WAP571またはWAP571EのCisco Umbrellaを使用したWebコンテンツフィルタリングの設定

ダウンロードオプション

PDF (1.9 MB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (1.4 MB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (1.2 MB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2019 年 10 月 30 日

Document ID:1572385764155320

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

目的

この記事の目的は、WAP571またはWAP571EでCisco Umbrellaを使用してWebコンテンツフィルタリングを設定する方法を示すことです。

概要

ネットワークの稼働に努めてきました。もちろん、そうなりたいけど、ハッカーは容赦ない。ネットワークを安全に保つために何ができますか。解決策の1つは、Webコンテンツフィルタリングを設定することです。Webコンテンツフィルタリング機能を使用すると、ポリシーとフィルタを設定して、インターネットへの制御されたアクセスを提供できます。悪意のあるWebサイトや不要なWebサイトをブロックすることで、ネットワークを保護するのに役立ちます。

Cisco Umbrellaは、インターネット上の脅威に対する防御の最前線を提供するクラウドセキュリティプラットフォームです。インターネットとシステムおよびデータの間のゲートウェイとして機能し、任意のポート、プロトコル、またはアプリケーション上でマルウェア、ボットネット、フィッシングをブロックします。

Cisco Umbrellaアカウントを使用すると、統合は透過的に（URLレベルでレポートします）ドメインネームシステム(DNS)クエリをインターセプトし、Umbrellaにリダイレクトします。ポリシーを適用してレポートを表示するためのネットワークデバイスとして、デバイスがUmbrellaダッシュボードに表示されます。

Cisco Umbrellaの詳細については、次のリンクを参照してください。

該当するデバイス

WAP571
WAP571E

[Software Version]

1.1.0.3

WAPでのCisco Umbrellaの設定

ステップ1：ユーザ名とパスワードを入力して、WAPのWeb設定ユーティリティにログインします。デフォルトのユーザ名とパスワードはcisco/ciscoです。新しいユーザ名またはパスワードを設定している場合は、代わりにクレデンシャルを入力します。[Login] をクリックする。

注：この記事では、WAP571Eを使用してCisco Umbrellaの設定をデモンストレーションします。メニューのオプションは、デバイスのモデルによって若干異なる場合があります。

ステップ2:[Cisco Umbrella]を選択します。

ステップ3：チェックボックスをクリックして、Cisco Umbrellaを有効にします。

ステップ4:APIキーとシークレットを取得するには、Eメールまたはユーザ名とパスワードを使用してCisco Umbrellaアカウントにログインしてください。[Log In] をクリックします。

ステップ5:[管理]に移動し、メニューから[APIキー]を選択してAPIキーを要求します。

注：APIキーを初めて要求すると、キーだけが次のように表示されます。

ステップ6:[Refresh]をクリックし、APIキーとシークレットの両方を取得します。

注：[更新]をクリックすると、APIキーが変更されます。

ステップ7：生成されたキーとシークレットをコピーします。

ステップ8：ステップ7からコピーしたキーとシークレットを、WAPのCisco Umbrella設定で提供されているフィールドに貼り付けます。

ステップ9:（オプション）信頼するドメイン名を[Local Domains to Bypass (optional)]フィールドに入力します。パケットはCisco Umbrellaを経由せずに宛先に到達します。リスト内の項目はカンマで区切る必要があり、ドメインにはアスタリスク(*)の形式のワイルドカードを使用できます。以下に、いくつかの例を示します。*.cisco.com.*。

注：これは、内部ネットワークと外部ネットワークに別々のサーバが存在するすべてのイントラネットドメインとスプリットDNSドメインに必要です。

ステップ10:（オプション）デバイスにタグを付けるタグ名を[Device Tag (optional)]フィールドに入力します。デバイスタグは、デバイスまたはデバイスに割り当てられた特定の起点(origin)を示します。組織に固有のものであることを確認します。

注：Secret、API KeyおよびDevice Tagに変更を加えた場合は、再登録がトリガーされて、ネットワークデバイスが作成されます。

ステップ11:DNSCryptは、DNSクライアントとDNSリゾルバ間のDNS通信を（暗号化を介して）保護するために使用されます。複数のタイプのDNS攻撃とスヌーピングを防止します。デフォルトでは有効になっています。

ステップ12:[Apply]をクリックし、これらの設定を適用します。

注：登録のステータスは、[登録ステータス]フィールドに表示されます。ステータスは、[Successful]、[Registering]、または[Failed]です。

ステップ13：次のようなポップアップ画面が表示されます。OK をクリックして確定します。

確認

Webサイトフィルタリングが有効になっているかどうかを確認する楽しい方法があります。Webブラウザを開き、次のURLを入力します。www.internetbadguys.com にアクセスしてください。これは、テストおよび検証の目的でシスコが所有するサイトです。

WebサイトフィルタリングはCisco Umbrellaを通じてWAPで有効になっているため、次の通知を受け取ります。ワイヤレスネットワークは、DNSクエリをCisco Umbrellaにリダイレクトします。Cisco UmbrellaはDNSサーバとして機能し、ネットワークとそのユーザを保護します。