목차

소개

구성 단계

1. Office365 외부 피드를 사용하여 사용자 지정 URL 범주 만들기

2. Office 365 트래픽에 대한 식별 프로필을 만듭니다.

3. 암호 해독 정책에서 Office 365 트래픽 제외

참조

소개

이 문서에서는 WSA(Web Security Appliance)의 인증 및 암호 해독에서 Office 365 트래픽을 제외하는 프로세스에 대해 설명합니다.  Office 365 및 프록시와 관련하여 몇 가지 알려진 호환성 문제가 있으며, Office 365 트래픽 인증 및 암호 해독을 면제하면 이러한 문제의 일부에 도움이 될 수 있습니다.

참고:이는 웹 프록시에서 전체 바이패스가 아니며, 해독에서 트래픽을 제외하면 WSA에서 Office 365 클라이언트에서 생성된 암호화된 HTTPS 트래픽을 검사할 수 없습니다.

구성 단계

개요:

1. Office365 외부 피드를 사용하여 사용자 지정 URL 범주 만들기

2. Office 365 트래픽에 대한 식별 프로필 만들기

3. 암호 해독 정책에서 Office 365 트래픽 제외

참고:이 프로세스에서는 Office 365에 연결된 모든 URL/IP 주소를 포함하는 동적으로 업데이트하는 Office 365 외부 JSON 피드를 사용해야 합니다.

참고:이 피드에 대한 지원은 AsyncOS 버전 10.5.3 이상 및 11.5 이상 버전에서 제공됩니다.

1. Office365 외부 피드를 사용하여 사용자 지정 URL 범주 만들기

- Web Security Manager->사용자 지정 및 외부 URL 카테고리로 이동합니다.

- "Add Category(카테고리 추가)"를 클릭합니다

- 카테고리에 이름을 지정하고 카테고리 유형을 "외부 라이브 피드 카테고리"로 선택하고 "Office 365 웹 서비스" 옵션을 선택합니다.

- Office 365 JSON(JavaScript Object Notation) 피드를 다운로드하는 WSA 기능을 테스트하려면 "테스트 시작"을 클릭합니다.

- 하단에서 간격이 00:05(5분마다)인 "Auto Update the Feed(피드 자동 업데이트)" 옵션을 "Hourly(매시간)"으로 설정합니다.

- "Submit(제출)" 버튼을 클릭합니다.

2. Office 365 트래픽에 대한 식별 프로필을 만듭니다.

- Web Security Manager->Identity Profiles로 이동합니다.

- "Add Identification Profile(식별 프로필 추가)"을 클릭합니다

- 이름을 할당하고 "Identification and Authentication(식별 및 인증)"을 "Exempt from authentication/identification(인증/식별에서 제외)"로 설정합니다.

- "Advanced(고급)" 버튼을 클릭하고 "URL Categories(URL 카테고리)" 옆의 링크를 클릭합니다.

- 이전 단계에서 생성한 범주를 찾아 해당 범주를 선택한 다음 페이지 하단으로 스크롤하여 "완료" 버튼을 클릭합니다.

이제 식별 프로필은 다음과 같습니다.

- 화면 하단의 "Submit(제출)" 버튼을 클릭합니다.

3. 암호 해독 정책에서 Office 365 트래픽 제외

- Web Security Manager->암호 해독 정책으로 이동합니다.

- "Add Policy(정책 추가)"를 클릭합니다

- 이름을 할당한 다음 "식별 프로필 및 사용자" 필드에서 "하나 이상의 식별 프로필 선택" 옵션을 선택하고 이전 단계에서 Office 365 ID를 선택합니다.

- "Submit(제출)" 버튼을 클릭합니다.

- "Monitor(모니터):"URL Filtering(URL 필터링)" 아래의 링크를 클릭합니다.1"

- Office 365 범주를 "통과"로 설정하고 "전송" 단추를 클릭합니다.

- 마지막으로, GUI 오른쪽 상단 모서리에 있는 노란색 "Commit Changes" 버튼을 클릭하여 변경 사항을 커밋합니다.

참조

Office 365 외부 피드 사용 방법 및 WSA의 암호 해독 정책에서 Office 365를 제외하는 방법에 대한 자세한 Cisco 문서:

AsyncOS for Cisco Web Security에서 Office 365 외부 피드를 사용하도록 설정하는 방법