Configuración de Secure Web Appliance para permitir el acceso de invitado

Paso 1. Crear perfil de identificación.

1.1. En la GUI de SWA, vaya a Web Security Manager y seleccione Identification Profile.

1.2. Haga clic en Agregar perfil de identificación.

1.3. Defina un nombre para el perfil.

1.4. (Opcional) Defina la descripción.

1.5. Seleccione Autenticar usuarios en Identificación y autenticación.

Paso 1.6. Elija el rango de Active Directory en Seleccione un rango o una secuencia.

Paso 1.7. En Select a Scheme, seleccione los protocolos de autenticación deseados. 

Consejo: No elija Basic Authentication en la lista Select a Scheme.

1.8. Active la casilla de verificación Admitir privilegios de invitado.

1.9. (Opcional) Dependiendo del diseño, puede activar el sustituto activando la opción Aplicar los mismos parámetros sustitutos a las solicitudes explícitas de reenvío.

Precaución: Dado que no puede descifrar el tráfico, en la implementación transparente no seleccione Persistent Cookie ni Session Cookie.

1.10. Defina la subred de direcciones IP en, Definir miembros por subred.

1.11.Enviar y Registrar los cambios.

Imagen: definición del perfil de identificación

Paso 2. (Opcional) Crear las categorías de URL personalizadas para las URL permitidas y bloqueadas

2.1.En la GUI, vaya aWeb Security Manager y elijaCategorías de URL externas y personalizadas.

2.2. Haga clic en Agregar categoría para crear una nueva categoría de URL personalizado.

2.3. EnterName para la nueva categoría.

2.4. Defina el dominio y/o los subdominios de los sitios web a los que desea bloquear el acceso.

2.5. Envíe los cambios.

2.6. Siga los mismos pasos para crear una categoría de URL para el sitio web al que está permitiendo el acceso.

Imagen - Definir categoría de URL personalizada

Paso 3. Crear política de descifrado para dispositivos administrados

3.1. En la GUI, vaya aAdministrador de seguridad web y elijaPolíticas de descifrado

3.2. Haga clic en Agregar directiva.

3.3. EnterName para la nueva política.

3.4. Seleccione Seleccionar uno o más perfiles de identificación en el menú desplegable Perfiles de identificación y usuarios.

3.5. Seleccione el perfil de identificación que se creó en el paso 1.

3.6. Seleccione Todos los usuarios autenticados.

3.7.Haga clic en Enviar.

Crear política de descifrado para dispositivos administrados

3.8. En la página Políticas de descifrado, haga clic en el enlace de Filtrado de URL para la nueva política.

3.9. (Opcional) Puede agregar cualquier categoría de URL personalizada haciendo clic en Select Custom Categories y eligiendo Include in Policy delante de los nombres de categoría 

3.10. Configure la acción para cada filtrado de categoría de URL personalizado y externo y filtrado de categoría de URL predefinido.

3.11. Haga clic en Enviar

Imagen - Configurar acción para política de descifrado

Paso 4. Crear política de descifrado para dispositivos no administrados

4.1. En la GUI, vaya aAdministrador de seguridad web y elijaPolíticas de descifrado

4.2. Haga clic en Agregar directiva.

4.3. EnterName para la nueva política.

4.4. Seleccione Seleccionar uno o más perfiles de identificación en el menú desplegable Perfiles de identificación y usuarios.

4.5. Seleccione el perfil de identificación que se creó en el paso 1.

4.6. Seleccione Invitados (usuarios sin autenticación).

4.7. Haga clic en Enviar.

Crear política de descifrado para dispositivos no administrados

4.8. En la página Políticas de descifrado, haga clic en el enlace de Filtrado de URL para la nueva política.

4.9. (Opcional) Puede agregar cualquier categoría de URL personalizada haciendo clic en Select Custom Categories y eligiendo Include in Policy delante de los nombres de categoría 

4.10. Configure la acción para cada filtrado de categoría de URL personalizado y externo y filtrado de categoría de URL predefinido.

Nota: No utilice Decrypt como acción, ya que el certificado de descifrado SWA no es de confianza en los dispositivos no administrados.

Imagen - Acción de descifrado para dispositivos no administrados

4.11. Desplácese hacia abajo en la sección Uncategorized URLs (Direcciones URL no categorizadas) elija la acción adecuada.

Imagen: URL sin categoría

Consejo: Desde el punto de vista de la seguridad, es mejor establecer la acción en Drop, en caso de que cualquier URL necesite acceso, puede agregarla en la categoría de URL personalizado asignada a la política.

4.12. Haga clic en Enviar

Paso 5. Crear política de acceso para dispositivos administrados

5.1. En la GUI, vaya aAdministrador de seguridad web y elijaPolíticas de acceso

5.2. Haga clic en Agregar directiva.

5.3.EnterName para la nueva política.

5.4. Seleccione Seleccionar uno o más perfiles de identificación en el menú desplegable Perfiles de identificación y usuarios.

5.5. Seleccione el perfil de identificación que se creó en el paso 1.

5.6. Seleccione Todos los usuarios autenticados.

5.7.Haga clic en Enviar.

Imagen - Política de acceso para dispositivos administrados

5.8. En la página Access Policies, haga clic en el enlace de URL Filtering para acceder a la nueva política.

5.9. (Opcional) Puede agregar cualquier categoría de URL personalizada haciendo clic en Select Custom Categories y eligiendo Include in Policy delante de los nombres de categoría 

5.10. Configure la acción para cada filtrado de categoría de URL personalizado y externo y filtrado de categoría de URL predefinido.

Imagen - Filtrado de URL de política de acceso para dispositivos administrados

5.11. Haga clic en Enviar.

Paso 6. Crear política de acceso para dispositivos no administrados

6.1. En la GUI, vaya aAdministrador de seguridad web y elijaPolíticas de acceso

6.2. Haga clic en Agregar directiva.

6.3.EnterName para la nueva política.

6.4. Seleccione Seleccionar uno o más perfiles de identificación en el menú desplegable Perfiles de identificación y usuarios.

6.5. Seleccione el perfil de identificación que se creó en el paso 1.

6.6. Seleccione Invitados (los usuarios no pueden autenticarse).

6.7. Haga clic en Enviar.

Imagen - Política de acceso para dispositivos no administrados

6.8. En la página Access Policies, haga clic en el enlace de URL Filtering para acceder a la nueva política.

6.9. (Opcional) Puede agregar cualquier categoría de URL personalizada haciendo clic en Select Custom Categories y eligiendo Include in Policy delante de los nombres de las categorías 

6.10. Configure la acción para cada filtrado de categoría de URL personalizado y externo y filtrado de categoría de URL predefinido.

Imagen - Filtrado de URL de política de acceso para dispositivos no administrados

6.11. Desplácese hacia abajo en la sección Uncategorized URLs (URL sin categorizar) elija la acción adecuada.

Imagen: URL sin categoría de política de acceso

Consejo: Desde el punto de vista de la seguridad, es mejor establecer la acción en Block (Bloquear). En caso de que cualquier URL necesite acceso, puede agregarla en la categoría de URL personalizado asignada a la política.

6.12. Haga clic en Enviar

Paso 7. (Opcional) Crear política de seguridad de datos de Cisco para dispositivos administrados

Nota: Si no desea filtrar el tráfico de carga para los dispositivos administrados, puede omitir este paso.

7.1. En la GUI, vaya aWeb Security Manager y seleccione Cisco Data Security.

7.2. Haga clic en Add Policy.

7.3. EnterName para la nueva política.

7.4. Seleccione Seleccionar uno o más perfiles de identificación en el menú desplegable Perfiles de identificación y usuarios.

7.5. Seleccione el perfil de identificación que se creó en el paso 1.

7.6. Seleccione Todos los usuarios autenticados.

7.7. Haga clic en Enviar.

Imagen - Política de seguridad de datos de Cisco para dispositivos administrados

7.8. En la página Cisco Data Security Policies, haga clic en el enlace de Filtrado de URL para la nueva política.

7.9. (Opcional) Puede agregar cualquier categoría de URL personalizada haciendo clic en Select Custom Categories y eligiendo Include in Policy delante de los nombres de categoría 

7.10. Configure la acción para cada filtrado de categoría de URL personalizado y externo y filtrado de categoría de URL predefinido.

Imagen: acción de carga para dispositivos administrados

7.11. Haga clic en Enviar.

Paso 8. (Opcional) Crear la política de seguridad de datos de Cisco para dispositivos no administrados

Nota: Si no desea filtrar el tráfico de carga para los dispositivos no administrados, puede omitir este paso.

8.1. En la GUI, vaya aWeb Security Manager y seleccione Cisco Data Security.

8.2. Haga clic en Agregar directiva.

8.3. EnterName para la nueva política.

8.4. Seleccione Seleccionar uno o más perfiles de identificación en el menú desplegable Perfiles de identificación y usuarios.

8.5. Seleccione el perfil de identificación que se creó en el paso 1.

8.6. Seleccione Todos los usuarios autenticados.

8.7. Haga clic en Enviar.

Imagen - Política de seguridad de datos de Cisco para dispositivos no administrados

8.8. En la página Cisco Data Security Policies, haga clic en el enlace de Filtrado de URL para la nueva política.

8.9. (Opcional) Puede agregar cualquier categoría de URL personalizada haciendo clic en Select Custom Categories y eligiendo Include in Policy delante de los nombres de categoría 

8.10. Configure la acción para cada filtrado de categoría de URL personalizado y externo y filtrado de categoría de URL predefinido.

Imagen: acción de carga para dispositivos no administrados

8.11. Desplácese hacia abajo en la sección Uncategorized URLs (Direcciones URL no categorizadas) elija la acción adecuada.

Imagen: acción de carga para URL no categorizadas

Consejo: Desde el punto de vista de la seguridad, es mejor establecer la acción en Block (Bloquear). En caso de que cualquier URL necesite acceso, puede agregarla en la categoría de URL personalizado asignada a la política.

8.12. Haga clic en Enviar

Paso 9. Guarde los cambios

9.1. Realice los cambios