このリリースには次の前提条件があります。

• Cisco Umbrella ハイブリッドサービスに正常に接続するには、Cisco Secure Web Appliance でシスコの信頼されたルート証明書バンドル：2.2 を更新する必要があります。

• Cisco Secure Web Appliance で Cisco Umbrella サービスからのポリシープッシュを正常に設定するには、107 の URL カテゴリを更新する必要があります。

• Cisco Secure Web Appliance で HTTPS プロトコルを手動で有効にする必要があります。

• AD が Cisco Umbrella と統合されている場合、Cisco Secure Web Appliance で AD レルムを手動で設定する必要があります。

• Cisco Secure Web Appliance をハイブリッドポリシー機能と統合するには、アクティブな Cisco Umbrella Web ポリシーライセンスが必要です。

新しい Web インターフェイスは、モニタリング レポートとトラッキング Web サービスの新しい外観を提供します。新しい Web インターフェイスにアクセスするには、次の手順を実行します。

• レガシー Web インターフェイスにログインします。

• UI の上部に表示される [SecureWeb Applianceの外観が新しくなりました。お試しください。（SecureWeb Appliance is getting a new look. Try it!!）]をクリックします。

リンクをクリックすると、Web ブラウザの新しいタブが開き、 https://wsa01-enterprise.com:<trailblazer-https-port>/ng-login に移動します。ここでは、wsa01-enterprise.com はアプライアンスのホスト名で、<trailblazer-https-port> は、新しい Web インターフェイスにアクセスするためにアプライアンスに設定されている TRAILBLAZER HTTPS ポートです。

重要

• アプライアンスのレガシー Web インターフェイスにログインする必要があります。

• 指定したアプライアンスのホスト名を DNS サーバが解決できることを確認します。

• デフォルトでは、新しい Web インターフェイスでは、TCP ポート 6080、6443、および 4431 が動作可能である必要があります。これらのポートがエンタープライズ ファイアウォールによってブロックされていないことを確認します。

• 新しい Web インターフェイスにアクセスするためのデフォルト ポートは 4431 です。これは、trailblazerconfig コマンドを使用してカスタマイズできます。trailblazerconfig コマンドの詳細については、「コマンドライン インターフェイス」を参照してください。

• 新しい Web インターフェイスでは、HTTP および HTTPS の AsyncOS API（モニタリング）ポートも必要です。デフォルトでは、これらのポートは 6080 および 6443 です。AsyncOS API（モニタリング）ポートは、interfaceconfig コマンドを使用してカスタマイズすることもできます。interfaceconfig コマンドの詳細については、「コマンドライン インターフェイス」を参照してください。

• これらのデフォルトポートを変更した場合は、新しい Web インターフェイスのカスタマイズされたポートがエンタープライズ ファイアウォールによってブロックされていないことを確認します。

• 新しい Web インターフェイスは新しいブラウザウィンドウで開きます。アクセスするには、再度ログインする必要があります。アプライアンスから完全にログアウトする場合は、アプライアンスの新しい Web インターフェイスとレガシー Web インターフェイスの両方からログアウトする必要があります。

• HTML ページのシームレスなナビゲーションとレンダリングのために、次のブラウザを使用してアプライアンスの新しい Web インターフェイス（AsyncOS 11.8 以降）にアクセスすることをお勧めします。

  • Google Chrome

  • Mozilla Firefox

• サポートされているブラウザのいずれかで、アプライアンスのレガシー Web インターフェイスにアクセスできます。

• アプライアンスの新しい Web インターフェイス（AsyncOS 11.8 以降）でサポートされている解像度は、1280x800 ～ 1680x1050 です。すべてのブラウザに対して最適に表示される解像度は 1440x900 です。

（注）	シスコでは、より高い解像度でアプライアンスの新しい Web インターフェイスを表示することは推奨していません。

各リリースは、リリースのタイプ（ED：初期導入、GD：全面導入など）によって識別されています。これらの用語の説明については、http://www.cisco.com/c/dam/en/us/products/collateral/security/web-security-appliance/content-security-release-terminology.pdfを参照してください。

このビルドは、サポートされている既存のすべてのプラットフォーム上でのアップグレードに使用できますが、拡張パフォーマンスのサポートは次のハードウェアモデルでのみ使用できます。

• Sx90/F

• Sx95/F

仮想モデル：

• S100v

• S300v

  システムの CPU およびメモリ要件は、12.5 リリース以降で変更されています。詳細については、『Cisco Content Security Virtual Appliance Installation Guide』 を参照してください。

• S600v

• S1000v

（注）	アプライアンスに付属の Cisco SFP を使用します。 AsyncOS バージョン 15.0 は、Sx90/F モデルでサポートされる最後のリリースになります。

仮想アプライアンスの展開については、『Cisco Content Security Virtual Appliance Installation Guide』を参照してください。このドキュメントは、http://www.cisco.com/c/en/us/support/security/web-security-appliance/products-installation-guides-list.html から入手できます。

Web サイト（www.cisco.com）にあるユーザ ガイドは、オンライン ヘルプよりも最新である場合があります。この製品のユーザ ガイドとその他のドキュメントを入手するには、オンライン ヘルプの [PDFの表示（View PDF）] ボタンをクリックするか、「関連資料」に示す URL にアクセスしてください。

次に、このリリースの既知の動作を示します。

• デフォルトでは、Secure Web Appliance（SWA）の Umbrella 設定のソースインターフェイスは [管理（Management）] に設定されています。ソースインターフェイスを [データ（Data）] に変更するには、ハイブリッドポリシーを有効にする前に、変更を送信してコミットする必要があります。

• 変換は、ルールアクションの [許可（Allow）]、[ブロック（Block）]、および [警告（Warn）] でサポートされています。

• 変換は、コンテンツカテゴリと接続先リストでサポートされています。

• AD ユーザー、AD グループ、およびパブリックネットワークに関連付けられた内部ネットワークの変換がサポートされています。

• SWA では、1 つのグローバルな Umbrella がプッシュした識別プロファイルが常に使用可能です。

• SWA 管理者によって設定されたポリシーは、Umbrella からのポリシープッシュの後に最優先に移行されます。

• Umbrella で設定されたポリシーは、Umbrella の下に登録されているすべての SWA にプッシュされます。

• Umbrella によってプッシュされた復号ポリシーでは、WBRS は無効になります。

• Umbrella によってプッシュされた復号ポリシーは、デフォルトでは [複合（Decrypt）] アクションに設定されています。

• [エンドユーザー通知（End-User Notification）] ページは、グローバル設定として SWA で常に有効になります。

• SWA では、[エンドユーザー通知（End-User Notification）] ページは、Umbrella の最初のルールセットで最初に選択されたブロックページにのみ設定されます。

• 最初のルールセットの選択されたブロックページの外観の変更は、3 時間ごとに変換されます。

• Umbrella によってプッシュされた識別プロファイルと顧客カテゴリでは、これらのプロファイルまたはカテゴリが Umbrella から削除されると、管理者が設定したポリシーは SWA 側から無効になります。

• Umbrella ORG への SWA 登録は、特定の ORG に割り当てられたシート数に制限されています。これは、Umbrella ユーザーインターフェイスの次のパスに表示されます：[管理者（Admin）] > [ライセンス（Licensing）] > [シート数（Number of seats）]。

• SWA が Umbrella ORG に登録されている場合は、SMA ポリシーを SWA にプッシュできません。

• Umbrella に統合された内部ネットワークと AD がない場合、Umbrella はプロファイル、ポリシー、およびカスタム URL カテゴリを SWA にプッシュできません。

• 登録およびハイブリッドサービスの有効化に使用された API キーが期限切れの場合、Umbrella でハイブリッドポリシーまたは登録された SWA を再度有効にするまで、接続が閉じられません。

• 次のルールは変換でサポートされていません：アプリケーション設定、ルールスケジュール、および保護されたバイパス。

• SWA が Umbrella によって管理されている場合、SWA にプッシュされた SMA ポリシーは受け入れられません。

• 設定の保存と読み込みの機能が、Umbrella の設定では機能しません。

• 次のルールセット設定では、変換はサポートされていません。

  • ルールセット アイデンティティ - Chromebook、G Suite OU、G Suite ユーザー、トンネル、ローミングコンピュータ、内部ネットワークのすべてのトンネル

  • テナント制御

  • ファイル分析

  • ファイルタイプ制御

  • HTTPS インスペクション - 選択的復号リストのアプリケーションのみ

  • PAC ファイル

  • SafeSearch

  • ルールセットロギング

  • SAML

  • セキュリティ設定

このリリースでは、次の既知の制限事項があります。

• 次のシナリオでは、ポリシー変換がトリガーされません。

  • ルールセットの名前の変更。

  • ルールで選択された接続先リストの名前の変更。

  • HTTP インスペクション中に選択された選択的復号リストの名前の変更。

  • HTTPS インスペクションに使用される選択的復号リストのカテゴリの追加または削除。

  • HTTPs インスペクションでの、カテゴリのみを含む選択的復号リストの選択。

  • ルールセットまたはルールの AD ユーザーまたはグループの追加または削除。

  • Umbrella ダッシュボードの AD の統合または削除。

• ルールセット アイデンティティが複数のルールセットで同じである場合、同じアイデンティティの最初のルールセットのみが、一貫して HTTPS インスペクション設定を変換します。

• エンドユーザー通知の [カスタムURLへのリダイレクト（Redirect to Custom URL）] テキストボックスの形式では、正しい形式のホスト名または IPv4 アドレスのみがサポートされます。Umbrella のブロックページで構成された他の URL 形式を SWA にプッシュすると、ポリシープッシュが失敗し、次のエラーメッセージが表示されます：「http/httpsのURLは適切なホスト名またはIPv4アドレスで構成されていなければなりません。任意でポート番号を含めることはできますが、クエリ文字列（'?...'）は含めないでください。'コード'：'400'、'説明'：'400 = 不正なリクエスト構文またはサポートされていないメソッド'。（An http/https URL must consist of a well-formed hostname or IPv4 address, may optionally include a port, but may not contain a querystring ('?...').'.", 'code': '400', 'explanation': '400 = Bad request syntax or unsupported method.'）」

• ルールセットで AD グループが選択されていて、ルールが一致しない場合、そのルールに対してアクセスポリシーが作成されません。

• Cisco Umbrella から Cisco Secure Web Appliance（SWA）にプッシュされる復号ポリシーについて、選択的復号リストで選択されたカテゴリとドメインがパススルーに設定されます。定義済みおよびカスタムの URL カテゴリの場合、SWA でアクセスポリシーは適用されませんが、ルールは Umbrella の同じ設定に適用されます。

• Umbrella で Microsoft 365 互換性が有効になっている場合、Umbrella から Secure Web Appliance にプッシュされる復号ポリシーがパススルーに設定されます。その結果、Microsoft 365 エンドポイントのすべてのカテゴリでパススルーが有効になります。

• 信頼できる AD が Cisco Secure Web Appliance（SWA）で設定されておらず、この AD に対して Cisco Umbrella レベルでグループが選択されている場合、SWA レベルで設定する必要があることを示すエラーメッセージが表示されます。

• ルールセットとルールで異なるマスクを持つネットワークが選択されている場合、変換はサポートされません。

シスコサポートコミュニティは、シスコのお客様、パートナー、および従業員向けのオンラインフォーラムです。Web セキュリティに関する一般的な問題や、特定のシスコ製品に関する技術情報について話し合う場を提供します。このフォーラムにトピックを投稿して質問したり、他のシスコユーザーと情報を共有したりできます。

Web セキュリティと関連管理については、シスコサポートコミュニティにアクセスしてください。

https://supportforums.cisco.com/community/5786/web-security

（注）	仮想アプライアンスのサポートを受けるには、Cisco TAC にお問い合わせください。TAC に連絡する前に、仮想ライセンス番号（VLN）番号を準備してください。

Cisco TAC：

http://www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html。

従来の IronPort のサポート サイト：

http://www.cisco.com/web/services/acquisitions/ironport.html。

重大ではない問題の場合は、アプライアンスからカスタマー サポートにアクセスすることもできます。手順については、『Cisco Secure Web Appliance User Guide』の「Troubleshooting」セクションを参照してください。