HTTPS-toegangslogformaat begrijpen in Secure Web Appliance

Downloadopties

PDF (254.8 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (83.0 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (69.2 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:21 oktober 2026

Document-id:221974

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Trefwoorden in de accessoires

HTTPS-logs in de accessoires

Gerelateerde inhoud

Inleiding

Dit document beschrijft Secure Web Appliance (SWA)-toegangslogs voor HTTPS-verkeer.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

Fysieke of virtuele SWA geïnstalleerd.
Licentie geactiveerd of geïnstalleerd.
Secure Shell (SSH) toegang tot de SWA.
De installatiewizard van het systeem is voltooid.

Administratieve toegang tot de SWA.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

De manier waarop HTTPS-verkeer wordt vastgelegd in SWA-toegangslogboeken verschilt van normaal HTTP-verkeer

Opmerking: de logs zijn afhankelijk van de implementatiemodus van de proxy. In de expliciete voorwaartse modus of transparante modus zijn de logs anders.

Trefwoorden in de accessoires

Hier zijn enkele belangrijke trefwoorden die u kunt zien in de Accesslogs:

TCP_CONNECT: Dit geeft aan dat het verkeer transparant is ontvangen (via Web Cache Communication Protocol - WCCP, Layer 4 redirect of andere transparante redirection methoden)
CONNECT: Dit geeft aan dat verkeer expliciet is ontvangen.
DECRYPT_WBRS: Dit toont aan dat SWA het verkeer heeft gedecodeerd vanwege de Web Reputation Score (WBRS)-score.
PASSTHRU_WBRS: Dit toont aan dat SWA het verkeer heeft doorgegeven vanwege de WBRS-score.
DROP_WBRS: Dit toont aan dat SWA het verkeer heeft laten vallen vanwege de WBRS-score

HTTPS-logs in de accessoires

Wanneer HTTPS-verkeer wordt ontsleuteld, logt WSA twee items.

TCP_CONNECT tunnel:// of CONNECT tunnel:// is afhankelijk van het type aanvraag dat wordt ontvangen, wat betekent dat het verkeer is gecodeerd ( is nog niet gedecodeerd ).
GET https:// toont de ontsleutelde URL.

Opmerking: Volledige URL in transparante modus is alleen zichtbaar als SWA het verkeer decodeert.

1706174571.215 582 10.61.70.23 TCP_MISS_SSL/200 39 CONNECT tunnel://www.cisco.com:443/ - DIRECT/www.cisco.com - DECRYPT_WEBCAT_7-DefaultGroup-DefaultGroup-NONE-NONE-NONE-DefaultGroup-NONE <"IW_ref",3.7,-,"-",-,-,-,-,"-",-,-,-,"-",-,-,"-","-",-,-,"IW_ref",-,"-","Reference","-","Unknown","Unknown","-","-",0.54,0,-,"-","-",-,"-",-,-,"-","-",-,-,"-",-,-> - -
1706174571.486 270 10.61.70.23 TCP_MISS_SSL/200 1106 GET https://www.cisco.com:443/ - DIRECT/www.cisco.com text/html DEFAULT_CASE_12-DefaultGroup-DefaultGroup-NONE-NONE-NONE-DefaultGroup-NONE <"IW_ref",3.7,1,"-",0,0,0,1,"-",-,-,-,"-",1,-,"-","-",-,-,"IW_ref",-,"Unknown","Reference","-","Unknown","Unknown","-","-",32.77,0,-,"Unknown","-",1,"-",-,-,"-","-",-,-,"-",-,-> - -

Opmerking: in de transparante modus heeft SWA het IP-adres van de bestemming in eerste instantie wanneer het verkeer ernaar wordt omgeleid.

Hier zijn enkele voorbeelden van wat je ziet in accessoires:"

Transparante implementatie - ontsleuteld verkeer

1252543170.769 386 192.168.30.103 TCP_MISS_SSL/200 0 TCP_CONNECT 192.168.34.32:443/ - DIRECT/192.168.34.32 -     DECRYPT_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting <Sear,5.0,-,-,-,-,-,-,-,-,-,-,-,-,-> -

1252543171.166 395 192.168.30.103 TCP_MISS_SSL/200 2061 GET https://www.cisco.com:443/sample.gif - DIRECT/192.168.34.32 image/gif DEFAULT_CASE-test.policy-test.id-NONE-NONE-NONE <Sear,5.0,0,-,-,-,-,0,-,-,-,-,-,-,-> -

Transparante implementatie - Doorvoerverkeer

1252543337.373 690 192.168.30.103 TCP_MISS/200 2044 TCP_CONNECT 192.168.34.32:443/ - DIRECT/192.168.34.32 - PASSTHRU_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting <Sear,9.0,-,-,-,-,-,-,-,-,-,-,-,-,-> -

Transparante implementatie - DROP

1252543418.175 430 192.168.30.103 TCP_DENIED/403 0 TCP_CONNECT  192.168.34.32:443/ - DIRECT/192.168.34.32 - DROP_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting <Sear,-9.1.0,-,-,-,-,-,-,-,-,-,-,-,-,-> -

Expliciete implementatie - ontsleuteld verkeer

252543558.405 385 10.66.71.105 TCP_CLIENT_REFRESH_MISS_SSL/200 40 CONNECT tunnel://www.cisco.com:443/ - DIRECT/www.cisco.com - DECRYPT_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting <Sear,5.0,-,-,-,-,-,-,-,-,-,-,-,-,-> -



1252543559.535 1127 10.66.71.105 TCP_MISS_SSL/200 2061 GET https://www.cisco.com:443/sample.gif - DIRECT/www.cisco.com image/gif DEFAULT_CASE-test.policy-test.id-NONE-NONE-NONE <Sear,5.0,0,-,-,-,-,0,-,-,-,-,-,-,-> -

Expliciete implementatie - doorvoerverkeer

1252543491.302 568 10.66.71.105 TCP_CLIENT_REFRESH_MISS/200 2256 CONNECT tunnel://www.cisco.com:443/ - DIRECT/www.cisco.com - PASSTHRU_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting <Sear,9.0,-,-,-,-,-,-,-,-,-,-,-,-,-> -

Expliciete implementatie - DROP

1252543668.375 1 10.66.71.105 TCP_DENIED/403 1578 CONNECT tunnel://www.cisco.com:443/ - NONE/- - DROP_WBRS-DefaultGroup-test.id-NONE-NONE-NONE <C_Sea,-9.1,-,-,-,-,-,-,-,-,-,-,-,-,-> -