Configurazione del download dei file eseguibili in SWA

Opzioni per il download

  • PDF     (1.2 MB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (1.0 MB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (900.7 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:20 ottobre 2026
ID documento:225547

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Introduzione

In questo documento viene descritto il processo di configurazione di Secure Web Appliance (SWA) per bloccare il download di file eseguibili.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

  • Accesso amministrativo all'SWA
  • Accesso all'interfaccia grafica dell'SWA

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Operazioni preliminari

Cisco SWA può bloccare efficacemente il download di file eseguibili ispezionando il contenuto Web MIME (Multipurpose Internet Mail Extensions). Identificando tipi di file quali application/x-msdownload, application/x-msi e altri tipi MIME correlati, SWA applica criteri che impediscono il recapito di file eseguibili agli utenti. Oltre al rilevamento del tipo MIME, SWA può utilizzare il filtro delle estensioni dei file, l'analisi basata sulla reputazione e le regole personalizzate per rafforzare ulteriormente la protezione da download indesiderati o rischiosi. Queste funzionalità aiutano le organizzazioni a mantenere un ambiente di navigazione sicuro e a ridurre il rischio di infezioni da malware.

Suggerimento: SWA non è in grado di identificare il tipo MIME del file, a meno che il traffico non venga decrittografato.

application/octet-stream è un tipo MIME generico utilizzato per indicare che un file contiene dati binari. Non specifica la natura del file, quindi può essere utilizzato per qualsiasi file che non si adatta a un tipo MIME più specifico. In genere viene assegnato a file eseguibili, programmi di installazione e altri file non di testo quando il server Web non è in grado di determinare un tipo più preciso.

Procedura di configurazione

Passaggio 1. Creare una categoria di URL personalizzati per il sito Web Passaggio 1.1. Dalla GUI, passare a Web Security Manager e scegliere Categorie URL personalizzate ed esterne.

Passaggio 1.2. Fare clic su Add Category per creare una nuova categoria di URL personalizzati.

Passaggio 1.3. Inserire il nome della nuova categoria.

Passaggio 1.4. Definire il dominio o i sottodomini che si desidera bloccare i download di file (nell'esempio riportato viene utilizzato cisco.local e tutti i relativi sottodomini).

Passaggio 1.5. Sottomettere le modifiche.

Image - Create Custom URL CategoryImmagine - Crea categoria URL personalizzata

Suggerimento: Per ulteriori informazioni su come configurare le categorie URL personalizzate, vedere Configurare le categorie URL personalizzate in Secure Web Appliance.
Passaggio 2. Decrittografare il traffico per l'URL

Attenzione: La decrittografia di un numero elevato di URL può causare una riduzione delle prestazioni.

Passaggio 2.1. Dalla GUI, passare a Web Security Manager e scegliere Decryption Policies (Criteri di decrittografia)

Passaggio 2.2. Fare clic su Aggiungi criterio.

Passaggio 2.3. Immettere il nome del nuovo criterio.

Passaggio 2.4. (Facoltativo) Selezionare il profilo di identificazione a cui applicare il criterio.

Suggerimento: (Facoltativo) Se si desidera applicare il criterio per tutti gli utenti (anche se non autenticati), scegliere Tutti gli utenti (autenticati e non autenticati).

Passaggio 2.5. Dalla sezione Definizione membro criterio, fare clic sui collegamenti Categorie URL per aggiungere la Categoria URL personalizzata.

Passaggio 2.6. Selezionare la categoria dell'URL creata nel Passaggio 1.

Passaggio 2.7. Fare clic su Sottometti.

Image - Create a Decryption PolicyImmagine - Crea criterio di decrittografia

Passaggio 2.8. Nella pagina Criteri di decrittografia, fare clic sul filtro URL per il nuovo criterio.

Image - Select the URL FilteringImmagine - Selezionare il filtro URL

Passaggio 2.9. Scegliere Decrittografa come azione per Categoria URL personalizzato.

Passaggio 2.10. Fare clic su Sottometti.

Image - Set Decrypt as ActionImmagine - Imposta decrittografia come azione
Passaggio 3. Bloccare i file eseguibili Passaggio 3.1. Dalla GUI, passare a Web Security Manager e scegliere Access Policies.

Passaggio 3.2. Fare clic su Aggiungi criterio.

Passaggio 3.3. Immettere il nome del nuovo criterio.

Passaggio 3.4. (Facoltativo) Selezionare il profilo di identificazione a cui applicare il criterio.

Suggerimento: (Facoltativo) Se si desidera applicare il criterio a tutti gli utenti, anche se non sono autenticati, scegliere Tutti gli utenti (autenticati e non autenticati).

Passaggio 3.5. Dalla sezione Definizione membri dei criteri, fare clic sui collegamenti Categorie URL per aggiungere la categoria URL personalizzata.

Passaggio 3.6. Selezionare la categoria dell'URL creata nel Passaggio 1.

Passaggio 3.7. Fare clic su Sottometti.

Image - Access PolicyImmagine - Criteri di accesso

Suggerimento: Ai fini della creazione di report, è consigliabile scegliere un nome diverso da qualsiasi altro criterio di accesso o decrittografia.

Passaggio 3.8. Nella pagina Criteri di accesso verificare che l'azione Filtro URL sia impostata su Monitoraggio.

Passaggio 3.9. Nella pagina Criteri di accesso, fare clic su Oggetti per il nuovo criterio.

Image - Select the ObjectsImmagine - Seleziona oggetti

Passaggio 3.10. Dal menu a discesa, scegliere Definisci impostazioni blocco oggetti personalizzati.

Image – Define Custom ObjectsImmagine - Definizione oggetti personalizzati

Passaggio 3.11. Selezionare Codice eseguibile per selezionare i tipi di oggetti da bloccare.

Passaggio 3.12. Selezionare Installatori, per selezionare i tipi di oggetti da bloccare.

Passaggio 3.13. È inoltre possibile immettere il tipo MIME, ovvero il tipo di file che si desidera bloccare nella sezione Tipi MIME personalizzati.

Image - Configuring Objects to BlockImmagine - Configurazione degli oggetti da bloccare

Suggerimento: Per visualizzare l'elenco dei tipi MIME, fare clic su Riferimento a oggetti e tipi MIME.

Passaggio 3.14. Sottometti.

Passaggio 3.15. Eseguire il commit delle modifiche.

Convalida del blocco delle estensioni dei file

In questo esempio, quando un utente tenta di scaricare un file eseguibile, viene visualizzata la seguente pagina di avviso:

Image - Blocking Notification PageImmagine - Pagina Notifica di blocco

Suggerimento: Per configurare la pagina Notifica utente finale (EUN), dalla GUI, selezionare Security Services (Servizi di sicurezza), fare clic su Notifica utente finale e modificare la sezione Pagine di notifica utente finale.

Dai log degli accessi è possibile visualizzare due righe di log correlate al traffico. La prima riga di registro è correlata al criterio di decrittografia (nome: DecryptingTraffic) che sta decrittografando il traffico. L'azione è DECRYPT_CUSTOMCAT.

La seconda riga del log degli accessi è correlata ai criteri di accesso (Nome: Block_Exec) creato al passo 3. L'azione è BLOCK_ADMIN_FILE_TYPE.

Policy Log degli accessi
Criterio di decrittografia 1772186569.823 182 10.48.48.192 TCP_MISS_SSL/200 39 CONNECT tunnel://amojarra.cisco.local:443/ - DIRECT/amojarra.cisco.local - DECRYPT_CUSTOMCAT_7-DecryptingTraffic-DefaultGroup-NONE-NONE-LAB_Access-NONE <"C_Cate",-,-,"-",-,-,-,-,"-,-,-,-,"-,-,-,"-,"-",-,-,-,"-,-,"-,"-,"-","-",-","-",-"-",-",-",1.71,0,-,"-,"-,-,"-,-,-,"-,"-,-,-,"-,-,-> -
Criteri di accesso 1772186576.735 2242 10.48.192 TCP_DENIED_SSL/403 0 GET https://amojarra.cisco.local:443/1mb.exe - DIRECT/amojarra.cisco.local application/x-msdos-program BLOCK_ADMIN_FILE_TYPE_12-Block_Exec-DefaultGroup-NONE-NONE-LAB_Access-NONE <"C_Cate",ns,0,"-",0,0,0,-,"-",-,-,-,"-",-,"-,"-",-,-,"nc",-,"-","-","-","Sconosciuto","-","-",-",-",0.00,0,-,"Sconosciuto","-,-,"-,-,"-",-",-,-,"-,-",-,-,-> -

Contenuto correlato

Cronologia delle revisioni

Revisione Data di pubblicazione Commenti
2.0
20-Oct-2026
Titolo aggiornato, ortografia, grammatica, spaziatura, righe orizzontali inserite per separare le sezioni ai fini della leggibilità, avvisi CCW fissi.
1.0
27-Feb-2026
Versione iniziale
TAC Authored

Contributo dei tecnici Cisco

  • Amirhossein Mojarrad
    Tecnico di consulenza

Questo documento ti è stato utile?

FeedbackFeedback

Contattaci

Questo documento si applica a questi prodotti