In questo documento viene descritta la procedura per ignorare il traffico in Secure Web Appliance (SWA).
Cisco raccomanda la conoscenza dei seguenti argomenti:
Cisco consiglia di installare i seguenti strumenti:
Il documento può essere consultato per tutte le versioni software o hardware.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
In SWA, esistono tre diversi concetti che consentono di evitare che un traffico raggiunga il file SWA, che dipende dalla distribuzione del proxy (distribuzione esplicita o trasparente), o che venga analizzato e analizzato dal file SWA. Di seguito è riportata una breve panoramica di questi tre concetti:
Immagine - Grafico di confronto
Le procedure di bypass variano a seconda del modello di distribuzione del proxy. Di seguito è riportata una breve panoramica di ciascun tipo:
Per evitare il traffico nella distribuzione esplicita, è necessario configurare il client in modo che non inoltri la richiesta Web per gli URL desiderati all'SWA. Come mostrato nel diagramma di rete, parte del traffico va direttamente al firewall o al gateway predefinito per ignorare l'interfaccia SWA (percorso numero 2).
Immagine - Ignorare il traffico nella distribuzione esplicita
A seconda della distribuzione proxy esplicita, è possibile esentare alcuni URL dal reindirizzamento all'SWA.
| Configurazione proxy esplicita |
Procedura per escludere gli URL dal raggiungimento dell'SWA |
Configurazione file PAC |
A seconda di come è stato configurato il file PAC, è possibile definire l'elenco di eccezioni e impostare l'azione su DIRECT. Di seguito sono riportati alcuni esempi per evitare che l'indirizzo IP privato raggiunga lo SWA Questo è un esempio di come evitare il traffico diretto a www.cisco.com per il reindirizzamento del SWA In questo esempio vengono ignorati tutti i sottodomini di cisco.com dal reindirizzamento del file SWA |
Configurazione browser ( Microsoft Edge, Internet Explorer, Google Chrome) |
Passaggio 1. Nel menu Start, digitare "Opzioni Internet" e premere Invio Passaggio 2. Passare alla scheda Connessioni e fare clic su Impostazioni LAN Passaggio 3. Fare clic su Advanced Passaggio 4. Definire gli URL desiderati nella sezione Eccezioni.
|
Configurazione browser (Mozila FireFox) |
Passaggio 1. Nell'angolo in alto a destra, fare clic sul menu a tre barre e selezionare Settings. Passaggio 2. Nella barra di ricerca, digitare proxy. Passaggio 3. Definire gli URL desiderati nella sezione Nessun proxy per.
|
Configurazione browser (Apple Safari) |
Passaggio 1. Nell'angolo in alto a sinistra, fare clic sull'icona Apple e scegliere Impostazioni di sistema. Passaggio 2. Dal pannello di sinistra passare a Rete e selezionare l'interfaccia di rete che si sta utilizzando per accedere a Internet. Passaggio 3. Fare clic su Dettagli. Passaggio 4. Dal pannello sinistro, selezionare Proxy. Passaggio 5. Definire gli URL desiderati nella sezione Ignora impostazioni proxy.
|
Configurazione di Criteri di gruppo |
A seconda della configurazione dei Criteri di gruppo per il push delle impostazioni proxy, è possibile definire l'elenco di eccezioni. |
È possibile ignorare il traffico in una distribuzione trasparente utilizzando le impostazioni WCCP router o SWA Bypass. SWA Bypass agisce sul layer 3, indirizzando il traffico al gateway predefinito e ignorando completamente l'accessorio, impedendo l'elaborazione e la creazione di sessioni separate.
Immagine - Ignorare il traffico nella distribuzione trasparente
| Distribuzione del proxy trasparente di traffico ignorata |
Istruzioni per evitare il traffico proveniente dal raggiungimento dell'SWA |
Impostazione bypass SWA |
Passaggio 1. Dalla GUI, Scegliere Web Security Manager. Passaggio 2. Selezionare Bypass Settings. Passaggio 3. Fare clic su Edit Proxy Bypass Settings. Passaggio 4. È possibile immettere l'URL, l'indirizzo IP o aggiungere una categoria URL personalizzata all'elenco. Passaggio 5. Sottomettere e confermare le modifiche.
|
Reindirizzamento del traffico dal router WCCP/PBR |
È possibile configurare l'indirizzo IP di origine o di destinazione nel WCCP o nel PBR (Policy Based Router) in modo che alcuni traffici non vengano reindirizzati al SWA. |
Se il traffico colpisce l'SWA e per ridurre il carico dell'SWA a causa di problemi di privacy non si desidera che il traffico di alcuni URL venga ispezionato dall'SWA, attenersi alla seguente procedura.
| Passi |
Passi |
| Passaggio 1. Creare una categoria URL personalizzata per gli URL. |
Passaggio 1.1.Dalla GUI, selezionare Web Security Manager, quindi fare clic su Categorie URL personalizzate ed esterne. Passaggio 1.5. Da Ordine elenco, scegliere la prima categoria da posizionare in alto. Passaggio 1.6. Dall'elenco a discesa Category Typedrop, scegliere Local Custom Category (Categoria personalizzata locale). Passaggio 1.7. Aggiungere gli URL desiderati nella sezione Siti. Passaggio 1.8. Inviare.
|
| Passaggio 2. Creare un profilo di identificazione per escludere il traffico dall'autenticazione. |
Passaggio 2.1.Dalla GUI, selezionare Web Security Manager e fare clic su Profili di identificazione. Passaggio 2.7. Nella sezione Metodo di identificazione utente, scegliere Esenzione da autenticazione/identificazione. Passaggio 2.8.In Definisci membri per subnet, lasciare vuoto questo campo per includere tutti gli indirizzi IP dei client a meno che non si desideri passare attraverso il traffico per determinati indirizzi IP. Passaggio 2.9. Dalla sezione Avanzate, scegliere Categorie URL personalizzate.
Passaggio 2.10. Aggiungere la categoria URL personalizzata creata nel passaggio 1. Passaggio 2.11. Fare clic su Fine. Passaggio 2.12. Inoltra. |
| Passaggio 3. Creare un criterio di decrittografia per il passaggio del traffico. |
Passaggio 3.1.Dalla GUI, selezionare Web Security Manager, quindi fare clic su Criterio di decrittografia. Passaggio 3.2. Fare clic su Aggiungi criterio per aggiungere un criterio di decrittografia. Passaggio 3.3.Utilizzare la casella di controllo Abilita criterio per abilitare questo criterio. Passaggio 3.7.Da Profili di identificazione e utenti, scegliere il Profilo di identificazione creato nel Passaggio 2. Passaggio 3.8. Inoltrare.
Passaggio 3.9.Nella pagina Criteri di decrittografia, in Filtro URL, fare clic sul collegamento associato a questo nuovo criterio di decrittografia.
Passaggio 3.10.SelectPass Through come azione per la categoria dell'URL creata nel passaggio 1.
Passaggio 3.11. Inoltra. |
| Passaggio 4. Creare un criterio di accesso per consentire il traffico degli aggiornamenti Microsoft. |
Passaggio 4.1.Dalla GUI, selezionare Web Security Manager, quindi fare clic su Access Policy. Passaggio 4.2. Fare clic su Aggiungi criterio per aggiungere un criterio di accesso. Passaggio 4.3.Utilizzare la casella di controllo Abilita criterio per abilitare questo criterio. Passaggio 4.7.Da Profili di identificazione e utenti, scegliere il Profilo di identificazione creato nel Passaggio 2. Passaggio 4.8. Inviare.
Passaggio 4.9. Nella pagina Criteri di accesso, in Filtro URL, fare clic sul collegamento associato a questi nuovi criteri di accesso.
Passaggio 4.10.Selezionare Allowerazione per la categoria URL personalizzato creata per la categoria URL creata nel passaggio 1.
Passaggio 4.11. Sottomettere. Passaggio 4.12. Eseguire il commit delle modifiche. |
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
24-Apr-2026
|
Versione iniziale |