Secure Web Applianceでのトラフィックのバイパス

明示的なプロキシ設定

SWAに到達するURLを除外する手順

PACファイルの設定 

PACファイルの設定方法に応じて、例外リストを定義し、アクションをDIRECTに設定できます。

プライベートIPアドレスがSWAに到達するのをバイパスするサンプルを次に示します

var resolved_ip = dnsResolve(host);
if (isInNet(resolved_ip, "10.0.0.0", "255.0.0.0") ||
isInNet(resolved_ip, "172.16.0.0", "255.240.0.0") ||
isInNet(resolved_ip, "192.168.0.0", "255.255.0.0") ||
isInNet(resolved_ip, "127.0.0.0", "255.255.255.0"))
return "DIRECT";

これは、SWAのリダイレクトからwww.cisco.comへのトラフィックをバイパスする例です

if (localHostOrDomainIs(host, "www.cisco.com")) return "DIRECT";

この例では、cisco.comのすべてのサブドメインをバイパスして、SWAをリダイレクトします

if (dnsDomainIs(host, ".cisco.com")) return "DIRECT";

注:PACファイルはシスコ製品のファイルではないため、便宜上、この情報を提供しています。さらにサポートが必要な場合は、ソフトウェアのベンダーに連絡してください。

ブラウザの設定(Microsoft Edge、Internet Explorer、Google Chrome) 

ステップ 1：Start MenuでInternet Optionsと入力し、Enterキーを押します。

ステップ 2Connectionsタブに移動し、LAN Settingsをクリックします 

ステップ 3Advanced

ステップ 4「例外」セクションで必要なURLを定義します。

イメージ – Lan設定に移動します

イメージ：例外の定義

ブラウザ設定(Mozila FireFox) 

ステップ 1：右上隅の3つのバーメニューをクリックし、Settingsを選択します。

ステップ 2検索バーに「proxy」と入力します。

ステップ 3 No Proxy forセクションで必要なURLを定義します。

イメージ：Fire Foxでの例外の定義

ブラウザの設定(Apple Safari) 

ステップ 1： 左上隅のAppleアイコンをクリックして、System Settingsを選択します。

ステップ 2左側のパネルでNetworkに移動し、インターネットへのアクセスに使用しているネットワークインターフェイスを選択します。

ステップ 3Detailsをクリックします。

ステップ 4 左側のパネルからProxiesを選択します。

ステップ 5 Bypass Proxy Settingsセクションで、必要なURLを定義します。

イメージ：Fire Foxでの例外の定義

グループポリシーの設定 

プロキシ設定をプッシュするためのグループポリシーの設定方法に応じて、例外リストを定義できます。

トラフィックのバイパス透過型プロキシの導入 

トラフィックがSWAに到達するのをバイパスする手順

SWAバイパス設定

ステップ 1：GUIから、Web Security Managerを選択します。 

ステップ 2Bypass Settingsを選択します。

ステップ 3 Edit Proxy Bypass Settingsをクリックします。

ステップ 4 URL、IPアドレスを入力するか、カスタムURLカテゴリをリストに追加できます。

ステップ 5変更を [Submit] して [Commit] します。 

図 – バイパス設定の設定

ヒント：この設定でバイパスされるトラフィックはアクセスログには記録されず、Bypass_Logsで確認できます。

WCCP/PBRルータからのトラフィックのリダイレクト

一部のトラフィックをSWAにリダイレクトしないように、WCCPまたはPolicy Based Router（PBR；ポリシーベースルータ）で送信元または宛先のIPアドレスを設定できます。

手順

手順

ステップ 1：URLのカスタムURLカテゴリを作成します。

1.1. GUIから、Web Security Managerを選択し、Custom and External URL Categoriesをクリックします。
1.2. カスタムURLカテゴリを追加するには、カテゴリの追加をクリックします。
1.3.一意のカテゴリ名を割り当てる。
1.4.（任意）説明を追加する。

1.5. 「リスト順」から、一番上に配置する最初のカテゴリを選択します。

1.6. Category Typeドロップダウンリストから、Local Custom Categoryを選択します。

1.7. 必要なURLをSitesセクションに追加します。

1.8.送信。 

イメージ – カスタムURLカテゴリの作成

ステップ 2認証からトラフィックを除外するIDプロファイルを作成します。

2.1. GUIから、Web Security Managerを選択し、Identification Profilesをクリックします。
2.2. Add Profile をクリックしてプロファイルを追加します。
2.3. このプロファイルを有効にする、または削除せずにすばやく無効にするには、IDプロファイルを有効にするチェックボックスを使用します。
2.4. 一意のプロファイル名を割り当てます。
2.5.（任意）説明を追加する。
2.6. 「上に挿入」ドロップダウンリストから、このプロファイルをテーブルのどこに表示するかを選択します。

2.7. 「ユーザ識別方法」セクションで、「認証/識別から免除」を選択します。

2.8. 特定のIPアドレスのトラフィックをパススルーする場合を除き、このフィールドを空白のままにして、すべてのクライアントIPアドレスを含めるには、サブネット別メンバーの定義ページで作業します。 

2.9. 「Advanced」セクションで、「Custom URL Categories」を選択します。

イメージ – 識別プロファイルの追加

2.10. ステップ1で作成したカスタムURLカテゴリを追加します。

2.11. 「完了」をクリックします。

2.12. 送信。 

ステップ 3トラフィックを通過させる復号化ポリシーを作成します。 

3.1. GUIから、Web Security Managerを選択し、Decryption Policyをクリックします。

3.2. Add Policyをクリックして、Decryption Policyを追加します。

3.3. このポリシーを有効にするには、Enable Policyチェックボックスを使用します。
3.4.一意のポリシー名を割り当てる。
3.5.（任意）説明を追加する。
3.6. Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

3.7. Identification Profiles and Usersから、ステップ2で作成したIdentification Profileを選択します。

3.8.送信。

イメージ：復号化ポリシーの作成

3.9. Decryption PoliciesページのURL Filteringの下で、この新しい復号ポリシーに関連付けられているリンクをクリックします。

図 – URLフィルタリングの選択

3.10. ステップ1で作成したURLカテゴリのアクションとしてPass Through を選択します。

イメージ：パススルーするアクションの設定

3.11.送信。 

ステップ 4Microsoft Updatesトラフィックを許可するアクセスポリシーを作成します。

4.1. GUIから、Web Security Managerを選択し、Access Policyをクリックします。

4.2. Add Policyをクリックして、アクセスポリシーを追加します。

4.3. このポリシーを有効にするには、Enable Policyチェックボックスを使用します。
4.4. 一意のポリシー名を割り当てます。
4.5.（任意）説明を追加する。
4.6. Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

4.7. Identification Profiles and Usersから、ステップ2で作成したIdentification Profileを選択します。

4.8.送信。

イメージ：アクセスポリシーの作成

4.9. Access PoliciesページのURL Filteringの下で、この新しいアクセスポリシーに関連付けられているリンクをクリックします。

図 – URLフィルタリングの選択

4.10. ステップ1で作成したURLカテゴリ用に作成したカスタムURLカテゴリのアクションとして、Allowを選択します。

イメージ：許可するアクションの設定

4.11.送信。 

4.12.変更を確定する。