ゲストアクセスを許可するためのセキュアWebアプライアンスの設定

ダウンロード オプション

  • PDF     (2.3 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2026 年 7 月 29 日
Document ID:225646

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

はじめに

このドキュメントでは、復号化証明書をインストールしていないユーザがSecure Web Appliance(SWA)経由でインターネットにアクセスできるようにする手順について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

  • 物理または仮想SWAがインストールされている。
  • ライセンスがアクティブ化またはインストールされていること。
  • セットアップウィザードが完了しました。
  • SWAグラフィカルユーザインターフェイス(GUI)への管理アクセス

使用するコンポーネント

このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

シナリオ概要

この記事では、10.10.10.0/24 Wi-Fiサブネット内のネットワークアクセスコントロール(NAC)のシナリオについて説明します。この環境は、異なるセキュリティポリシーとアクセスポリシーを必要とする2つのユーザグループで構成されます。

  • 管理対象デバイス：完全に認証され、SWA復号化証明書がインストールされている会社支給のラップトップ。これらのデバイスは信頼でき、通常は標準の企業アクセスポリシーの対象となります。
  • アンマネージド/ゲストデバイス：認証されておらず、SWA復号化証明書を持たない個人用ラップトップおよびモバイルデバイス。

目的


この企業は、管理対象外デバイスに制限のあるWebアクセスポリシーを実装し、企業リソースの安全性を維持しながら、その接続を許可されるURLの特定のサブセットに制限することを目指しています。

注：復号化証明書はアンマネージドデバイスでは信頼されないため、HTTPSトラフィックを復号化することはできず、アクションをパススルーに設定する必要があります。  

設定手順

ステップ 1：IDプロファイルを作成します。

1.1. SWA GUIから、Web Security Managerに移動し、Identification Profileを選択します。

1.2. Add Identification Profileをクリックします。

1.3.プロファイルの名前を定義する。

1.4.（オプション）説明を定義する。

1.5. Identification and AuthenticationでAuthenticate Usersを選択します。

ステップ 1.6：Select a Realm or SequenceからActive Directoryレルムを選択します。

ステップ 1.7：Select a Schemeから、必要な認証プロトコルを選択します。 

ヒント: Select a SchemeリストではBasic Authenticationを選択しないでください。

1.8. Support Guest privilegesのチェックボックスをオンにします。

1.9. （オプション）設計に応じて、「明示的な転送リクエストに同じサロゲート設定を適用」を有効にすることで、サロゲートを有効にできます。

注意：トラフィックの復号化はできないため、透過的導入ではPersistent CookieもSession Cookieも選択しないでください。

1.10. 内でIPアドレスサブネットを定義し、サブネット別にメンバーを定義する。

1.11.変更を送信し、確定します。

Image - Define the Identification Profileイメージ – 識別プロファイルの定義

ステップ2:（オプション）許可URLとブロックURLのカスタムURLカテゴリを作成する

2.1.GUIからWeb Security Managerに移動し、Custom and External URL Categoriesを選択します。

2.2. [カテゴリの追加]をクリックして、新しいカスタムURLカテゴリを作成します。

2.3. 新しいカテゴリの名前を入力します。

2.4.アクセスをブロックするWebサイトのドメインやサブドメインを定義する。

2.5. 変更の送信

2.6.アクセスを許可するWebサイトのURLカテゴリを作成するには、同じ手順を使用します。

Image - Define Custom URL Category図 – カスタムURLカテゴリの定義

ステップ 3管理対象デバイスの復号化ポリシーの作成

3.1. GUIから、Web Security Managerに移動し、Decryption Policiesを選択します

3.2. Add Policyをクリックします。

3.3.新しいポリシーのNameを入力します。

3.4. Identification Profiles and Usersドロップダウンメニューから、Select One or more Identification Profilesを選択します。

3.5.ステップ1で作成したIDプロファイルを選択します。

3.6. All Authenticated Usersを選択します。

3.7.ClickSubmitをクリックします。

Create Decryption Policy for Managed Devices管理対象デバイスの復号化ポリシーの作成

3.8. Decryption Policiesページで、新しいポリシーのURL Filteringからのリンクをクリックします。

3.9.（オプション）カスタムURLカテゴリを追加するには、Select Custom Categoriesをクリックして、カテゴリ名の前にあるInclude in Policyを選択します 

3.10.各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定する。

3.11. Submitをクリックする

Image - Configure Action for Decryption Policyイメージ：復号化ポリシーのアクションの設定

ステップ 4管理対象外デバイスの復号化ポリシーの作成

4.1. GUIから、Web Security Managerに移動し、Decryption Policiesを選択します

4.2. Add Policyをクリックします。

4.3.新しいポリシーのNameを入力します。

4.4. Identification Profiles and Usersドロップダウンメニューから、Select One or more Identification Profilesを選択します。

4.5.ステップ1で作成したIDプロファイルを選択します。

4.6. ゲスト（認証に失敗したユーザ）を選択します。

4.7. ClickSubmitをクリックします。

Create Decryption Policy for Unmanaged Devices管理対象外デバイスの復号化ポリシーの作成

4.8. Decryption Policiesページで、新しいポリシーのためのURL Filteringからのリンクをクリックします。

4.9.（オプション）カスタムURLカテゴリを追加するには、Select Custom Categoriesをクリックして、カテゴリ名の前にあるInclude in Policyを選択します 

4.10.各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定する。

注:SWA復号化証明書はアンマネージドデバイスでは信頼されないため、Decryptをアクションとして使用しないでください。

Image - Decryption Action for Unmanaged Devicesイメージ – アンマネージドデバイスの暗号化解除操作

4.11. Uncategorized URLsセクションをスクロールダウンして、適切なアクションを選択します。

Image - Uncategorized URLs画像 – 未分類のURL

ヒント：セキュリティの観点からは、アクションをドロップに設定するのが最適です。任意のURLでアクセスが必要になった場合は、ポリシーに割り当てられたカスタムURLカテゴリに追加できます。

4.12. Submitをクリックする

ステップ 5管理対象デバイスのアクセスポリシーの作成

5.1. GUIから、Web Security Managerに移動し、アクセスポリシーを選択します

5.2.Add Policyをクリックします。

5.3.新しいポリシーのEnterName。

5.4. Identification Profiles and Usersドロップダウンメニューから、Select One or more Identification Profilesを選択します。

5.5.ステップ1で作成したIDプロファイルを選択します。

5.6. All Authenticated Usersを選択します。

5.7.ClickSubmitをクリックします。

Image - Access Policy for Managed Devicesイメージ – 管理対象デバイスのアクセスポリシー

5.8. Access Policiesページで、新しいポリシーのURL Filteringからのリンクをクリックします。

5.9.（オプション）カスタムURLカテゴリを追加するには、Select Custom Categoriesをクリックして、カテゴリ名の前にあるInclude in Policyを選択します 

5.10.各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定する。

Image - Access Policy URL Filtering for Managed Devices図 – 管理対象デバイスのアクセスポリシーURLフィルタリング

5.11. Submitをクリックします。

ステップ 6管理対象外デバイスのアクセスポリシーの作成

6.1. GUIから、Web Security Managerに移動し、アクセスポリシーを選択します

6.2. Add Policyをクリックします。

6.3.新しいポリシーのEnterName。

6.4. Identification Profiles and Usersドロップダウンメニューから、Select One or more Identification Profilesを選択します。

6.5.ステップ1で作成したIDプロファイルを選択します。

6.6. Guests（認証に失敗したユーザ）を選択します。

6.7. ClickSubmitをクリックします。

Image - Access Policy for Unmanaged Devicesイメージ – 管理対象外デバイスのアクセスポリシー

6.8. Access Policiesページで、新しいポリシーのURL Filteringからのリンクをクリックします。

6.9.（オプション）カスタムURLカテゴリを追加するには、Select Custom Categoriesをクリックして、カテゴリ名の前にあるInclude in Policyを選択します 

6.10.各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定する。

Image - Access Policy URL Filtering for Unmanaged Devices図 – 管理対象外デバイスのアクセスポリシーURLフィルタリング

6.11. Uncategorized URLsセクションをスクロールダウンして、適切なアクションを選択します。

Image - Access Policy Uncategorized URLs図 – アクセスポリシーの未分類のURL

ヒント：セキュリティの観点からは、アクションをブロックに設定するのが最適です。任意のURLでアクセスが必要になった場合は、ポリシーに割り当てられたカスタムURLカテゴリに追加できます。

6.12. Submitをクリックします。

ステップ7:（オプション）管理対象デバイスのCiscoデータセキュリティポリシーを作成します

注：管理対象デバイスのアップロードトラフィックをフィルタリングしない場合は、このステップを省略できます。

7.1. GUIから、Web Security Managerに移動し、Cisco Data Securityを選択します。

7.2. Add Policyをクリックします。

7.3.新しいポリシーのNameを入力します。

7.4. Identification Profiles and Usersドロップダウンメニューから、Select One or more Identification Profilesを選択します。

7.5.ステップ1で作成したIDプロファイルを選択します。

7.6. All Authenticated Usersを選択します。

7.7. ClickSubmitをクリックします。

Image - Cisco Data Security Policy for Managed Devices図 – 管理対象デバイス用のCiscoデータセキュリティポリシー

7.8. Ciscoデータセキュリティポリシーページで、新しいポリシーのURLフィルタリングからのリンクをクリックします。

7.9.（オプション）カスタムURLカテゴリを追加するには、Select Custom Categoriesをクリックして、カテゴリ名の前にあるInclude in Policyを選択します 

7.10.各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定する。

Image - Upload Action for Managed Devicesイメージ – 管理対象デバイスのアップロードアクション

7.11. Submitをクリックします。

ステップ8:（オプション）管理対象外デバイス用のCiscoデータセキュリティポリシーの作成

注：管理されていないデバイスのアップロードトラフィックをフィルタリングしない場合は、このステップを省略できます。

8.1. GUIから、Web Security Managerに移動し、Cisco Data Securityを選択します。

8.2. Add Policyをクリックします。

8.3.新しいポリシーのNameを入力します。

8.4. Identification Profiles and Usersドロップダウンメニューから、Select One or more Identification Profilesを選択します。

8.5.ステップ1で作成したIDプロファイルを選択します。

8.6. All Authenticated Usersを選択します。

8.7. ClickSubmitをクリックします。

Image - Cisco Data Security Policy for Unmanaged Devicesイメージ – アンマネージドデバイス用のCiscoデータセキュリティポリシー

8.8. Ciscoデータセキュリティポリシーページで、新しいポリシーのURLフィルタリングからのリンクをクリックします。

8.9.（オプション）カスタムURLカテゴリを追加するには、Select Custom Categoriesをクリックして、カテゴリ名の前にあるInclude in Policyを選択します 

8.10.各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定する。

Image - Upload Action for Unmanaged Devicesイメージ – アンマネージドデバイスのアップロードアクション

8.11. Uncategorized URLsセクションをスクロールダウンして、適切なアクションを選択します。

Image - Upload Action for Uncategorized URLsイメージ：未分類のURLに対するアップロードアクション

ヒント：セキュリティの観点からは、アクションをブロックに設定するのが最適です。任意のURLでアクセスが必要になった場合は、ポリシーに割り当てられたカスタムURLカテゴリに追加できます。

8.12. Submitをクリックします。

ステップ 9変更を保存します。

9.1.変更のコミット

関連情報

更新履歴

改定 発行日 コメント
2.0
29-Jul-2026
初版リリース
1.0
24-Mar-2026
初版
TAC Authored

シスコ エンジニア提供

  • アミルホセインモジャラート
    テクニカルコンサルティングエンジニア

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています