Contenido

Introducción

¿Cómo puedo omitir la autenticación para agentes de usuario específicos?

Introducción

Este documento describe cómo omitir la autenticación para agentes de usuario específicos en el dispositivo de seguridad Cisco Web Security Appliance (WSA), todas las versiones 7.x y posteriores de AsyncOS.

¿Cómo puedo omitir la autenticación para agentes de usuario específicos?

Puede omitir la autenticación de una aplicación concreta con su agente de usuario. Este es un proceso de dos pasos.

1. Determine la cadena de agente de usuario utilizada por la aplicación.

1. Para las aplicaciones estándar, puede encontrar la cadena de agente de usuario en estos sitios web:

http://www.user-agents.org/

http://www.useragentstring.com/pages/useragentstring.php

http://www.infosyssec.com/infosyssec/security/useragentstrings.shtml

2. También puede determinar la cadena de agente de usuario a partir de los registros de acceso del dispositivo. Complete estos pasos:

1. En la GUI, elija System Administration > Log Subscription > Access logs.

2. Agregue %u en los campos personalizados.

3. Envíe y confirme los cambios.

4. Agregue o siga los registros de acceso según la dirección IP del cliente.

5. La cadena de agente de usuario se puede encontrar al final de la línea del registro de acceso.

Ejemplo: en un navegador Chrome, puede ver la cadena del agente de usuario como Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/525.13 (KHTML, como Gecko) Chrome/0.X.Y.Z Safari/525.13.)

2. Configure el WSA para omitir la autenticación de las cadenas de agente de usuario.

1. Elija Web Security Manager > Identities. Haga clic en Agregar identidad.

- Nombre: Identidad AuthExempt del agente de usuario

- Insertar arriba: Establecer en el pedido 1

- Definir miembros por subred: En blanco (o también puede definir un rango/subred de direcciones IP)

- Definir miembros por autenticación: no se requiere autenticación

- Avanzado > Agentes de usuario: haga clic en Ninguno seleccionado. En Agentes de usuario personalizados, especifique la cadena Agente de usuario.

2. Elija Administrador de seguridad web > Políticas de acceso. Haga clic en Add Policy.

- Nombre de directiva: Exención de autenticación para agentes de usuario

- Insertar arriba política: Establecer en Pedido 1

- Política de Identidad: Identidad AuthExempt del Agente de Usuario

- Avanzado: Ninguno

Esta configuración exime la autenticación para los agentes de usuario especificados. Las directivas de acceso siguen filtrando (según las categorías de URL) y analizando (McAfee, Webroot) el tráfico según la configuración de directivas de acceso.