ゲストアクセスを許可するためのセキュアWebアプライアンスの設定

ダウンロード オプション

  • PDF     (2.3 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (2.0 MB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (1.8 MB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2026 年 3 月 24 日
Document ID:225646

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、復号化証明書をインストールしていないユーザがSecure Web Appliance(SWA)経由でインターネットにアクセスできるようにする手順について説明します。

    前提条件

    要　件

    次の項目に関する知識があることが推奨されます。

    • 物理または仮想SWAがインストールされている。
    • ライセンスがアクティブ化またはインストールされていること。
    • セットアップウィザードが完了しました。
    • SWAグラフィカルユーザインターフェイス(GUI)への管理アクセス

    使用するコンポーネント

    このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

    シナリオ概要

    この記事では、10.10.10.0/24 Wi-Fiサブネット内のネットワークアクセスコントロール(NAC)のシナリオについて説明します。この環境は、異なるセキュリティポリシーとアクセスポリシーを必要とする2つのユーザグループで構成されます。

    • 管理対象デバイス：完全に認証され、SWA復号化証明書がインストールされている会社支給のラップトップ。これらのデバイスは信頼でき、通常は標準の企業アクセスポリシーの対象となります。
    • アンマネージド/ゲストデバイス：認証されておらず、SWA復号化証明書を持たない個人用ラップトップおよびモバイルデバイス。

    目標:
    この企業は、管理対象外デバイスに制限のあるWebアクセスポリシーを実装し、企業リソースの安全性を維持しながら、その接続を許可されるURLの特定のサブセットに制限することを目指しています。

    注：復号化証明書はアンマネージドデバイスでは信頼されないため、HTTPSトラフィックを復号化することはできず、アクションをパススルーに設定する必要があります。  

    設定手順

    ステップ 1：IDプロファイルを作成します。

    ステップ 1.1：SWAのGUIで、Web Security Managerに移動し、Identification Profileを選択します。

    ステップ 1.2：Add Identification Profileをクリックします。

    ステップ 1.3：プロファイルの名前を定義します。

    ステップ1.4:（オプション）説明を定義する。

    ステップ 1.5：Identification and AuthenticationでAuthenticate Usersを選択します。

    ステップ 1.6：Select a Realm or SequenceからActive Directoryレルムを選択します。

    ステップ 1.7：Select a Schemeから、必要な認証プロトコルを選択します。 

    ヒント: Select a SchemeリストではBasic Authenticationを選択しないでください。

    ステップ 1.8：Support Guest privilegesのチェックボックスをオンにします。

    ステップ1.9.（オプション）設計に応じて、「明示的な転送リクエストに同じサロゲート設定を適用」を有効にすることで、サロゲートを有効にできます。

    注意：トラフィックの復号化はできないため、透過的導入ではPersistent CookieもSession Cookieも選択しないでください。

    ステップ 1.10：でIPアドレスサブネットを定義し、サブネットでメンバを定義します。

    ステップ 1.11：変更を [Submit] して [Commit] します。

    Image - Define the Identification Profileイメージ – 識別プロファイルの定義

    ステップ2:（オプション）許可URLとブロックURLのカスタムURLカテゴリを作成する

    ステップ2.1:GUIからWeb Security Managerに移動し、Custom and External URL Categoriesを選択します。

    ステップ2.2：カテゴリの追加をクリックして、新しいカスタムURLカテゴリを作成します。

    ステップ2.3:新しいカテゴリの名前を入力します。

    ステップ2.4:アクセスをブロックするWebサイトのドメインまたはサブドメイン（あるいはその両方）を定義します。

    ステップ2.5:変更を送信します。

    ステップ 2.6：同じ手順を使用して、アクセスを許可するWebサイトのURLカテゴリを作成します。

    Image - Define Custom URL Category図 – カスタムURLカテゴリの定義

    ステップ 3管理対象デバイスの復号化ポリシーの作成

    ステップ 3.1： GUIから、Web Security Managerに移動し、chooseDecryption Policiesを選択します。

    ステップ3.2:Add Policyをクリックします。

    ステップ3.3：新しいポリシーのNameを入力します。

    ステップ 3.4：Identification Profiles and Usersドロップダウンメニューから、Select One or more Identification Profilesを選択します。

    ステップ3.5:ステップ1で作成したIDプロファイルを選択します。

    ステップ 3.6： All Authenticated Usersを選択します。

    ステップ3.7:ClickSubmitをクリックします。

    Create Decryption Policy for Managed Devices管理対象デバイスの復号化ポリシーの作成

    ステップ 3.8：Decryption Policiesページで、新しいポリシーに対するURL Filteringからのリンクをクリックします。

    ステップ3.9.（オプション）カスタムURLカテゴリを追加するには、カテゴリ名の前に「カスタムカテゴリの選択」をクリックし、「ポリシーに含める」を選択します 

    ステップ 3.10：各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定します。

    ステップ 3.11：[Submit] をクリックします。

    Image - Configure Action for Decryption Policyイメージ：復号化ポリシーのアクションの設定

    ステップ 4管理対象外デバイスの復号化ポリシーの作成

    ステップ 4.1： GUIから、Web Security Managerに移動し、chooseDecryption Policiesを選択します。

    ステップ4.2:Add Policyをクリックします。

    ステップ4.3：新しいポリシーのNameを入力します。

    ステップ 4.4：Identification Profiles and Usersドロップダウンメニューから、Select One or more Identification Profilesを選択します。

    ステップ4.5:ステップ1で作成したIDプロファイルを選択します。

    ステップ 4.6： Guests (users failing authentication)を選択します。

    ステップ4.7:ClickSubmitをクリックします。

    Create Decryption Policy for Unmanaged Devices管理対象外デバイスの復号化ポリシーの作成

    ステップ 4.8：Decryption Policiesページで、新しいポリシーに対するURL Filteringからのリンクをクリックします。

    ステップ4.9.（オプション）カスタムURLカテゴリを追加するには、カテゴリ名の前に「カスタムカテゴリの選択」をクリックし、「ポリシーに含める」を選択します 

    ステップ 4.10：各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定します。

    注:SWA復号化証明書はアンマネージドデバイスでは信頼されないため、Decryptをアクションとして使用しないでください。

    Image - Decryption Action for Unmanaged Devicesイメージ – アンマネージドデバイスの暗号化解除操作

    ステップ 4.11：Uncategorized URLsセクションをスクロールダウンして、適切なアクションを選択します。

    Image - Uncategorized URLs画像 – 未分類のURL

    ヒント：セキュリティの観点からは、アクションをドロップに設定するのが最適です。任意のURLでアクセスが必要になった場合は、ポリシーに割り当てられたカスタムURLカテゴリに追加できます。

    ステップ 4.12：[Submit] をクリックします。

    ステップ 5管理対象デバイスのアクセスポリシーの作成

    ステップ 5.1： GUIから、Web Security Managerに移動し、Access Policiesを選択します。

    ステップ5.2:Add Policyをクリックします。

    ステップ5.3：新しいポリシーのNameを入力します。

    ステップ 5.4：Identification Profiles and Usersドロップダウンメニューから、Select One or more Identification Profilesを選択します。

    ステップ5.5:ステップ1で作成したIDプロファイルを選択します。

    ステップ 5.6： All Authenticated Usersを選択します。

    ステップ5.7:ClickSubmitをクリックします。

    Image - Access Policy for Managed Devicesイメージ – 管理対象デバイスのアクセスポリシー

    ステップ 5.8：アクセスポリシーページで、新しいポリシーのURLフィルタリングからのリンクをクリックします。

    ステップ5.9.（オプション）カスタムURLカテゴリを追加するには、カテゴリ名の前に「カスタムカテゴリの選択」をクリックして「ポリシーに含める」を選択します 

    ステップ 5.10：各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定します。

    Image - Access Policy URL Filtering for Managed Devices図 – 管理対象デバイスのアクセスポリシーURLフィルタリング

    ステップ 5.11：[Submit] をクリックします。

    ステップ 6管理対象外デバイスのアクセスポリシーの作成

    ステップ 6.1： GUIから、Web Security Managerに移動し、Access Policiesを選択します。

    ステップ6.2:Add Policyをクリックします。

    ステップ6.3：新しいポリシーのNameを入力します。

    ステップ 6.4：Identification Profiles and Usersドロップダウンメニューから、Select One or more Identification Profilesを選択します。

    ステップ6.5:ステップ1で作成したIDプロファイルを選択します。

    ステップ 6.6： Guests (users failing authentication)を選択します。

    ステップ6.7:ClickSubmitをクリックします。

    Image - Access Policy for Unmanaged Devicesイメージ – 管理対象外デバイスのアクセスポリシー

    ステップ 6.8：アクセスポリシーページで、新しいポリシーのURLフィルタリングからのリンクをクリックします。

    ステップ6.9.（オプション）カスタムURLカテゴリを追加するには、カテゴリ名の前に「カスタムカテゴリの選択」をクリックして「ポリシーに含める」を選択します 

    ステップ 6.10：各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定します。

    Image - Access Policy URL Filtering for Unmanaged Devices図 – 管理対象外デバイスのアクセスポリシーURLフィルタリング

    ステップ 6.11：Uncategorized URLsセクションをスクロールダウンして、適切なアクションを選択します。

    Image - Access Policy Uncategorized URLs図 – アクセスポリシーの未分類のURL

    ヒント：セキュリティの観点からは、アクションをブロックに設定するのが最適です。任意のURLでアクセスが必要になった場合は、ポリシーに割り当てられたカスタムURLカテゴリに追加できます。

    ステップ 6.12：[Submit] をクリックします。

    ステップ7:（オプション）管理対象デバイスのCiscoデータセキュリティポリシーを作成します

    注：管理対象デバイスのアップロードトラフィックをフィルタリングしない場合は、このステップを省略できます。

    ステップ 7.1： GUIから、Web Security Managerに移動し、Cisco Data Securityを選択します。

    ステップ7.2:Add Policyをクリックします。

    ステップ7.3：新しいポリシーのNameを入力します。

    ステップ 7.4：Identification Profiles and Usersドロップダウンメニューから、Select One or more Identification Profilesを選択します。

    ステップ7.5:ステップ1で作成したIDプロファイルを選択します。

    ステップ 7.6：All Authenticated Usersを選択します。

    ステップ7.7:ClickSubmitをクリックします。

    Image - Cisco Data Security Policy for Managed Devices図 – 管理対象デバイス用のCiscoデータセキュリティポリシー

    ステップ 7.8：Cisco Data Security Policiesページで、新しいポリシーのURL Filteringからのリンクをクリックします。

    ステップ7.9.（オプション）カスタムURLカテゴリを追加するには、カテゴリ名の前に「カスタムカテゴリの選択」をクリックして「ポリシーに含める」を選択します 

    ステップ 7.10：各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定します。

    Image - Upload Action for Managed Devicesイメージ – 管理対象デバイスのアップロードアクション

    ステップ 7.11：[Submit] をクリックします。

    ステップ8:（オプション）管理対象外デバイス用のCiscoデータセキュリティポリシーの作成

    注：管理されていないデバイスのアップロードトラフィックをフィルタリングしない場合は、このステップを省略できます。

    ステップ 8.1： GUIから、Web Security Managerに移動し、Cisco Data Securityを選択します。

    ステップ8.2:Add Policyをクリックします。

    ステップ8.3：新しいポリシーのNameを入力します。

    ステップ 8.4：Identification Profiles and Usersドロップダウンメニューから、Select One or more Identification Profilesを選択します。

    ステップ8.5:ステップ1で作成したIDプロファイルを選択します。

    ステップ 8.6：All Authenticated Usersを選択します。

    ステップ8.7:ClickSubmitをクリックします。

    Image - Cisco Data Security Policy for Unmanaged Devicesイメージ – アンマネージドデバイス用のCiscoデータセキュリティポリシー

    ステップ 8.8：Cisco Data Security Policiesページで、新しいポリシーのURL Filteringからのリンクをクリックします。

    ステップ8.9.（オプション）カスタムURLカテゴリを追加するには、カテゴリ名の前に「カスタムカテゴリの選択」をクリックして「ポリシーに含める」を選択します 

    ステップ 8.10：各カスタムおよび外部URLカテゴリフィルタリングと事前定義されたURLカテゴリフィルタリングのアクションを設定します。

    Image - Upload Action for Unmanaged Devicesイメージ – アンマネージドデバイスのアップロードアクション

    ステップ 8.11：Uncategorized URLsセクションをスクロールダウンして、適切なアクションを選択します。

    Image - Upload Action for Uncategorized URLsイメージ：未分類のURLに対するアップロードアクション

    ヒント：セキュリティの観点からは、アクションをブロックに設定するのが最適です。任意のURLでアクセスが必要になった場合は、ポリシーに割り当てられたカスタムURLカテゴリに追加できます。

    ステップ 8.12：[Submit] をクリックします。

    ステップ 9変更の保存

    ステップ 9.1：変更を保存します。

    関連情報

    更新履歴

    改定 発行日 コメント
    1.0
    24-Mar-2026
    初版
    TAC Authored

    シスコ エンジニア提供

    • アミルホセインモジャラート
      テクニカルコンサルティングエンジニア

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ