Frage
Wie leiten Sie URLs mithilfe der Cisco Web Security Appliance um?
Umgebung
Die Cisco Web Security Appliance (WSA), die eine beliebige AsyncOS-Version ausführt.
Sie können die Cisco Web Security Appliance nicht nur zur Überwachung und Blockierung des Datenverkehrs auf bestimmten Websites verwenden, sondern auch zur Umleitung von Benutzern auf eine andere Website. Sie können die Appliance so konfigurieren, dass Datenverkehr, der ursprünglich für eine URL oder Website bestimmt war, an einen von Ihnen angegebenen Standort umgeleitet wird. Hierzu verwenden Sie benutzerdefinierte URL-Kategorien. Dadurch können Sie den Datenverkehr auf der Appliance umleiten, anstatt ihn vom Zielserver umzuleiten.
Für HTTP-Datenverkehr
- Erstellen Sie eine benutzerdefinierte URL-Kategorie (GUI > Websicherheits-Manager > Benutzerdefinierte URL-Kategorie), und fügen Sie die URL ein, die umgeleitet werden soll.
- Integrieren Sie diese neue benutzerdefinierte URL-Kategorie in die entsprechende Zugriffsrichtlinie (GUI > Web Security Manager > Zugriffsrichtlinien > URL-Kategorien).
- Wählen Sie in der Kategorie Benutzerdefinierte URL .. die entsprechende benutzerdefinierte URL-Kategorie aus, wählen Sie unter der Spalte Einstellung Include (Einschließen) aus, und wählen Sie dann die Umleitung-Option für die betreffende benutzerdefinierte URL-Kategorie aus.
- Nachdem die Option Umleiten ausgewählt wurde, wird unter dem Namen Benutzerdefinierte URL-Kategorie ein Textfeld angezeigt. Geben Sie in dieses Textfeld die URL ein, an die die Anfragen umgeleitet werden sollen.
Für HTTPS-Datenverkehr
Standardmäßig können die HTTPS-URLs nicht wie die HTTP-URLs umgeleitet werden. Um HTTPS-URLs umzuleiten, müssen sie zuerst entschlüsselt werden (GUI > Websicherheits-Manager > Entschlüsselungsrichtlinie). Nachdem die HTTPS-URL entschlüsselt wurde, wird sie Zugriffsrichtlinien unterworfen. Die HTTPS-URL kann dann unter der Zugriffsrichtlinie umgeleitet werden.
- Erstellen Sie eine benutzerdefinierte URL-Kategorie (GUI > Websicherheits-Manager > Benutzerdefinierte URL-Kategorie), und fügen Sie die URL ein, die umgeleitet werden soll.
- Integrieren Sie diese neue benutzerdefinierte URL-Kategorie in die entsprechende Zugriffsrichtlinie (GUI > Websicherheits-Manager > Zugriffsrichtlinien > URL-Kategorien) und Entschlüsselungsrichtlinie (GUI > Websicherheits-Manager > Entschlüsselungsrichtlinie > URL-Kategorien).
- Wählen Sie in der Entschlüsselungsrichtlinie die Option Entschlüsseln für die enthaltene benutzerdefinierte URL-Kategorie aus.
- Wählen Sie in der Zugriffsrichtlinie die Option Umleiten für die enthaltene benutzerdefinierte URL-Kategorie aus.
- Nachdem die Option Umleiten ausgewählt wurde, wird unter dem Namen Benutzerdefinierte URL-Kategorie ein Textfeld angezeigt. Geben Sie in dieses Textfeld die URL ein, an die die Anforderungen umgeleitet werden sollen.
Feedback