Verificatie omzeilen in beveiligd webtoestel

Downloadopties

PDF (436.7 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (273.8 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (230.6 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:21 oktober 2026

Document-id:222458

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Vrijgestelde verificatie

Methoden voor het vrijstellen van authenticatie in Cisco SWA

Stappen om authenticatie te omzeilen

Gerelateerde inhoud

Inleiding

In dit document wordt beschreven hoe u verificatie kunt omzeilen in Secure Web Appliance (SWA).

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

SWA-administratie.

Cisco raadt u aan deze tools te installeren:

Fysieke of virtuele SWA

Administratieve toegang tot de grafische gebruikersinterface (GUI) van SWA

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Vrijgestelde verificatie

Het vrijstellen van authenticatie voor bepaalde gebruikers of systemen in de Cisco SWA kan cruciaal zijn voor het handhaven van operationele efficiëntie en het voldoen aan specifieke vereisten. Ten eerste vereisen sommige gebruikers of systemen ononderbroken toegang tot kritieke bronnen of diensten die kunnen worden gehinderd door authenticatieprocessen. Geautomatiseerde systemen of servicerekeningen die regelmatig updates of back-ups uitvoeren, hebben bijvoorbeeld naadloze toegang nodig zonder de vertragingen of mogelijke storingen die door verificatiemechanismen worden geïntroduceerd.

Bovendien zijn er scenario's waarin de webserviceprovider aanbeveelt geen proxy te gebruiken om toegang te krijgen tot hun service. In dergelijke gevallen garandeert de vrijstelling van authenticatie de naleving van de richtlijnen van de aanbieder en handhaaft de betrouwbaarheid van de dienst. Om verkeer voor bepaalde gebruikers effectief te blokkeren, is het bovendien vaak nodig om ze eerst vrij te stellen van authenticatie en vervolgens het juiste blokkeringsbeleid toe te passen. Deze aanpak maakt nauwkeurige controle over toegangsrechten mogelijk.

In sommige gevallen is de webservice die wordt geopend vertrouwd en universeel acceptabel, zoals Microsoft-updates. Vrijstelling van authenticatie voor dergelijke diensten vereenvoudigt de toegang voor alle gebruikers. Bovendien zijn er situaties waarin het besturingssysteem of de toepassing van de gebruiker het geconfigureerde verificatiemechanisme in de SWA niet ondersteunt, waardoor een bypass nodig is om de connectiviteit te garanderen.

Tot slot vereisen servers met vaste IP-adressen die geen gebruikerslogins hebben en beperkte, vertrouwde internettoegang hebben, geen verificatie, omdat hun toegangspatronen voorspelbaar en veilig zijn.

Door authenticatie voor deze gevallen strategisch vrij te stellen, kunnen organisaties de beveiligingsbehoeften in evenwicht brengen met operationele efficiëntie.

Methoden voor het vrijstellen van authenticatie in Cisco SWA

Vrijstelling van authenticatie in SWA kan worden bereikt door middel van verschillende methoden, elk afgestemd op specifieke scenario's en vereisten. Hier zijn enkele veelgebruikte manieren om uitzonderingen voor verificatie te configureren:

IP-adres of subnetmasker: Een van de meest eenvoudige methoden is om specifieke IP-adressen of hele subnetten vrij te stellen van verificatie. Dit is met name handig voor servers met vaste IP-adressen of vertrouwde netwerksegmenten waarvoor ononderbroken toegang tot internet of interne bronnen vereist is. Door deze IP-adressen of subnetmaskers in de SWA-configuratie op te geven, kunt u ervoor zorgen dat deze systemen het verificatieproces omzeilen.

Proxypoorten: u kunt de SWA zo configureren dat verkeer wordt vrijgesteld op basis van specifieke proxypoorten. Dit is handig wanneer bepaalde toepassingen of services aangewezen poorten gebruiken voor communicatie. Door deze poorten te identificeren, kunt u de SWA instellen om verificatie voor verkeer op deze poorten te omzeilen, zodat de relevante toepassingen of services naadloos toegankelijk zijn.

URL-rubrieken: Een andere methode is om authenticatie vrij te stellen op basis van URL-rubrieken. Dit kan zowel vooraf gedefinieerde Cisco-categorieën als aangepaste URL-categorieën omvatten die u definieert op basis van uw organisatiespecifieke behoeften. Als bepaalde webservices, zoals Microsoft-updates, bijvoorbeeld als vertrouwd en universeel aanvaardbaar worden beschouwd, kunt u de SWA configureren om verificatie voor deze specifieke URL-categorieën te omzeilen. Dit zorgt ervoor dat alle gebruikers toegang hebben tot deze diensten zonder dat authenticatie nodig is.

Gebruikersagenten: het is nuttig om authenticatie op basis van gebruikersagenten vrij te stellen wanneer u te maken hebt met specifieke toepassingen of apparaten die de geconfigureerde verificatiemechanismen niet ondersteunen. Door de tekenreeksen van de gebruikersagent van deze toepassingen of apparaten te identificeren, kunt u de SWA configureren om verificatie voor verkeer dat van deze toepassingen of apparaten afkomstig is, te omzeilen, waardoor een naadloze connectiviteit wordt gegarandeerd.

Stappen om authenticatie te omzeilen

Hier volgen de stappen voor het maken van een identificatieprofiel dat u kunt vrijstellen van verificatie:

Stap 1. Kies in de GUI Web Security Manager en klik vervolgens op Identificatieprofielen.
Stap 2. Klik op Profiel toevoegen om een profiel toe te voegen.
Stap 3. Gebruik het selectievakje Identificatieprofiel inschakelen om dit profiel in te schakelen of om het snel uit te schakelen zonder het te verwijderen.
Stap 4. Een unieke profielnaam toewijzen.
Stap 5. (Optioneel) Beschrijving toevoegen.
Stap 6. Kies in de vervolgkeuzelijst Invoegen boven waar dit profiel in de tabel moet worden weergegeven.

Opmerking: Positie-identificatieprofielen waarvoor geen verificatie boven aan de lijst is vereist. Deze aanpak vermindert de belasting van de SWA, minimaliseert de verificatiewachtrij en resulteert in snellere verificatie voor andere gebruikers.

Stap 7. In het gedeelte Gebruikersidentificatiemethode kiest u Vrijstellen van verificatie/identificatie.

Stap 8. In de Leden definiëren per subnet, voert u de IP-adressen of subnetten in waarop dit identificatieprofiel van toepassing is. U kunt IP-adressen, Classless Inter-Domain Routing (CIDR)-blokken en subnetten gebruiken.

Stap 9. (Optioneel) Klik op Geavanceerd om aanvullende lidmaatschapscriteria te definiëren, zoals proxypoorten, URL-categorieën of gebruikersagents.

Waarschuwing: bij transparante proxy-implementatie kan SWA geen gebruikersagents of de volledige URL voor HTTPS-verkeer lezen, tenzij het verkeer is gedecodeerd. Als u het identificatieprofiel configureert met behulp van User Agents of een aangepaste URL-categorie met reguliere expressies, komt dit verkeer niet overeen met het identificatieprofiel.

Ga voor meer informatie over het configureren van aangepaste URL-rubrieken naar: Aangepaste URL-rubrieken configureren in Secure Web Appliance - Cisco

Tip: Het beleid maakt gebruik van een AND-logica, wat betekent dat aan alle voorwaarden moet worden voldaan om het ID-profiel te laten overeenkomen. Wanneer geavanceerde opties worden ingesteld, moet aan elke afzonderlijke vereiste worden voldaan om het beleid toe te passen.

Image - Steps to Create ID Profile to Bypass Authentication Afbeelding - Stappen om een ID-profiel te maken om verificatie te omzeilen