Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

VMware ESXi

téléchargez l'image

Installation de la configuration SWA

Informations connexes

Introduction

Ce document décrit les étapes requises pour installer l'appliance Web sécurisé (SWA) sur VMware ESXi.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Administration SWA.

- Principes fondamentaux des réseaux.

- Administration de VMware ESXi.

Cisco recommande que vous ayez :

- VMware ESXi installé.

- Accès administratif à VMware ESXi.

- Compte Cisco valide pour télécharger le fichier image SWA.

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

VMware ESXi

VMware ESXi est un hyperviseur d'entreprise hautes performances développé par VMware qui permet la création et la gestion efficaces de machines virtuelles directement sur le matériel physique. En tant qu'hyperviseur sans système d'exploitation, ESXi fonctionne sans système d'exploitation sous-jacent, ce qui permet d'améliorer les performances et l'utilisation des ressources. Elle constitue ainsi une plate-forme idéale pour héberger divers types d'applications et de services virtualisés, offrant ainsi un environnement stable et sécurisé pour l'infrastructure informatique d'entreprise.

Cet article vous guide pas à pas dans le processus d'installation de l'appliance de sécurité Web Cisco (WSA) sur VMware ESXi. Cisco WSA est une solution de sécurité Web complète conçue pour protéger les entreprises contre un large éventail de menaces Internet en surveillant et en contrôlant le trafic Web. Le guide détaillé couvre tous les aspects, de la configuration initiale de l'environnement ESXi à la configuration de Cisco WSA, en s'assurant que votre réseau est protégé par des fonctionnalités avancées de sécurité Web. Que vous soyez débutant en virtualisation ou professionnel de l'informatique expérimenté, ce guide présente les étapes nécessaires au déploiement réussi de Cisco WSA sur ESXi.

téléchargez l'image

Pour télécharger les images SWA souhaitées et les plus récentes, procédez comme suit :

Étape 1. Accédez à https://software.cisco.com/.

Étape 2. Connectez-vous avec votre compte Cisco.

Étape 3. Sélectionnez Access Downloads.

Image - Cisco Software Central

Étape 4. Recherchez « Secure Web Appliance Virtual ».

Image - Recherche d'appareils Web sécurisés virtuels

Étape 5. Sélectionnez AsyncOS pour WSA.

Image - Choisir AsyncOS pour WSA

Étape 6. Choisissez la version de votre choix.

Étape 7. Téléchargez le fichier image Virtual SWA associé au modèle que vous souhaitez installer.

Image - Télécharger le fichier image

Installation de la configuration SWA

Pour installer le SWA sur ESXi, procédez comme suit :

Étape 1. Connectez-vous à la console de gestion ESXi.

Étape 2. Sélectionnez « Machines virtuelles » dans le menu de gauche.

Étape 3. Sélectionnez Créer / nouveau Enregistrer la VM.

Image - Créer une VM

Étape 4. Choisissez Deploy a virtual machine from on OVF or OVA file et cliquez sur Next.

Image : choisissez Déployer une machine virtuelle à partir d'un fichier OVA

Étape 5. Choisissez un nom pour votre ordinateur virtuel.

Étape 6. Téléchargez les fichiers .VMDK et .OVF extraits du package du portail de téléchargement de logiciels Cisco et cliquez sur Next.

Image : chargement des fichiers OVF et VMDK sur ESXi

Étape 7. Sélectionnez le data store que vous souhaitez héberger les nouveaux fichiers de machine virtuelle, puis cliquez sur Next.

Image - Sélectionner le data store

Étape 8. Sélectionnez le commutateur virtuel souhaité pour chaque carte d'interface réseau virtuelle.

Étape 9. Sélectionnez Thick Disk Provisioning (recommandé pour de meilleures performances), puis cliquez sur Next.

Image : sélectionnez le type de provisionnement et de commutateur virtuel

Étape 10. Vérifiez la configuration, puis cliquez sur Finish.

Étape 11. Attendez la fin des tâches. Vérifiez la progression à partir du volet Tâches récentes.

Image - État du déploiement

Conseil : pour configurer le SWA, consultez le site : Configuration initiale de Secure Web Appliance

Informations connexes

- Guide de l'utilisateur d'AsyncOS 15.2 pour Cisco Secure Web Appliance

- Guide d'installation de l'appliance virtuelle Cisco Secure Email and Web

- Configuration initiale de Secure Web Appliance

- Configurer des catégories d'URL personnalisées dans Secure Web Appliance - Cisco

- Utilisation des meilleures pratiques de sécurisation des appliances Web

- Configurer le pare-feu pour l'appliance Web sécurisée

- Configurer le certificat de déchiffrement dans l'appareil Web sécurisé

- Configuration et dépannage du protocole SNMP dans SWA

- Configuration des journaux de transmission SCP dans l'appliance Web sécurisée avec Microsoft Server

- Activer une chaîne/vidéo YouTube spécifique et bloquer le reste de YouTube dans SWA

- Comprendre le format de journal d'accès HTTPS dans l'appliance Web sécurisée

- Accéder aux journaux de l'appliance Web sécurisée

- Contourner l'authentification dans l'appliance Web sécurisée

- Bloquer le trafic dans l'appliance Web sécurisée

- Contourner le trafic des mises à jour Microsoft dans l'appliance Web sécurisée