Secure Web ApplianceでのMicrosoft Updatesトラフィックのバイパス

導入タイプ

トラフィックのバイパス 

透過的な導入

トラフィックをプロキシサーバに転送する役割を担うルータまたはレイヤ4スイッチで、Microsoft Updatesトラフィックをリダイレクトできます。

バイパス設定は、SWAのグラフィカルユーザインターフェイス(GUI)で直接設定できます。

明示的な展開

Microsoft UpdatesトラフィックがSWAに到達しないようにするには、送信元でバイパスを設定する必要があります。これは、トラフィックがSWAにリダイレクトされないように、クライアントマシンで関連URLを除外することを意味します。

段階

手順

1. Microsoft Updates URLのカスタムURLカテゴリの作成

ステップ1:GUIから、Web Security Managerを選択し、カスタムおよび外部URLカテゴリをクリックします。
ステップ2：カテゴリの追加をクリックして、カスタムURLカテゴリを追加します。
ステップ3:一意のCategoryNameを割り当てます。
ステップ4:（オプション）説明を追加します。

ステップ 5：リスト順から、一番上に配置する最初のカテゴリを選択します。

手順 6：Category Typeドロップダウンリストから、Local Custom Categoryを選択します。

手順 7： SitesセクションにMicrosoft Updates URLを追加します。

ヒント:Microsoftの更新プログラムの一覧は、次のリンクから確認できます：手順2 - WSUSの構成| Microsoft詳細情報

注意:MicrosoftのドキュメントにあるようなURLをコピー/ペーストしないでください。SWA形式として正しく書式設定してください。 詳細については、次のサイトを参照してください。Secure Web ApplianceでのカスタムURLカテゴリの設定 – シスコ

ステップ 8：[Submit] をクリックします。 

2. Microsoft Updatesトラフィックを認証から除外するIDプロファイルの作成

ステップ9:GUIから、Web Security Managerを選択し、Identification Profilesをクリックします。
ステップ10：プロファイルの追加をクリックして、プロファイルを追加します。
ステップ11:Enable Identification Profileチェックボックスを使用して、このプロファイルを有効にするか、削除せずにすばやく無効にします。
ステップ12:一意のprofileNameを割り当てます。
ステップ13:（オプション）説明を追加します。
ステップ14:上記の挿入ドロップダウンリストから、このプロファイルをテーブルのどこに表示するかを選択します。

ステップ 15： ユーザ識別方法セクションで、認証/識別から免除を選択します。

ステップ16:「サブネットによるメンバーの定義」で、特定のユーザにMicrosoftトラフィックをパススルーする場合は、適用するIPアドレスまたはサブネットを入力します。すべてのIPアドレスを含める場合は、このフィールドを空白のままにします。 

ステップ 17：Advancedセクションから、Custom URL Categoriesを選択します。

ステップ 18：Microsoftアップデート用に作成されたカスタムURLカテゴリを追加します。

ステップ 19：[Done] をクリックします。

ステップ 20： [Submit] をクリックします。 

3. Microsoft Updatesトラフィックをパススルーするための復号化ポリシーの作成

ステップ21:FromGUIで、Web Security Managerを選択し、Decryption Policyをクリックします。

ステップ 22： Add Policiesをクリックして、復号ポリシーを追加します。

ステップ23:Enable Policyチェックボックスを使用して、このポリシーを有効にします。
ステップ24:一意のPolicyNameを割り当てます。
ステップ25:（任意）説明を追加します。
ステップ26:Insert Above Policypolicyドロップダウンリストから、最初のポリシーを選択します。

ステップ27:Identification Profiles and Usersから、前のステップで作成したIdentification Profileを選択します。

ステップ 28：[Submit] をクリックします。

ステップ29:復号ポリシーページのURLフィルタリングで、この新しい復号ポリシーに関連付けられているリンクをクリックします。

ステップ30:SelectPassthroughsに、Microsoft Updates URLカテゴリのアクションがあります。

ステップ 31：[Submit] をクリックします。 

4. Microsoft Updatesトラフィックを許可するアクセスポリシーの作成

ステップ32:GUIから、Web Security Managerを選択し、Access Policyをクリックします。

ステップ 33： アクセスポリシーを追加するには、Add Policiesをクリックします。

ステップ34：このポリシーを有効にするには、Enable Policyチェックボックスを使用します。
ステップ35:一意のPolicyNameを割り当てます。
ステップ36:（オプション）説明を追加します。
ステップ37:Insert Above Policypolicyドロップダウンリストから、最初のポリシーを選択します。

ステップ38:Identification Profiles and Usersから、前のステップで作成したIdentification Profileを選択します。

ステップ 39：[Submit] をクリックします。

ステップ 40： Access PoliciesページのURL Filteringの下で、この新しいアクセスポリシーに関連付けられているリンクをクリックします

ステップ41:Microsoft Updatesに対して作成されたカスタムURLカテゴリのアクションとしてAllowasを選択します。

ステップ 42：[Submit] をクリックします。 

ステップ 43：変更を確定します。