En este documento se describen los pasos para omitir el tráfico en el dispositivo web seguro (SWA).
Cisco recomienda que tenga conocimiento sobre estos temas:
Cisco recomienda tener instaladas estas herramientas:
Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
En SWA, hay tres conceptos diferentes para evitar que un tráfico llegue al SWA, lo que depende de la implementación de proxy (implementación explícita o transparente), o de que el SWA lo analice y lo analice. A continuación se ofrece una breve descripción general de estos tres conceptos:
Imagen - Gráfico comparativo
Los procedimientos de omisión varían en función del modelo de implementación de proxy. A continuación se ofrece una breve descripción general de cada tipo:
Para omitir el tráfico en la implementación explícita, debe configurar el cliente para que no reenvíe la solicitud web para las URL deseadas al SWA. Como se muestra en este diagrama de red, parte del tráfico va directamente al firewall o a la puerta de enlace predeterminada para omitir el SWA (ruta número 2).
Imagen: omisión del tráfico en la implementación explícita
Dependiendo de la implementación de proxy explícita, puede eximir algunas URL para redirigirlas al SWA.
| Configuración de proxy explícito |
Pasos para excluir las URL del acceso al SWA |
Configuración de archivo PAC |
Dependiendo de cómo haya configurado el archivo PAC, puede definir la lista de excepciones y establecer la acción en DIRECT. A continuación se muestran algunos ejemplos para evitar que la dirección IP privada llegue al SWA Este es un ejemplo para evitar que el tráfico a www.cisco.com redirija el SWA Este ejemplo es para evitar que todos los subdominios de cisco.com redireccionen el SWA |
Configuración del navegador ( Microsoft Edge, Internet Explorer, Google Chrome) |
Paso 1. En el menú Inicio, escriba "Opciones de Internet" y pulse Intro Paso 2. Vaya a la pestaña Conexiones y haga clic en Configuración de LAN Paso 3. Haga clic en el botón Paso 4. Defina las URL que desee en la sección Excepciones.
|
Configuración del explorador (Mozilla FireFox) |
Paso 1. En la esquina superior derecha, haga clic en el menú de tres barras y seleccione Configuración. Paso 2. En la barra de búsqueda, escriba proxy. Paso 3. Defina las URL deseadas en la sección Sin Proxy para.
|
Configuración del navegador (Apple Safari) |
Paso 1. En la esquina superior izquierda, haga clic en el icono de Apple y elija System Settings (Configuración del sistema). Paso 2. En el panel izquierdo, navegue hasta Red y seleccione la interfaz de red que está utilizando para acceder a Internet. Paso 3. Haga clic en Detalles. Paso 4. En el panel izquierdo, seleccione Proxies. Paso 5. Defina las URL deseadas en la sección Omitir configuración de proxy.
|
Configuración de directiva de grupo |
Dependiendo de cómo haya configurado la directiva de grupo para insertar la configuración de proxy, puede definir la lista de excepciones. |
Puede omitir el tráfico en una implementación transparente utilizando el router WCCP o la configuración de omisión SWA. El desvío de SWA actúa en la capa 3, dirigiendo el tráfico a la puerta de enlace predeterminada y omitiendo el dispositivo por completo, lo que impide el procesamiento y la creación de sesiones independientes.
Imagen: omisión del tráfico en una implementación transparente
| Omitiendo el tráfico Implementación de proxy transparente |
Pasos para evitar que el tráfico llegue al SWA |
Configuración de derivación SWA |
Paso 1. En GUI, elija Web Security Manager. Paso 2. Seleccione Bypass Settings. Paso 3. Haga clic en Editar configuración de omisión de proxy. Paso 4. Puede introducir la URL, la dirección IP o agregar una categoría de URL personalizado a la lista. Paso 5. Envíe y confirme los cambios.
|
Redirección del tráfico desde el router WCCP/PBR |
Puede configurar la dirección IP de origen o de destino en el WCCP o en el router basado en políticas (PBR) para no redirigir algunos tráficos al SWA. |
Si el tráfico está llegando al SWA y con el fin de reducir la carga en el SWA a debido a las preocupaciones de privacidad, no desea que el tráfico de algunas URL sean inspeccionadas por el SWA, utilice estos pasos.
| Pasos |
Pasos |
| Paso 1. Cree una categoría de URL personalizada para las URL. |
Paso 1.1.DesdeGUI, ElegirAdministrador de seguridad web y, a continuación, haga clic en Categorías de URL externas y personalizadas. Paso 1.5. En Orden de la lista, elija la primera categoría que desee colocar en la parte superior. Paso 1.6. En la lista desplegable Tipo de categoría, elija Categoría personalizada local. Paso 1.7. Agregue las URL deseadas en la sección Sitios. Paso 1.8. Enviar.
|
| Paso 2. Cree un perfil de identificación para eximir el tráfico de la autenticación. |
Paso 2.1.DesdeGUI, ElegirAdministrador de seguridad web y, a continuación, haga clic en Perfiles de identificación. Paso 2.7. En la sección Método de identificación de usuario, elijaExento de autenticación/ identificación. Paso 2.8.En el campo Define Members by Subnet, deje este campo en blanco para incluir todas las direcciones IP del cliente a menos que desee pasar a través del tráfico para una dirección IP determinada. Paso 2.9. En la sección Avanzado, elija Categorías de URL personalizadas.
Paso 2.10. Agregue la Categoría de URL Personalizada que se creó en el Paso 1. Paso 2.11. Haga clic en Finalizado. Paso 2.12. Enviar. |
| Paso 3. Crear una política de descifrado para pasar a través del tráfico. |
Paso 3.1.DesdeGUI, ElegirAdministrador de seguridad web y, a continuación, haga clic enDirectiva de descifrado. Paso 3.2. Haga clic en Agregar Política para agregar una Política de Descifrado. Paso 3.3.Use la casilla de verificación Enable Policy para habilitar esta política. Paso 3.7.Desde Perfiles de Identificación y Usuarios, elija el Perfil de Identificación que creó en el Paso 2. Paso 3.8. Enviar.
Paso 3.9.En la página Políticas de descifrado, en Filtrado de URL, haga clic en el enlace asociado a esta nueva política de descifrado.
Paso 3.10.SelectPassThrough es la acción para la categoría de URL creada en el Paso 1.
Paso 3.11. Enviar. |
| Paso 4. Crear una directiva de acceso para permitir el tráfico de Microsoft Updates. |
Paso 4.1.DesdeGUI, ElegirAdministrador de seguridad web y, a continuación, haga clic enDirectiva de acceso. Paso 4.2. Haga clic en Agregar Política para agregar una Política de Acceso. Paso 4.3.Use la casilla de verificación Enable Policy para habilitar esta política. Paso 4.7.Desde Perfiles de Identificación y Usuarios, elija el Perfil de Identificación que creó en el Paso 2. Paso 4.8. Enviar.
Paso 4.9. En la página Access Policies, en URL Filtering, haga clic en el enlace asociado a esta nueva política de acceso.
Paso 4.10.Seleccione Permitir como la acción para la categoría de URL personalizado creada para la categoría de URL creada en el Paso 1.
Paso 4.11. Enviar. Paso 4.12. Realice los cambios. |
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
24-Apr-2026
|
Versión inicial |