ゲストアクセスを許可するためのセキュアWebアプライアンスの設定

ステップ 1：IDプロファイルを作成します。

1.1.SWA GUIから、Web Security Managerに移動し、Identification Profileを選択します。

1.2. Add Identification Profileをクリックします。

1.3.プロファイルの名前を定義する。

1.4.（オプション）説明を定義する。

1.5. Identification and AuthenticationでAuthenticate Usersを選択します。

1.6. Select a Realm or SequenceからActive Directoryレルムを選択します。

1.7. 「スキームの選択」から、目的の認証プロトコルを選択します。 

ヒント: Select a SchemeリストではBasic Authenticationを選択しないでください。

1.8. Support Guest privilegesのチェックボックスをオンにします。

1.9. （オプション）設計に応じて、「明示的な転送リクエストに同じサロゲート設定を適用」を有効にすることで、サロゲートを有効にできます。

注意：トラフィックの暗号化は解除できないため、透過型導入ではPersistent CookieもSession Cookieも選択しないでください。

1.10. 内でIPアドレスサブネットを定義し、サブネット別にメンバーを定義する。

1.11.変更を送信し、確定します。

イメージ – 識別プロファイルの定義

ステップ2:（オプション）許可URLとブロックURLのカスタムURLカテゴリを作成する

2.1. GUIで、Web Security Managerに移動し、Custom and External URL Categoriesを選択します。

2.2. Add Categoryをクリックして、新しいカスタムURLカテゴリを作成します。

2.3.新しいカテゴリの名前を入力します。

2.4. アクセスをブロックするWebサイトのドメインまたはサブドメイン（あるいはその両方）を定義します。

2.5.変更を送信します。

2.6.同じ手順を使用して、アクセスを許可するWebサイトのURLカテゴリを作成します。

図 – カスタムURLカテゴリの定義

ステップ 3：管理対象デバイスの復号化ポリシーの作成

3.1. GUIから、Web Security Manager に移動し、Decryption Policiesを選択します

3.2. Add Policyをクリックします。

3.3.新しいポリシーの名前を入力します。

3.4. Identification Profiles and UsersドロップダウンメニューからSelect One or more Identification Profilesを選択します。

3.5.ステップ1で作成したIDプロファイルを選択します。

3.6. All Authenticated Usersを選択します。

3.7. Submitをクリックします。

管理対象デバイスの復号化ポリシーの作成

3.8. Decryption Policiesページで、新しいポリシーの新しいポリシーのためのURL Filteringリンクをクリックします。

3.9.（オプション）カスタムURLカテゴリを追加するには、カテゴリ名の前にあるSelect Custom Categories Select Custom Categoriesの順にクリックして、Include in Policyを選択します 

3.10.各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定する。

3.11. Submitをクリックする

イメージ：復号化ポリシーのアクションの設定

ステップ 4：管理対象外デバイスの復号化ポリシーの作成

4.1. GUIで、Web Security Managerに移動し、Decryption Policiesを選択します

4.2. Add Policyをクリックします。

4.3.新しいポリシーの名前を入力します。

4.4. Identification Profiles and UsersドロップダウンメニューからSelect One or more Identification Profilesを選択します。

4.5.ステップ1で作成したIDプロファイルを選択します。

4.6. ゲスト（認証に失敗したユーザ）を選択します。

4.7. Submitをクリックします。

管理対象外デバイスの復号化ポリシーの作成

4.8. Decryption Policiesページで、新しいポリシーの新しいポリシーのためのURL Filteringリンクをクリックします。

4.9.（オプション）カスタムURLカテゴリを追加するには、カテゴリ名の前にSelect Custom Categoriesをクリックして、Include in Policyを選択します 

4.10.各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定する。

注:SWA復号化証明書はアンマネージドデバイスでは信頼されないため、Decryptをアクションとして使用しないでください。

イメージ – アンマネージドデバイスの暗号化解除操作

4.11. Uncategorized URLsセクションまでスクロールダウンして、適切なアクションを選択します。

画像 – 未分類のURL

ヒント：セキュリティの観点からは、アクションをDropに設定するのが最適です。いずれかのURLにアクセスする必要がある場合は、ポリシーに割り当てられたカスタムURLカテゴリに追加できます。

4.12. Submitをクリックします。

ステップ 5：管理対象デバイスのアクセスポリシーの作成

5.1. GUIから、Web Security Manager に移動し、Access Policiesを選択します

5.2. Add Policyをクリックします。

5.3.新しいポリシーの名前を入力します。

5.4. Identification Profiles and UsersドロップダウンメニューからSelect One or more Identification Profilesを選択します。

5.5.ステップ1で作成したIDプロファイルを選択します。

5.6. All Authenticated Usersを選択します。

5.7. Submitをクリックします。

イメージ – 管理対象デバイスのアクセスポリシー

5.8. Access Policiesページで、新しいポリシーのURL Filteringリンクをクリックします。

5.9.（オプション）カスタムURLカテゴリを追加するには、カテゴリ名の前にSelect Custom Categoriesをクリックして、Include in Policyを選択します 

5.10.各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定する。

図 – 管理対象デバイスのアクセスポリシーURLフィルタリング

5.11. Submitをクリックします。

手順 6：管理対象外デバイスのアクセスポリシーの作成

6.1. GUIから、Web Security Manager に移動し、Access Policiesを選択します

6.2. Add Policyをクリックします。

6.3.新しいポリシーの名前を入力します。

6.4. Identification Profiles and UsersドロップダウンメニューからSelect One or more Identification Profilesを選択します。

6.5.ステップ1で作成したIDプロファイルを選択します。

6.6. Guests（認証に失敗したユーザ）を選択します。

6.7. Submitをクリックします。

イメージ – 管理対象外デバイスのアクセスポリシー

6.8. Access Policiesページで、新しいポリシーのURL Filteringリンクをクリックします。

6.9.（オプション）カスタムURLカテゴリを追加するには、カテゴリ名の前にSelect Custom Categoriesをクリックして、Include in Policyを選択します 

6.10.各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定する。

 図 – 管理対象外デバイスのアクセスポリシーURLフィルタリング

6.11.Uncategorized URLsセクションをスクロールダウンして、適切なアクションを選択します。

 図 – アクセスポリシーの未分類のURL

ヒント：セキュリティの観点からは、アクションをブロックに設定するのが最適です。いずれかのURLにアクセスする必要がある場合は、ポリシーに割り当てられたカスタムURLカテゴリに追加できます。

6.12. Submitをクリックする

ステップ7:（オプション）管理対象デバイス用のシスコデータセキュリティポリシーの作成

注：管理対象デバイスのアップロードトラフィックをフィルタリングしない場合は、このステップを省略できます。

7.1. GUIから、Web Security Managerに移動し、Cisco Data Securityを選択します。

7.2. Add Policyをクリックします。

7.3.新しいポリシーの名前を入力します。

7.4. Identification Profiles and UsersドロップダウンメニューからSelect One or more Identification Profilesを選択します。

7.5.ステップ1で作成したIDプロファイルを選択します。

7.6. All Authenticated Usersを選択します。

7.7. Submitをクリックします。

図 – 管理対象デバイス用のCiscoデータセキュリティポリシー

7.8. Cisco Data Security Policiesページで、新しいポリシーのURL Filteringリンクをクリックします。

7.9.（オプション）カスタムURLカテゴリを追加するには、カテゴリ名の前にSelect Custom Categoriesをクリックして、Include in Policyを選択します 

7.10.各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定する。

イメージ – 管理対象デバイスのアップロードアクション

7.11. Submitをクリックします。

ステップ8:（オプション）管理対象外デバイス用のCiscoデータセキュリティポリシーの作成

注：アンマネージドデバイスのアップロードトラフィックをフィルタリングしない場合は、このステップを省略できます。

8.1. GUIから、Web Security Managerに移動し、Cisco Data Securityを選択します。

8.2. Add Policyをクリックします。

8.3.新しいポリシーの名前を入力します。

8.4. Identification Profiles and UsersドロップダウンメニューからSelect One or more Identification Profilesを選択します。

8.5.ステップ1で作成したIDプロファイルを選択します。

8.6. All Authenticated Usersを選択します。

8.7. Submitをクリックします。

イメージ – アンマネージドデバイス用のCiscoデータセキュリティポリシー

8.8. Cisco Data Security Policiesページで、新しいポリシーのURL Filteringリンクをクリックします。

8.9.（オプション）カスタムURLカテゴリを追加するには、カテゴリ名の前にSelect Custom Categoriesをクリックして、Include in Policyを選択します 

8.10.各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定する。

イメージ – アンマネージドデバイスのアップロードアクション

8.11.Uncategorized URLsセクションをスクロールダウンして、適切なアクションを選択します。

イメージ：未分類のURLに対するアップロードアクション

ヒント：セキュリティの観点からは、アクションをブロックに設定するのが最適です。いずれかのURLにアクセスする必要がある場合は、ポリシーに割り当てられたカスタムURLカテゴリに追加できます。

8.12. Submitをクリックする

ステップ 9：変更を保存

9.1.変更のコミット