Secure Web ApplianceでのMicrosoft Updatesトラフィックのバイパス

導入タイプ

バイパストラフィック 

透過的な導入

トラフィックをプロキシサーバに転送する役割を担うルータまたはレイヤ4スイッチで、Microsoft Updatesトラフィックをリダイレクトできます。

バイパス設定は、SWAのグラフィカルユーザインターフェイス(GUI)で直接設定できます。

明示的な展開

Microsoft UpdatesトラフィックがSWAに到達しないようにするには、送信元でバイパスを設定する必要があります。これは、トラフィックがSWAにリダイレクトされないように、クライアントマシンで関連URLを除外することを意味します。

段階

ステップ

1. Microsoft Updates URLのカスタムURLカテゴリの作成

ステップ 1： GUIから、Web Security Managerを選択し、Custom and External URL Categoriesをクリックします。
ステップ 2： Add Categoryをクリックして、カスタムURLカテゴリを追加します。
ステップ 3： 一意のカテゴリ名を割り当てます。
ステップ4:（オプション）説明を追加します。

ステップ 5：リスト順から、一番上に配置する最初のカテゴリを選択します。

手順 6：Category Typeドロップダウンリストから、Local Custom Categoryを選択します。

手順 7： SitesセクションにMicrosoft Updates URLを追加します。

ヒント:Microsoftの更新プログラムの一覧は、次の場所から確認できます。手順2 - WSUSの構成| Microsoft詳細情報

注意:MicrosoftのドキュメントにあるようなURLをコピー/ペーストしないでください。SWA形式として正しく書式設定してください。 詳細については、次のサイトを参照してください。Secure Web ApplianceでのカスタムURLカテゴリの設定 – シスコ

ステップ 8：[Submit] をクリックします。 

2. Microsoft Updatesトラフィックを認証から除外するIDプロファイルの作成

ステップ 9： GUIから、Web Security Managerを選択し、Identification Profilesをクリックします。
ステップ 10： Add Profileをクリックして、プロファイルを追加します。
ステップ 11： このプロファイルを有効にする、または削除せずにすばやく無効にするには、「IDプロファイルを有効にする」チェックボックスを使用します。
ステップ 12： 一意のプロファイルNameを割り当てます。
ステップ13:（オプション）説明を追加します。
ステップ 14： 上に挿入ドロップダウンリストから、このプロファイルをテーブルのどこに表示するかを選択します。

ステップ 15： User Identification Method セクションで、Exempt from authentication/ identificationを選択します。

ステップ 16： 「サブネットによるメンバーの定義」で、特定のユーザにMicrosoftトラフィックをパススルーする場合は、適用されるIPアドレスまたはサブネットを入力します。すべてのIPアドレスを含める場合は、このフィールドを空白のままにします。 

ステップ 17：Advancedセクションから、Custom URL Categoriesを選択します。

ステップ 18：Microsoftアップデート用に作成されたカスタムURLカテゴリを追加します。

ステップ 19：[Done] をクリックします。

ステップ 20： [Submit] をクリックします。 

3. Microsoft Updatesトラフィックをパススルーするための復号化ポリシーの作成 

ステップ 21： GUIから、Web Security Managerを選択し、Decryption Policyをクリックします。

ステップ 22： Add Policyをクリックして、復号ポリシーを追加します。

ステップ 23： このポリシーを有効にするには、Enable Policyチェックボックスを使用します。
ステップ 24： 一意のポリシー名を割り当てます。
ステップ25:（任意）説明を追加します。
ステップ 26： Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

ステップ 27： Identification Profiles and Usersから、前の手順で作成したIdentification Profileを選択します。

ステップ 28：[Submit] をクリックします。

ステップ 29： Decryption PoliciesページのURL Filteringの下で、この新しい復号ポリシーに関連付けられているリンクをクリックします。

ステップ 30： Microsoft Updates URLカテゴリのアクションとしてPassthrough を選択します。

ステップ 31：[Submit] をクリックします。 

4. Microsoft Updatesトラフィックを許可するアクセスポリシーの作成

ステップ 32： GUIから、Web Security Managerを選択し、Access Policyをクリックします。

ステップ 33： Add Policyをクリックして、アクセスポリシーを追加します。

ステップ 34： このポリシーを有効にするには、Enable Policyチェックボックスを使用します。
ステップ 35： 一意のポリシー名を割り当てます。
ステップ36:（オプション）説明を追加します。
ステップ 37： Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

ステップ 38： Identification Profiles and Usersから、前の手順で作成したIdentification Profileを選択します。

ステップ 39：[Submit] をクリックします。

ステップ 40： Access PoliciesページのURL Filteringの下で、この新しいアクセスポリシーに関連付けられているリンクをクリックします

ステップ 41： Microsoft Updates用に作成したカスタムURLカテゴリのアクションとしてAllowを選択します。

ステップ 42：[Submit] をクリックします。 

ステップ 43：変更を確定します。