Configurer la liste des domaines externes dans CSC SWG pour contourner le proxy SWG

Options de téléchargement

  • PDF     (235.7 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
Mis à jour:5 septembre 2025
ID du document:224815

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit la configuration de la liste des domaines externes dans la passerelle Web sécurisée (SWG) du client sécurisé Cisco (CSC) pour contourner le proxy SWG.

    Conditions préalables

    Exigences

    Aucune exigence spécifique n'est associée à ce document.

    Composants utilisés

    Les informations contenues dans ce document sont basées sur SWG.

    The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

    Aperçu

    note-icon

    Remarque : Cisco a annoncé la fin de vie de Cisco AnyConnect en 2023 et du client d'itinérance Umbrella en 2024. De nombreux clients Cisco Umbrella bénéficient déjà de la migration vers Cisco Secure Client et nous vous encourageons à commencer la migration dès que possible pour bénéficier d'une meilleure expérience d'itinérance. Pour en savoir plus, lisez cet article de la Base de connaissances : Comment puis-je installer Cisco Secure Client avec le module Umbrella ?

    L'agent Cisco Secure Client (CSC) (anciennement AnyConnect) Secure Web Gateway (SWG) est un composant du module Umbrella pour CSC. Tout le trafic Web est intercepté par l'agent SWG pour être envoyé au SWG CSC, à l'exception des domaines et des adresses IP de la liste des domaines externes et de la liste des domaines internes. Le contournement de la liste des domaines externes peut contenir des adresses IP ou des domaines à contourner. 

    Si vous utilisez l'agent CSC SWG pour votre déploiement SWG, lisez cet article pour éviter de voir des problèmes contourner votre contenu.

    Limitation des fonctionnalités dans les versions 4.9

    L'agent CSC Secure Web Gateway (SWG) peut envoyer directement tout trafic Web sur la liste des domaines externes et contourner le proxy SWG. Pour les versions AnyConnect antérieures à la version 4.9, la fonctionnalité d'agent SWG présente un problème connu de contournement par domaine. Cela s'applique aux domaines qui sont des CNAME ou liés à certaines applications telles qu'Office365.

    Pour vous assurer que votre contournement est entièrement fonctionnel par domaine, procédez de l'une des manières suivantes :

    • Passez à AnyConnect 4.9+.
    • Ajoutez les adresses IP à contourner appartenant aux domaines critiques pour contourner les domaines.
    note-icon

    Remarque : Si vous effectuez une migration depuis Cisco CWS, importez la liste de contournement complète telle quelle. Ne supprimez aucune entrée de contournement pour garantir une migration de contournement 1-1.

    Historique de révision

    Révision Date de publication Commentaires
    1.0
    08-Sep-2025
    Première publication
    TAC Authored

    Contribution d’experts de Cisco

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits