Secure Web Applianceでのトラフィックのブロック

ステージ

特定のユーザによるWebサイトへのアクセスをブロック

特定のユーザによる特定のWebサイトへのアクセスをブロックする

カスタムURLカテゴリ

該当なし 

アクセスをブロックしようとしているサイトのカスタムURLカテゴリを作成します。

詳細については、次を参照してください。 

Secure Web ApplianceでのカスタムURLカテゴリの設定：シスコ

識別プロファイル

ステップ 1：GUIから、Web Security Managerを選択し、Identification Profilesを選択します。
ステップ 2： Add Profileを選択して、プロファイルを追加します。
ステップ 3：このプロファイルを有効にする、または削除せずにすばやく無効にするには、Enable Identification Profileチェックボックスを使用します。
ステップ 4：一意のプロファイル名を割り当てます。
ステップ5:（オプション）説明を追加します。
手順 6：Insert Aboveドロップダウンリストから、このプロファイルをテーブルのどこに表示するかを選択します。

手順 7： User Identification Methodセクションで、Exempt from authentication/ identificationを選択します。

ステップ 8：「サブネットによるメンバーの定義」で、この識別プロファイルを適用するIPアドレスまたはサブネットを入力します。IPアドレス、クラスレスドメイン間ルーティング(CIDR)ブロック、およびサブネットを使用できます。

注：すべてのユーザに対して特定のWebサイトへのアクセスをブロックするために、個別のIDプロファイルを作成する必要はありません。これは、Global Decryption/Access Policyを使用して効率的に管理できます。

ステップ 1：GUIから、Web Security Managerを選択し、Identification Profilesを選択します。
ステップ 2： Add Profileを選択して、プロファイルを追加します。
ステップ 3：このプロファイルを有効にする、または削除せずにすばやく無効にするには、Enable Identification Profileチェックボックスを使用します。
ステップ 4：一意のプロファイル名を割り当てます。
ステップ5:（オプション）説明を追加します。
手順 6：Insert Aboveドロップダウンリストから、このプロファイルをテーブルのどこに表示するかを選択します。

手順 7： User Identification Methodセクションで、Exempt from authentication/ identificationを選択します。

ステップ 8：「サブネットによるメンバーの定義」で、この識別プロファイルを適用するIPアドレスまたはサブネットを入力します。IPアドレス、クラスレスドメイン間ルーティング(CIDR)ブロック、およびサブネットを使用できます。

ステップ 9：Advancedを選択し、アクセスをブロックするURL Categoryを追加します。

復号化ポリシー

ステップ 1：GUIから、Web Security Managerを選択し、Decryption Policyを選択します。

ステップ 2： Add Policyを選択して、復号ポリシーを追加します。

ステップ 3：このポリシーを有効にするには、Enable Policyチェックボックスを使用します。
ステップ 4：一意のポリシー名を割り当てます。
ステップ5:（オプション）説明を追加します。
手順 6：Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

手順 7：Identification Profiles and Usersから、前の手順で作成したIdentification Profileを選択します。

ステップ 8：[Submit] をクリックします。

ステップ 9：Decryption PoliciesページのURL Filteringの下で、この新しい復号ポリシーに関連付けられているリンクをクリックします。

ヒント：すべてのURLカテゴリをブロックしているため、カスタムURLカテゴリを削除し、事前定義されたURLカテゴリのみを使用してポリシーを最適化できます。これにより、URLをカスタムURLカテゴリと照合する追加の手順が不要になり、SWAの処理負荷が軽減されます。

ステップ 10：すべてのURLカテゴリのアクションとしてDropを選択します。

ステップ 11： 同じページで、Uncategorized URLsまでスクロールダウンし、ドロップダウンリストからDropを選択します。 

ステップ 12：[Submit] をクリックします。 

イメージ – 特定のユーザのすべてのWebサイトをブロックする復号化ポリシー

ステップ 1：GUIから、Web Security Managerを選択し、Decryption Policyを選択します。

ステップ 2： Add Policyを選択して、復号ポリシーを追加します。

ステップ 3：このポリシーを有効にするには、Enable Policyチェックボックスを使用します。
ステップ 4：一意のポリシー名を割り当てます。
ステップ5:（オプション）説明を追加します。
手順 6：Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

手順 7：Identification Profiles and Usersから、前の手順で作成したIdentification Profileを選択します。

ステップ 8：[Submit] をクリックします。

ステップ 9： Decryption PoliciesページのURL Filteringの下で、この新しい復号ポリシーに関連付けられているリンクをクリックします。

ステップ 10：ブロックされたWebサイト用に作成したカスタムURLカテゴリのアクションとしてDropを選択します。

ステップ 11：[Submit] をクリックします。 

イメージ：復号化ポリシー内の一部のURLのブロック

アクセスポリシー

ステップ 1：GUIから、Web Security Managerを選択し、Access Policyをクリックします。

ステップ 2： Add Policyをクリックして、アクセスポリシーを追加します。

ステップ 3：このポリシーを有効にするには、Enable Policyチェックボックスを使用します。
ステップ 4：一意のポリシー名を割り当てます。
ステップ5:（オプション）説明を追加します。
手順 6：Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

手順 7：Identification Profiles and Usersから、前の手順で作成したIdentification Profileを選択します。

ステップ 8：[Submit] をクリックします。

ステップ 9：Access PoliciesページのProtocols and User Agentsの下で、この新しいアクセスポリシーに関連付けられているリンクをクリックします。

ステップ 10： Edit Protocols and User Agents Settingsドロップダウンリストから、Define Custom Settingsを選択します。 

ステップ 11：Block Protocolsで、FTP over HTTPとHTTPの両方のチェックボックスをオンにします。

ステップ 12：HTTP CONNECT Portsで、すべてのポートをブロックするためにすべてのポート番号を削除します。

図 – アクセスポリシーでのプロトコルのブロッキングとポートの接続

ステップ 13：[Submit] をクリックします。

ステップ14:（オプション）Access PoliciesページのURL Filteringの下で、この新しいアクセスポリシーに関連付けられているリンクをクリックし、すべてのURLカテゴリのアクションとしてBlockを選択し、Uncategorized URLsを選択してからSubmitを選択します。

ヒント：すべてのURLカテゴリをブロックしているため、カスタムURLカテゴリを削除し、事前定義されたURLカテゴリのみを使用してポリシーを最適化できます。これにより、URLをカスタムURLカテゴリと照合する追加の手順が不要になり、SWAの処理負荷が軽減されます。

ステップ 15：変更を確定します。 

イメージ：すべてのサイトをブロックするアクセスポリシー

ステップ 1：GUIから、Web Security Managerを選択し、Access Policyをクリックします。

ステップ 2： Add Policyをクリックして、アクセスポリシーを追加します。

ステップ 3：このポリシーを有効にするには、Enable Policyチェックボックスを使用します。
ステップ 4：一意のポリシー名を割り当てます。
ステップ5:（オプション）説明を追加します。
手順 6：Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

手順 7：Identification Profiles and Usersから、前の手順で作成したIdentification Profileを選択します。

ステップ 8：[Submit] をクリックします。

ステップ 9： Access PoliciesページのURL Filteringの下で、この新しいアクセスポリシーに関連付けられているリンクをクリックします

ステップ 10： ブロックされたWebサイト用に作成したカスタムURLカテゴリのアクションとしてBlockを選択します。

ステップ11:Submitをクリックします。 

ステップ 12：変更を確定します。

 イメージ：アクセスポリシーでのいくつかのURLのブロック