Secure Web Appliance에서 트래픽 차단

단계

특정 사용자의 웹 사이트 액세스 차단

특정 사용자가 특정 웹 사이트에 액세스하지 못하도록 차단

사용자 지정 URL 범주

해당 없음. 

액세스를 차단하려는 사이트에 대한 사용자 지정 URL 카테고리를 생성합니다.

자세한 내용은 다음을 참조하십시오. 

Secure Web Appliance - Cisco에서 맞춤형 URL 카테고리를 구성합니다.

식별 프로필

1단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Identification Profiles(식별 프로필)를 클릭합니다.
2단계. Add Profile(프로필 추가)을 클릭하여 프로필을 추가합니다.
3단계. 이 프로파일을 활성화하거나 삭제하지 않고 신속하게 비활성화하려면 Enable Identification Profile(식별 프로파일 활성화) 확인란을 사용합니다.
4단계. 고유한 프로파일 이름을 지정합니다.
5단계. (선택 사항) 설명을 추가합니다.
6단계. Insert Above 드롭다운 목록에서 이 프로파일을 테이블에 표시할 위치를 선택합니다.

7단계. User Identification Method(사용자 식별 방법) 섹션에서 Exempt from authentication/identification(인증/식별에서 제외)을 선택합니다.

8단계. Define Members by Subnet(서브넷별 구성원 정의)에 이 식별 프로필이 적용해야 하는 IP 주소 또는 서브넷을 입력합니다. IP 주소, CIDR(Classless Inter-Domain Routing) 블록 및 서브넷을 사용할 수 있습니다.

참고: 모든 사용자의 특정 웹 사이트에 대한 액세스를 차단하기 위해 별도의 ID 프로필을 생성할 필요가 없습니다. 전역 암호 해독/액세스 정책을 통해 이를 효율적으로 관리할 수 있습니다.

1단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Identification Profiles(식별 프로필)를 클릭합니다.
2단계. Add Profile(프로필 추가)을 클릭하여 프로필을 추가합니다.
3단계. 이 프로파일을 활성화하거나 삭제하지 않고 신속하게 비활성화하려면 Enable Identification Profile(식별 프로파일 활성화) 확인란을 사용합니다.
4단계. 고유한 프로파일 이름을 지정합니다.
5단계. (선택 사항) 설명을 추가합니다.
6단계. Insert Above 드롭다운 목록에서 이 프로파일을 테이블에 표시할 위치를 선택합니다.

7단계. User Identification Method(사용자 식별 방법) 섹션에서 Exempt from authentication/identification(인증/식별에서 제외)을 선택합니다.

8단계. Define Members by Subnet(서브넷별 구성원 정의)에 이 식별 프로필이 적용해야 하는 IP 주소 또는 서브넷을 입력합니다. IP 주소, CIDR(Classless Inter-Domain Routing) 블록 및 서브넷을 사용할 수 있습니다.

9단계. Advanced(고급)를 클릭하고 액세스를 차단하려는 URL Category(URL 카테고리)를 추가합니다.

암호 해독 정책

1단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Decryption Policy(암호 해독 정책)를 클릭합니다.

2단계. Add Policy(정책 추가)를 클릭하여 암호 해독 정책을 추가합니다.

3단계. Enable Policy(정책 활성화) 확인란을 사용하여 이 정책을 활성화합니다.
4단계. 고유한 정책 이름을 할당합니다.
5단계. (선택 사항) 설명을 추가합니다.
6단계. Insert Above Policy 드롭다운 목록에서 첫 번째 Policy를 선택합니다.

7단계. Identification Profiles and Users(식별 프로필 및 사용자)에서 이전 단계에서 생성한 식별 프로필을 선택합니다.

8단계. 제출

9단계. Decryption Policies(암호 해독 정책) 페이지의 URL Filtering(URL 필터링)에서 이 새 암호 해독 정책과 연결된 링크를 클릭합니다.

팁: 모든 URL 카테고리를 차단하는 경우 Custom URL Categories(맞춤형 URL 카테고리)를 제거하고 미리 정의된 URL 카테고리만 사용하여 정책을 최적화할 수 있습니다. 이렇게 하면 URL을 사용자 지정 URL 범주와 일치시키는 추가 단계를 방지하여 SWA의 처리 로드가 줄어듭니다.

10단계. 모든 URL 범주에 대한 작업으로 Drop(삭제)을 선택합니다.

11단계. 같은 페이지에서 아래로 스크롤하여 Uncategorized URLs(분류되지 않은 URL)로 이동한 다음 드롭다운 목록에서 Drop from(드롭다운 목록에서 삭제)을 선택합니다. 

12단계. 제출 

이미지 - 특정 사용자에 대한 모든 웹 사이트를 차단하는 암호 해독 정책

1단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Decryption Policy(암호 해독 정책)를 클릭합니다.

2단계. Add Policy(정책 추가)를 클릭하여 암호 해독 정책을 추가합니다.

3단계. Enable Policy(정책 활성화) 확인란을 사용하여 이 정책을 활성화합니다.
4단계. 고유한 정책 이름을 할당합니다.
5단계. (선택 사항) 설명을 추가합니다.
6단계. Insert Above Policy 드롭다운 목록에서 첫 번째 Policy를 선택합니다.

7단계. Identification Profiles and Users(식별 프로필 및 사용자)에서 이전 단계에서 생성한 식별 프로필을 선택합니다.

8단계. 제출

9단계. Decryption Policies(암호 해독 정책) 페이지의 URL Filtering(URL 필터링) 아래에서 이 새 암호 해독 정책과 연결된 링크를 클릭합니다.

10단계. 차단된 웹 사이트에 대해 생성된 사용자 지정 URL 카테고리에 대한 작업으로 Drop(삭제)을 선택합니다.

11단계. Submit(제출)을 클릭합니다. 

이미지 - 암호 해독 정책에서 일부 URL 차단

액세스 정책

1단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Access Policy(액세스 정책)를 클릭합니다.

2단계. Add Policy(정책 추가)를 클릭하여 액세스 정책을 추가합니다.

3단계. Enable Policy(정책 활성화) 확인란을 사용하여 이 정책을 활성화합니다.
4단계. 고유한 정책 이름을 할당합니다.
5단계. (선택 사항) 설명을 추가합니다.
6단계. Insert Above Policy 드롭다운 목록에서 첫 번째 Policy를 선택합니다.

7단계. Identification Profiles and Users(식별 프로필 및 사용자)에서 이전 단계에서 생성한 식별 프로필을 선택합니다.

8단계. 제출

9단계. Access Policies(액세스 정책) 페이지의 Protocols and User Agents(프로토콜 및 사용자 에이전트)에서 이 새 액세스 정책과 연결된 링크를 클릭합니다.

10단계. Edit Protocols and User Agents Settings(프로토콜 및 사용자 에이전트 설정 편집) 드롭다운 목록에서 Define Custom Settings(사용자 지정 설정 정의)를 선택합니다. 

11단계. Block Protocols(프로토콜 차단)에서 FTP over HTTP 및 HTTP 모두에 대한 확인란을 선택합니다.

12단계. HTTP CONNECT Ports(HTTP 연결 포트)에서 모든 포트 번호를 제거하여 모든 포트를 차단합니다.

이미지 - 액세스 정책에서 프로토콜 및 연결 포트 차단

13단계. 제출.

14단계. (선택 사항) Access Policies(액세스 정책) 페이지의 URL Filtering(URL 필터링)에서 이 새 액세스 정책과 연결된 링크를 클릭하고 모든 URL 카테고리에 대한 작업으로 Block(차단)을 선택한 다음 Uncategorized URLs(분류되지 않은 URL)을 선택하고 Submit(제출)을 클릭합니다.

팁: 모든 URL 카테고리를 차단하는 경우 Custom URL Categories(맞춤형 URL 카테고리)를 제거하고 미리 정의된 URL 카테고리만 사용하여 정책을 최적화할 수 있습니다. 이렇게 하면 URL을 사용자 지정 URL 범주와 일치시키는 추가 단계를 방지하여 SWA의 처리 로드가 줄어듭니다.

16단계. 변경 사항을 커밋합니다. 

이미지 - 모든 사이트를 차단하는 액세스 정책

1단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Access Policy(액세스 정책)를 클릭합니다.

2단계. Add Policy(정책 추가)를 클릭하여 액세스 정책을 추가합니다.

3단계. Enable Policy(정책 활성화) 확인란을 사용하여 이 정책을 활성화합니다.
4단계. 고유한 정책 이름을 할당합니다.
5단계. (선택 사항) 설명을 추가합니다.
6단계. Insert Above Policy 드롭다운 목록에서 첫 번째 Policy를 선택합니다.

7단계. Identification Profiles and Users(식별 프로필 및 사용자)에서 이전 단계에서 생성한 식별 프로필을 선택합니다.

8단계. 제출

9단계. Access Policies(액세스 정책) 페이지의 URL Filtering(URL 필터링)에서 이 새 액세스 정책과 연결된 링크를 클릭합니다

10단계. 차단된 웹 사이트에 대해 생성된 사용자 지정 URL 카테고리에 대한 작업으로 차단을 선택합니다.

11단계. 제출. 

12단계. 변경사항을 커밋합니다.

 Image(이미지) - 액세스 정책에서 일부 URL 차단