Frage
Wie leiten Sie URLs mit der Cisco Web Security Appliance um?
Umwelt
Die Cisco Web Security Appliance (WSA) mit einer beliebigen AsyncOS-Version.
Sie können die Cisco Web Security Appliance nicht nur zur Überwachung und Blockierung des Datenverkehrs zu bestimmten Websites verwenden, sondern auch Benutzer zu einer anderen Website umleiten. Sie können die Appliance so konfigurieren, dass der Datenverkehr, der ursprünglich für eine URL oder Website bestimmt war, mithilfe benutzerdefinierter URL-Kategorien an einen von Ihnen angegebenen Speicherort umgeleitet wird. Auf diese Weise können Sie den Datenverkehr auf der Appliance umleiten, anstatt ihn vom Zielserver umzuleiten.
Für HTTP-Datenverkehr
- Erstellen Sie eine benutzerdefinierte URL-Kategorie (GUI > Websicherheits-Manager > benutzerdefinierte URL-Kategorie), und fügen Sie die URL ein, die Sie umleiten möchten.
- Integrieren Sie diese neue benutzerdefinierte URL-Kategorie in der entsprechenden Zugriffsrichtlinie (GUI > Web Security Manager > Zugriffsrichtlinien > URL-Kategorien).
- Wählen Sie im Abschnitt Custom URL Category .. (Benutzerdefinierte URL-Kategorie) die entsprechende benutzerdefinierte URL-Kategorie aus, wählen Sie in der Spalte Setting die Option Include (Einschließen) aus, und wählen Sie dann die Option Redirect (Umleiten) für die betreffende benutzerdefinierte URL-Kategorie aus.
- Nach Auswahl der Option "Redirect" (Umleiten) wird unter dem Namen der benutzerdefinierten URL-Kategorie ein Textfeld angezeigt. Geben Sie in dieses Textfeld die URL ein, an die die Anfragen umgeleitet werden sollen.
Für HTTPS-Datenverkehr
Standardmäßig können die HTTPS-URLs nicht wie die HTTP-URLs umgeleitet werden. Um HTTPS-URLs umzuleiten, müssen sie zuerst entschlüsselt werden (GUI > Web Security Manager > Entschlüsselungsrichtlinie). Sobald die HTTPS-URL entschlüsselt wurde, unterliegt sie den Zugriffsrichtlinien. Die HTTPS-URL kann dann unter der Zugriffsrichtlinie umgeleitet werden.
- Erstellen Sie eine benutzerdefinierte URL-Kategorie (GUI > Websicherheits-Manager > benutzerdefinierte URL-Kategorie), und fügen Sie die URL ein, die Sie umleiten möchten.
- Integrieren Sie diese neue benutzerdefinierte URL-Kategorie in die relevanten Zugriffsrichtlinien (GUI > Web Security Manager > Access Policies > URL Categories) und Entschlüsselungsrichtlinien (GUI > Web Security Manager > Entschlüsselungsrichtlinien > URL Categories).
- Wählen Sie in der Entschlüsselungsrichtlinie die Option Entschlüsseln für die enthaltene benutzerdefinierte URL-Kategorie aus.
- Wählen Sie in der Zugriffsrichtlinie die Option Umleiten für die enthaltene benutzerdefinierte URL-Kategorie aus.
- Nach Auswahl der Option "Redirect" (Umleiten) wird unter dem Namen der benutzerdefinierten URL-Kategorie ein Textfeld angezeigt. Geben Sie in dieses Textfeld die URL ein, an die die Anforderungen umgeleitet werden sollen.
Feedback