Configurazione di Secure Web Appliance per consentire l'accesso guest

Passaggio 1. Creare il profilo di identificazione.

1.1. Dalla GUI SWA, passare a Web Security Manager e selezionare Identification Profile.

1.2. Fare clic su Aggiungi profilo di identificazione.

1.3. Definire un nome per il profilo.

1.4. (Facoltativo) Definire la descrizione.

1.5. Scegliere Autentica utenti in Identificazione e autenticazione.

Passaggio 1.6. Scegliere il realm di Active Directory da Selezionare un realm o una sequenza.

Passaggio 1.7. Da Selezionare uno schema, selezionare i protocolli di autenticazione desiderati. 

Suggerimento: Non scegliere Autenticazione di base nell'elenco Selezionare uno schema.

1.8. Selezionare la casella di controllo relativa ai privilegi di Guest di supporto.

1.9. (Facoltativo) A seconda del progetto, è possibile abilitare il surrogato abilitando Applica le stesse impostazioni del surrogato alle richieste di inoltro esplicite.

Attenzione: Poiché non è possibile decrittografare il traffico, nella distribuzione trasparente non selezionare Cookie persistente o Cookie di sessione.

1.10. Definire la subnet di indirizzi IP in, Definisci membri per subnet.

1.11.Sottomettere e confermare le modifiche.

Immagine - Definizione del profilo di identificazione

Passaggio 2. (Facoltativo) Creazione di categorie di URL personalizzati per gli URL consentiti e bloccati

2.1.Dalla GUI, selezionare Web Security Manager, quindi selezionareCustom e External URL Categories.

2.2. Fare clic su Aggiungi categoria per creare una nuova categoria di URL personalizzati.

2.3. Inserire il nome della nuova categoria.

2.4. Definire il dominio e/o i sottodomini dei siti Web a cui si desidera bloccare l'accesso.

2.5. Inviare le modifiche.

2.6. Per creare una categoria di URL per il sito Web a cui si desidera consentire l'accesso, attenersi alla stessa procedura.

Immagine - Definisci categoria URL personalizzata

Passaggio 3. Creazione dei criteri di decrittografia per i dispositivi gestiti

3.1. Dalla GUI, selezionare Web Security Manager, quindi selezionare Decryption Policies (Criteri di decrittografia)

3.2. Fare clic su Aggiungi criterio.

3.3. EnterName per il nuovo criterio.

3.4. Scegliere Seleziona uno o più profili di identificazione dal menu a discesa Profili di identificazione e utenti.

3.5. Selezionare il profilo di identificazione creato nel passo 1.

3.6. Selezionare Tutti gli utenti autenticati.

3.7.Fare clic su Invia.

Crea criterio di decrittografia per dispositivi gestiti

3.8. Nella pagina Criteri di decrittografia, fare clic sul collegamento Filtro URL per il nuovo criterio.

3.9. (Facoltativo) È possibile aggiungere una categoria URL personalizzata facendo clic su Seleziona categorie personalizzate e scegliendo Includi nei criteri davanti ai nomi delle categorie 

3.10. Configurare l'azione per ciascun filtro personalizzato ed esterno delle categorie di URL e per ciascun filtro predefinito delle categorie di URL.

3.11. Fare clic su Invia

Immagine - Configura azione per criterio di decrittografia

Passaggio 4. Creazione dei criteri di decrittografia per i dispositivi non gestiti

4.1. Dalla GUI, passare a Web Security Manager e selezionare Decryption Policies (Criteri di decrittografia)

4.2. Fare clic su Aggiungi criterio.

4.3. Immettere il nome del nuovo criterio.

4.4. Scegliere Seleziona uno o più profili di identificazione dal menu a discesa Profili di identificazione e utenti.

4.5. Selezionare il profilo di identificazione creato nel passo 1.

4.6. Selezionare Guests (errori di autenticazione degli utenti).

4.7. Fare clic su Invia.

Crea criterio di decrittografia per dispositivi non gestiti

4.8. Nella pagina Criteri di decrittografia, fare clic sul collegamento dal filtro URL per il nuovo criterio.

4.9 (Facoltativo) È possibile aggiungere una categoria di URL personalizzati facendo clic su Seleziona categorie personalizzate e scegliendo Includi nei criteri davanti ai nomi delle categorie 

4.10. Configurare l'azione per ciascun filtro personalizzato ed esterno delle categorie di URL e per ciascun filtro predefinito delle categorie di URL.

Nota: Non utilizzare Decrypt come azione, poiché il certificato di decrittografia SWA non è attendibile sui dispositivi non gestiti.

Immagine - Azione di decrittografia per dispositivi non gestiti

4.11. Scorrere verso il basso la sezione URL non classificati per scegliere l'azione appropriata.

Immagine - URL non classificati

Suggerimento: Per motivi di sicurezza, è consigliabile impostare l'azione su Elimina, nel caso in cui un URL richieda l'accesso, è possibile aggiungerlo nella Categoria URL personalizzato assegnata al criterio.

4.12. Fare clic su Invia

Passaggio 5. Creazione dei criteri di accesso per i dispositivi gestiti

5.1. Dalla GUI, passare a Web Security Manager e selezionare Access Policies (Policy di accesso)

5.2.Fare clic su Aggiungi criterio.

5.3.EnterName per il nuovo criterio.

5.4. Scegliere Seleziona uno o più profili di identificazione dal menu a discesa Profili di identificazione e utenti.

5.5. Selezionare il profilo di identificazione creato nel passo 1.

5.6. Selezionare Tutti gli utenti autenticati.

5.7.Fare clic su Invia.

Immagine - Criteri di accesso per dispositivi gestiti

5.8. Nella pagina Criteri di accesso, fare clic sul collegamento dal filtro URL per il nuovo criterio.

5.9. (Facoltativo) È possibile aggiungere una categoria di URL personalizzati facendo clic su Seleziona categorie personalizzate e scegliendo Includi nei criteri davanti ai nomi delle categorie 

5.10. Configurare l'azione per ciascun filtro personalizzato ed esterno delle categorie di URL e per ciascun filtro predefinito delle categorie di URL.

Immagine - Filtro URL criteri di accesso per dispositivi gestiti

5.11. Fare clic su Sottometti.

Passaggio 6. Creazione dei criteri di accesso per i dispositivi non gestiti

6.1. Dalla GUI, passare a Web Security Manager e selezionare Access Policies (Policy di accesso)

6.2. Fare clic su Aggiungi criterio.

6.3.EnterName per il nuovo criterio.

6.4. Scegliere Seleziona uno o più profili di identificazione dal menu a discesa Profili di identificazione e utenti.

6.5. Selezionare il profilo di identificazione creato nel passo 1.

6.6. Selezionare Guests (errori di autenticazione degli utenti).

6.7. Fare clic su Invia.

Immagine - Criteri di accesso per dispositivi non gestiti

6.8. Nella pagina Criteri di accesso, fare clic sul collegamento dal filtro URL per il nuovo criterio.

6.9. (Facoltativo) È possibile aggiungere una categoria di URL personalizzati facendo clic su Seleziona categorie personalizzate e scegliendo Includi nei criteri davanti ai nomi delle categorie 

6.10. Configurare l'azione per ciascun filtro personalizzato ed esterno delle categorie di URL e per ciascun filtro predefinito delle categorie di URL.

Immagine - Filtro URL criteri di accesso per dispositivi non gestiti

6.11. Scorrere verso il basso la sezione URL non classificati per scegliere l'azione appropriata.

Immagine - URL non classificati nei criteri di accesso

Suggerimento: Per motivi di sicurezza, è consigliabile impostare l'azione su Blocca, nel caso in cui un URL richieda l'accesso, è possibile aggiungerlo nella Categoria URL personalizzato assegnata al criterio.

6.12. Fare clic su Invia

Passaggio 7. (Facoltativo) Creazione di criteri di sicurezza dei dati Cisco per dispositivi gestiti

Nota: Se non si desidera filtrare il traffico di caricamento per i dispositivi gestiti, è possibile ignorare questo passaggio.

7.1. Dalla GUI, selezionare Web Security Manager, quindi Cisco Data Security.

7.2. Fare clic su Aggiungi criterio.

7.3. EnterName per il nuovo criterio.

7.4. Scegliere Seleziona uno o più profili di identificazione dal menu a discesa Profili di identificazione e utenti.

7.5. Selezionare il profilo di identificazione creato nel passo 1.

7.6. Selezionare Tutti gli utenti autenticati.

7.7. Fare clic su Invia.

Immagine - Criterio di sicurezza dei dati Cisco per dispositivi gestiti

7.8. Nella pagina Criteri di sicurezza dei dati Cisco, fare clic sul collegamento dal filtro URL per il nuovo criterio.

7.9. (Facoltativo) È possibile aggiungere una categoria di URL personalizzati facendo clic su Seleziona categorie personalizzate e scegliendo Includi nei criteri davanti ai nomi delle categorie 

7.10. Configurare l'azione per ciascun filtro personalizzato ed esterno delle categorie di URL e per ciascun filtro predefinito delle categorie di URL.

Immagine - Azione di caricamento per dispositivi gestiti

7.11. Fare clic su Sottometti.

Passaggio 8. (Facoltativo) Creazione di criteri di sicurezza dei dati Cisco per dispositivi non gestiti

Nota: Se non si desidera filtrare il traffico di caricamento per i dispositivi non gestiti, è possibile ignorare questo passaggio.

8.1. Dalla GUI, selezionare Web Security Manager, quindi Cisco Data Security.

8.2. Fare clic su Aggiungi criterio.

8.3. EnterName per il nuovo criterio.

8.4. Scegliere Seleziona uno o più profili di identificazione dal menu a discesa Profili di identificazione e utenti.

8.5. Selezionare il profilo di identificazione creato nel passo 1.

8.6. Selezionare Tutti gli utenti autenticati.

8.7. Fare clic su Invia.

Immagine - Criterio di sicurezza dei dati Cisco per dispositivi non gestiti

8.8. Nella pagina Criteri di sicurezza dei dati Cisco, fare clic sul collegamento dal filtro URL per il nuovo criterio.

8.9 (Facoltativo) È possibile aggiungere una categoria URL personalizzata facendo clic su Seleziona categorie personalizzate e scegliendo Includi nei criteri davanti ai nomi delle categorie 

8.10. Configurare l'azione per ciascun filtro personalizzato ed esterno delle categorie di URL e per ciascun filtro predefinito delle categorie di URL.

Immagine - Azione di caricamento per dispositivi non gestiti

8.11. Scorrere verso il basso la sezione URL non classificati per scegliere l'azione appropriata.

Immagine - Azione di caricamento per URL non classificati

Suggerimento: Per motivi di sicurezza, è consigliabile impostare l'azione su Blocca, nel caso in cui un URL richieda l'accesso, è possibile aggiungerlo nella Categoria URL personalizzato assegnata al criterio.

8.12. Fare clic su Invia

Passaggio 9. Salvare le modifiche

9.1. Confermare le modifiche