Secure Web Appliance에서 Microsoft 업데이트 트래픽 우회

구축 유형

트래픽 우회 

투명한 구축

트래픽을 프록시 서버로 전달하는 라우터나 레이어 4 스위치에서 Microsoft 업데이트 트래픽을 리디렉션할 수 있습니다.

SWA GUI(그래픽 사용자 인터페이스) 내에서 직접 우회 설정을 구성할 수 있습니다.

명시적 구축

Microsoft Updates 트래픽이 SWA에 도달하지 못하도록 하려면 소스에서 바이패스를 구성해야 합니다. 이는 트래픽이 SWA로 리디렉션되지 않도록 클라이언트 머신의 관련 URL을 제외하는 것을 의미합니다.

단계

단계

1. Microsoft 업데이트 URL에 대한 사용자 지정 URL 범주를 만듭니다.

1단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Custom(사용자 지정) 및 External URL Categories(외부 URL 범주)를 클릭합니다.
2단계. Add Category(카테고리 추가)를 클릭하여 맞춤형 URL 카테고리를 추가합니다.
3단계. 고유한 범주 이름을 지정합니다.
4단계. (선택 사항) 설명을 추가합니다.

5단계. List Order(주문 목록)에서 맨 위에 배치할 첫 번째 범주를 선택합니다.

6단계. Category Type 드롭다운 목록에서 Local Custom Category를 선택합니다.

7단계. 사이트 섹션에 Microsoft 업데이트 URL을 추가합니다.

팁: 다음 위치에서 Microsoft 업데이트 목록을 확인할 수 있습니다. 2단계 - WSUS 구성 | Microsoft Learn

주의: Microsoft 문서에 있는 것처럼 URL을 복사/붙여넣지 마십시오. SWA 형식으로 올바르게 포맷합니다. 자세한 내용은 Configure Custom URL Categories in Secure Web Appliance - Cisco를 참조하십시오.

8단계. 제출 

2. Microsoft 업데이트 트래픽을 인증에서 제외하기 위한 식별 프로필을 만듭니다

9단계. GUI에서 Web Security Manager를 선택한 다음 Identification Profiles(식별 프로필)를 클릭합니다.
10단계. 프로필 추가를 클릭하여 프로필을 추가합니다.
11단계. 이 프로파일을 활성화하거나 삭제하지 않고 신속하게 비활성화하려면 식별 프로파일 활성화 체크박스를 사용합니다.
12단계. 고유한 프로파일 이름을 지정합니다.
13단계. (선택 사항) 설명을 추가합니다.
14단계. Insert Above 드롭다운 목록에서 이 프로파일을 테이블에 표시할 위치를 선택합니다.

15단계. User Identification Method(사용자 식별 방법) 섹션에서 Exempt from authentication/identification(인증/식별에서 제외)을 선택합니다.

16단계. Define Members by Subnet(서브넷별 구성원 정의)에서, 특정 사용자에 대해 Microsoft 트래픽을 통과시키려면 적용할 IP 주소 또는 서브넷을 입력하거나, 모든 IP 주소를 포함하려면 이 필드를 비워 둡니다. 

17단계. [고급] 섹션에서 [사용자 지정 URL 범주]를 선택합니다.

18단계. Microsoft 업데이트를 위해 만든 사용자 지정 URL 범주를 추가합니다.

19단계. 완료를 클릭합니다.

20단계. 제출. 

3. Microsoft 업데이트 트래픽을 통과하기 위한 암호 해독 정책을 만듭니다. 

21단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Decryption Policy(암호 해독 정책)를 클릭합니다.

22단계. Add Policy(정책 추가)를 클릭하여 암호 해독 정책을 추가합니다.

23단계. 이 정책을 사용하려면 Enable Policy 확인란을 사용합니다.
24단계. 고유한 정책 이름을 할당합니다.
25단계. (선택 사항) 설명을 추가합니다.
26단계. Insert Above Policy 드롭다운 목록에서 첫 번째 Policy를 선택합니다.

27단계. 식별 프로파일 및 사용자에서 이전 단계에서 생성한 식별 프로파일을 선택합니다.

28단계. 제출.

29단계. Decryption Policies(암호 해독 정책) 페이지의 URL Filtering(URL 필터링) 아래에서 이 새 암호 해독 정책과 연결된 링크를 클릭합니다.

30단계. Microsoft 업데이트 URL 범주에 대한 작업으로 Passthrough를 선택합니다.

31단계. 제출. 

4. Microsoft 업데이트 트래픽을 허용하는 액세스 정책 만들기

32단계. GUI에서 Web Security Manager를 선택한 다음 Access Policy(액세스 정책)를 클릭합니다.

33단계. 액세스 정책을 추가하려면 Add Policy를 클릭합니다.

34단계. 이 정책을 활성화하려면 Enable Policy 확인란을 사용합니다.
35단계. 고유한 정책 이름을 할당합니다.
36단계. (선택 사항) 설명을 추가합니다.
37단계. Insert Above Policy 드롭다운 목록에서 첫 번째 Policy를 선택합니다.

38단계. 식별 프로파일 및 사용자에서 이전 단계에서 생성한 식별 프로파일을 선택합니다.

39단계. 제출.

40단계. Access Policies(액세스 정책) 페이지의 URL Filtering(URL 필터링)에서 이 새 액세스 정책과 연결된 링크를 클릭합니다

41단계. Microsoft 업데이트를 위해 만든 사용자 지정 URL 카테고리에 대한 작업으로 Allow(허용)를 선택합니다.

42단계. 제출 

43단계. 변경 사항을 커밋합니다.