.12. Klicken Sie auf Senden

Schritt 7: (Optional) Erstellen einer Cisco Datensicherheitsrichtlinie für verwaltete Geräte

Anmerkung: Wenn Sie den Upload-Datenverkehr nicht nach verwalteten Geräten filtern möchten, können Sie diesen Schritt überspringen.

7.1. Navigieren Sie in der GUI zu Web Security Manager, und wählen Sie Cisco Data Security aus.

7.2. Klicken Sie auf Richtlinie hinzufügen.

7.3. EnterName für die neue Richtlinie.

7.4. Wählen Sie mindestens ein Identifikationsprofil aus dem Dropdown-Menü Identifikationsprofile und Benutzer auswählen.

7.5. Wählen Sie das in Schritt 1 erstellte Identifikationsprofil.

7.6. Alle authentifizierten Benutzer auswählen..

7.7. Klicken Sie auf Senden.

Image - Cisco Data Security Policy for Managed DevicesBild - Cisco Datensicherheitsrichtlinie für verwaltete Geräte

7.8. Klicken Sie auf der Seite Cisco Data Security Policies (Cisco Datensicherheitsrichtlinien) auf den Link von URL Filtering (URL-Filterung) für die neue Richtlinie.

7.9. (Optional) Sie können jede benutzerdefinierte URL-Kategorie hinzufügen, indem Sie auf Benutzerdefinierte Kategorien auswählen klicken und vor den Kategorienamen In Richtlinie einschließen auswählen. 

7.10. Konfigurieren Sie die Aktion für jede benutzerdefinierte und externe URL-Kategoriefilterung und vordefinierte URL-Kategoriefilterung.

Image - Upload Action for Managed DevicesImage - Upload-Aktion für verwaltete Geräte

7.11. Klicken Sie auf Senden.

Schritt 8: (Optional) Erstellen einer Cisco Datensicherheitsrichtlinie für nicht verwaltete Geräte

Anmerkung: Wenn Sie den Upload-Datenverkehr nicht nach nicht verwalteten Geräten filtern möchten, können Sie diesen Schritt überspringen.

8.1. Navigieren Sie in der GUI zu Web Security Manager, und wählen Sie Cisco Data Security aus.

8.2. Klicken Sie auf Richtlinie hinzufügen.

8.3. EnterName für die neue Richtlinie.

8.4. Wählen Sie mindestens ein Identifikationsprofil aus dem Dropdown-Menü Identifikationsprofile und Benutzer auswählen.

8.5. Wählen Sie das in Schritt 1 erstellte Identifikationsprofil.

8.6. Alle authentifizierten Benutzer auswählen..

8.7. Klicken Sie auf Senden.

Image - Cisco Data Security Policy for Unmanaged DevicesBild - Cisco Datensicherheitsrichtlinie für nicht verwaltete Geräte

8.8. Klicken Sie auf der Seite Cisco Data Security Policies (Cisco Datensicherheitsrichtlinien) auf den Link von URL Filtering (URL-Filterung) für die neue Richtlinie.

8.9. (Optional) Sie können jede benutzerdefinierte URL-Kategorie hinzufügen, indem Sie auf Benutzerdefinierte Kategorien auswählen klicken und vor den Kategorienamen In Richtlinie einschließen auswählen. 

8.10. Konfigurieren Sie die Aktion für jede benutzerdefinierte und externe URL-Kategoriefilterung und vordefinierte URL-Kategoriefilterung.

Image - Upload Action for Unmanaged DevicesImage - Upload-Aktion für nicht verwaltete Geräte

8.11. Scrollen Sie auf der Uncategorized URLs Abschnitt wählen Sie die richtige Aktion.

Image - Upload Action for Uncategorized URLsBild - Aktion für nicht kategorisierte URLs hochladen

Tipp: Aus sicherheitstechnischer Sicht ist es am besten, die Aktion auf Blockieren festzulegen. Falls eine URL Zugriff benötigt, können Sie sie der Richtlinie zugewiesenen benutzerdefinierten URL-Kategorie hinzufügen.

8.12. Klicken Sie auf Senden

Schritt 9: Speichern der Änderungen

9.1. Bestätigen Sie die Änderungen

Zugehörige Informationen

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
2.0
29-Jul-2026
Erstveröffentlichung
1.0
24-Mar-2026
Erstveröffentlichung
TAC Authored

Beiträge von Cisco Ingenieuren

  • Amirhossein Mojarrad
    Technical Consulting Engineer

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.