Secure Web Applianceでのトラフィックのバイパス

ダウンロード オプション

  • PDF     (2.3 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (2.0 MB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (1.5 MB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2026 年 10 月 20 日
Document ID:225808

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

概要

このドキュメントでは、Secure Web Appliance(SWA)でトラフィックをバイパスする手順について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

  • SWA管理。
  • 基本的なネットワーキングおよびプロキシプロトコル

次のツールをインストールしておくことを推奨します。

  • 物理または仮想SWA
  • SWAグラフィカルユーザインターフェイス(GUI)への管理アクセス

使用するコンポーネント

本書の内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

さまざまなタイプのバイパス

SWAでは、トラフィックがSWAに到達するのをバイパスするには、プロキシの導入（明示的または透過的な導入）に応じて、またはSWAによって分析およびスキャンされる3つの異なる方法があります。次に、これら3つの概念の概要を示します。

  • バイパス：トラフィックがSWAに到達するのを防止する設定。これにより、ネットワークインターフェイスカード(NIC)の使用率が低下し、ユーザとアプライアンス間のセッションが不要になります。
  • パススルー：この設定は、SWAによるHTTPSトラフィックの復号化を防止します。それでも、SWAでは、クライアントとSWAの間のセッションと、SWAとWebサーバの間のセッションの2つのセッションが引き続き促進されます。
  • Allow：アクセスポリシー内で、HTTPまたは復号化されたトラフィックが、AMP、Sophos、WebRoot、アプリケーションフィルタなどの内部SWAエンジンによる検査をスキップする設定。この場合でも、SWAでは2つのセッションが使用されています。

Image - Comparison Chart図 – 比較表

導入タイプ別のSWAバイパス手順

バイパスの手順は、プロキシ導入モデルによって異なります。各タイプの概要を次に示します。

  • 明示的な導入：クライアントは、トラフィックをプロキシに転送するように手動で設定されます。
  • 透過的な導入：ネットワークインフラストラクチャはトラフィックをプロキシに自動的にリダイレクトするため、クライアント側の設定は必要ありません。

明示的な展開でのトラフィックのバイパス

Explicit Deploymentでトラフィックをバイパスするには、目的のURLのWeb要求をSWAに転送しないようにクライアントを設定する必要があります。このネットワーク図に示すように、一部のトラフィックはファイアウォールまたはデフォルトゲートウェイに直接送信され、SWA（パス番号2）をバイパスします。

Image - Bypass the Traffic in Explicit Deploymentイメージ：明示的な導入でのトラフィックのバイパス

明示的なプロキシ導入に応じて、一部のURLをSWAへのリダイレクトから除外できます。

明示的なプロキシ設定

SWAへの到達からURLを除外する手順

PACファイルの設定

PACファイルの設定方法に応じて、例外リストを定義し、アクションをDIRECTに設定できます。

プライベートIPアドレスがSWAに到達するのをバイパスするサンプルを次に示します。

var resolved_ip = dnsResolve(host);
if (isInNet(resolved_ip, "10.0.0.0", "255.0.0.0") ||
isInNet(resolved_ip, "172.16.0.0", "255.240.0.0") ||
isInNet(resolved_ip, "192.168.0.0", "255.255.0.0") ||
isInNet(resolved_ip, "127.0.0.0", "255.255.255.0"))
return "DIRECT";

これは、wwwへのトラフィックをバイパスする例です。SWAのリダイレクトからのcisco.com:

if (localHostOrDomainIs(host, "www.cisco.com")) return "DIRECT";

この例では、cisco.comのすべてのサブドメインをバイパスして、SWAをリダイレクトします

if (dnsDomainIs(host, ".cisco.com")) return "DIRECT";

注:PACファイルはシスコ製品ではないため、便宜上、この情報を提供しています。さらにサポートが必要な場合は、ソフトウェアのベンダーに連絡してください。

ブラウザの設定(Microsoft Edge、Internet Explorer、Google Chrome)

ステップ 1：Start MenuでInternet Optionsと入力し、Enterキーを押します。

ステップ 2：Connectionsタブに移動し、LAN Settingsをクリックします。

ステップ 3：[Advanced] をクリックします。

ステップ 4：「例外」セクションで必要なURLを定義します。

Image - Navigate to Lan Settingsイメージ – Lan設定に移動します

Image - Define the Exceptionsイメージ：例外の定義

ブラウザの設定(Mozilla Firefox)

ステップ 1：右上隅の3バーメニューをクリックし、Settingsを選択します。

ステップ 2：検索バーに「proxy」と入力します。

ステップ 3：No Proxy forセクションで必要なURLを定義します。

Image - Define the Exceptions in Fire Foxイメージ：Fire Foxでの例外の定義

ブラウザの設定(Apple Safari)

ステップ 1：左上隅のAppleアイコンをクリックして、System Settingsを選択します。

ステップ 2：左側のパネルでNetworkに移動し、インターネットへのアクセスに使用しているネットワークインターフェイスを選択します。

ステップ 3：Detailsをクリックします。

ステップ 4：左側のパネルからProxiesを選択します。

ステップ 5：Bypass Proxy Settingsセクションで、必要なURLを定義します。

Image - Define the Exceptions in Fire Foxイメージ：Fire Foxでの例外の定義

グループポリシーの設定

プロキシ設定をプッシュするためのグループポリシーの設定方法に応じて、例外リストを定義できます。

透過的な導入でのトラフィックのバイパス

透過型導入では、WCCPルータまたはSWAバイパス設定を使用してトラフィックをバイパスできます。SWAバイパスはレイヤ3で機能し、トラフィックをデフォルトゲートウェイにルーティングしてアプライアンス全体をバイパスするため、処理と個別のセッションの作成ができなくなります。

Image - Bypass the Traffic in Transparent Deploymentイメージ：透過型導入でのトラフィックのバイパス

トラフィックのバイパス透過型プロキシの導入

SWAに到達するトラフィックをバイパスする手順

SWAバイパス設定

ステップ 1：GUIから、Web Security Managerを選択します。

ステップ 2：Bypass Settingsを選択します。

ステップ 3：Edit Proxy Bypass Settingsをクリックします。

ステップ 4：URL、IPアドレスを入力するか、カスタムURLカテゴリをリストに追加できます。

ステップ 5：変更を [Submit] して [Commit] します。

Image - Configure Bypass Settings図 – バイパス設定の設定

ヒント：この設定でバイパスされるトラフィックはアクセスログには記録されず、Bypass_Logsで確認できます。

Web Cache Communication Protocol(WCCP)/ポリシーベースルータ(PBR)からのトラフィックのリダイレクト 

一部のトラフィックをSWAにリダイレクトしないように、WCCPまたはPBRで送信元または宛先のIPアドレスを設定できます。

SWAでのパススルーの設定とトラフィックの許可

トラフィックがSWAに到達している場合、プライバシー上の問題が原因でSWAの負荷を軽減するために、一部のURLのトラフィックをSWAで検査しないようにするには、次の手順を使用します。

ステップ

ステップ

ステップ 1：URLのカスタムURLカテゴリを作成します。

ステップ 1.1：GUIから、Web Security Managerを選択し、Custom and External URL Categoriesをクリックします。
ステップ 1.2：Add Categoryをクリックして、カスタムURLカテゴリを追加します。
ステップ 1.3：一意のカテゴリ名を割り当てます。
ステップ1.4:（オプション）説明を追加する。

ステップ 1.5：リスト順から、一番上に配置する最初のカテゴリを選択します。

ステップ 1.6：Category Typeドロップダウンリストから、Local Custom Categoryを選択します。

ステップ 1.7：Sitesセクションに必要なURLを追加します。

ステップ 1.8：[Submit] をクリックします。

Image - Create a Custom URL Categoryイメージ – カスタムURLカテゴリの作成

ステップ 2：認証からトラフィックを除外するIDプロファイルを作成します。

ステップ 2.1：GUIから、Web Security Managerを選択し、Identification Profilesをクリックします。
ステップ 2.2：Add Profileをクリックして、プロファイルを追加します。
ステップ 2.3：このプロファイルを有効にする、または削除せずにすばやく無効にするには、Enable Identification Profileチェックボックスを使用します。
ステップ 2.4：一意のプロファイル名を割り当てます。
ステップ2.5:（任意）説明を追加する。
ステップ 2.6：Insert Aboveドロップダウンリストから、このプロファイルをテーブルのどこに表示するかを選択します。

ステップ 2.7：User Identification Methodセクションで、Exempt from authentication/ identificationを選択します。

ステップ 2.8：特定のIPアドレスのトラフィックをパススルーするのでない限り、サブネットによるメンバーの定義では、このフィールドをブランクのままにして、すべてのクライアントIPアドレスを含めます。

ステップ 2.9：Advancedセクションから、Custom URL Categoriesを選択します。

Image - Add Identification Profileイメージ – 識別プロファイルの追加

ステップ 2.10：ステップ1で作成したカスタムURLカテゴリを追加します。

ステップ 2.11：[Done] をクリックします。

ステップ 2.12：[Submit] をクリックします。

ステップ 3：トラフィックを通過させる復号化ポリシーを作成します。

ステップ 3.1：GUIから、Web Security Managerを選択し、Decryption Policyをクリックします。

ステップ 3.2：Add Policyをクリックして、復号ポリシーを追加します。

ステップ 3.3：このポリシーを有効にするには、Enable Policyチェックボックスを使用します。
ステップ 3.4：一意のポリシー名を割り当てます。
ステップ3.5:（任意）説明を追加する。
ステップ 3.6：Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

ステップ 3.7：Identification Profiles and Usersから、ステップ2で作成したIDプロファイルを選択します。

ステップ 3.8：[Submit] をクリックします。

Image - Create a Decryption Policyイメージ：復号化ポリシーの作成

ステップ 3.9：Decryption PoliciesページのURL Filteringの下で、この新しい復号ポリシーに関連付けられているリンクをクリックします。

Image - Select URL Filtering図 – URLフィルタリングの選択

ステップ 3.10：ステップ1で作成したURLカテゴリのアクションとしてPass Throughを選択します。

Image - Set the Action to Pass Throughイメージ：パススルーするアクションの設定

ステップ 3.11：[Submit] をクリックします。

ステップ 4：Microsoft Updatesトラフィックを許可するアクセスポリシーを作成します。

ステップ 4.1：GUIから、Web Security Managerを選択し、Access Policyをクリックします。

ステップ 4.2：Add Policyをクリックして、アクセスポリシーを追加します。

ステップ 4.3：このポリシーを有効にするには、Enable Policyチェックボックスを使用します。
ステップ 4.4：一意のポリシー名を割り当てます。
ステップ4.5:（任意）説明を追加する。
ステップ 4.6：Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

ステップ 4.7：Identification Profiles and Usersから、ステップ2で作成したIdentification Profileを選択します。

ステップ 4.8：[Submit] をクリックします。

Image - Create Access Policyイメージ：アクセスポリシーの作成

ステップ 4.9：Access PoliciesページのURL Filteringの下で、この新しいアクセスポリシーに関連付けられているリンクをクリックします。

Image - Select URL Filtering図 – URLフィルタリングの選択

ステップ 4.10：ステップ1で作成したURLカテゴリ用に作成したカスタムURLカテゴリのアクションとしてAllowを選択します。

Image - Set the Action to Allowイメージ：許可するアクションの設定

ステップ 4.11：[Submit] をクリックします。

ステップ 4.12：変更を確定します。

関連コンテンツ

更新履歴

改定 発行日 コメント
3.0
20-Oct-2026
最新化
2.0
30-Jul-2026
再認定
1.0
24-Apr-2026
初版
TAC Authored

シスコ エンジニア提供

  • アミルホセインモジャラート
    テクニカルコンサルティングエンジニア

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています