Microsoft-updates voor verkeer in beveiligd webtoestel omzeilen

Downloadopties

PDF (250.1 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (84.5 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (71.7 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:20 oktober 2026

Document-id:222465

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Microsoft-updates

Microsoft-updates omzeilen

Omzeilen van verkeer in SWA

Stappen voor het doorgeven van Microsoft-updates

Gerelateerde inhoud

Inleiding

In dit document worden de stappen beschreven om Microsoft Traffic Updates in Secure Web Appliance (SWA) te omzeilen.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

SWA-administratie.

Cisco raadt u aan deze tools te installeren:

Fysieke of virtuele SWA

Administratieve toegang tot de grafische gebruikersinterface (GUI) van SWA

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Microsoft-updates

Microsoft Updates zijn essentiële patches, beveiligingsupdates en functieverbeteringen die door Microsoft zijn vrijgegeven voor zijn besturingssystemen en softwaretoepassingen. Deze updates zijn cruciaal voor het handhaven van de veiligheid, stabiliteit en prestaties van computers en netwerkapparaten. Ze zorgen ervoor dat systemen worden beschermd tegen kwetsbaarheden, bugs worden verholpen en nieuwe functies of verbeteringen in de software worden geïntegreerd.

De impact van Microsoft Updates op proxyservers, zoals Cisco SWA, kan aanzienlijk zijn. Deze updates omvatten vaak het downloaden van grote bestanden of tal van kleinere bestanden, die aanzienlijke bandbreedte en verwerkingsbronnen op de proxy kunnen verbruiken. Dit kan leiden tot congestie, langzamere netwerkprestaties en een hogere belasting van de proxyinfrastructuur, wat mogelijk van invloed is op de algehele gebruikerservaring en andere kritieke netwerkbewerkingen.

Het omzeilen van Microsoft Update-verkeer van de proxy kan een veilige en effectieve manier zijn om deze uitdagingen aan te pakken. Aangezien Microsoft-updates afkomstig zijn van vertrouwde Microsoft-servers, kan het toestaan van dit verkeer om de proxy te omzeilen helpen de belasting op de proxyserver te verminderen zonder de netwerkbeveiliging in gevaar te brengen. Dit zorgt ervoor dat essentiële updates efficiënt worden geleverd, terwijl proxyresources worden behouden voor andere beveiligings- en inhoudfiltertaken. Het is echter belangrijk om dergelijke bypass-configuraties zorgvuldig te implementeren om de algehele netwerkbeveiliging en naleving van organisatorisch beleid te handhaven.

Microsoft-updates omzeilen

Als u overweegt om het verkeer van Microsoft Updates te vermijden, zijn er twee hoofdbenaderingen:

Bypass: Dit houdt in dat het netwerk wordt geconfigureerd om het verkeer om te leiden, zodat het nooit de SWA bereikt.
Passthrough: Dit houdt in dat de SWA wordt geconfigureerd om het Microsoft Updates-verkeer niet te decoderen of te scannen, waardoor het zonder inspectie door de proxy kan gaan.

Omzeilen van verkeer in SWA

Om het verkeer van Microsoft Updates in netwerken die zijn uitgerust met SWA te omzeilen, varieert de aanpak afhankelijk van de installatie van uw proxyimplementatie:

Type implementatie	Bypass-verkeer
Transparante implementatie	U kunt Microsoft Updates-verkeer omleiden naar de router of Layer 4-switches die verantwoordelijk zijn voor het doorsturen van verkeer naar de proxyserver.
Transparante implementatie	U kunt bypass-instellingen rechtstreeks in de grafische gebruikersinterface (GUI) van SWA configureren.
Expliciete implementatie	Om te voorkomen dat het Microsoft Updates-verkeer de SWA bereikt, moet u de bypass bij de bron configureren. Dit betekent dat de relevante URL's op de clientmachines moeten worden vrijgesteld om ervoor te zorgen dat het verkeer niet naar de SWA wordt omgeleid.

Als het omzeilen van specifiek verkeer een uitgebreid netwerkherontwerp vereist en niet haalbaar is, is een alternatieve aanpak om de SWA te configureren om bepaalde soorten verkeer te passeren. Dit kan worden bereikt door de SWA in te stellen om het aangewezen verkeer niet te decoderen of te scannen, waardoor het zonder inspectie door de proxy kan gaan. Deze methode zorgt ervoor dat essentieel verkeer efficiënt wordt geleverd en minimaliseert de impact op netwerkprestaties en proxybronnen.

Stappen voor het doorgeven van Microsoft-updates

Er zijn vier hoofdfasen voor het configureren van de doorvoer voor Microsoft Update-verkeer:

etappe	Stappen
1. Maak een aangepaste URL-categorie voor Microsoft Updates-URL's	Stap 1. Kies in GUI Web Security Manager en klik vervolgens op Aangepaste en externe URL-rubrieken. Stap 2. Klik op Rubriek toevoegen om een aangepaste URL-rubriek toe te voegen. Stap 3. Een unieke naam van een rubriek toewijzen. Stap 4. (Optioneel) Beschrijving toevoegen. Stap 5. Kies in Lijstvolgorde de eerste rubriek die u bovenaan plaatst. Stap 6. Kies in de vervolgkeuzelijst Rubriektype de optie Lokale aangepaste rubriek. Stap 7. Voeg URL's van Microsoft Updates toe in de sectie Sites. Tip: U kunt de lijst met Microsoft-updates bekijken van: Stap 2 - WSUS configureren \| Microsoft Learn Let op: kopieer/plak de URL's niet zoals in de Microsoft-documenten; formatteer ze correct als SWA-indeling. Ga voor meer informatie naar: Aangepaste URL-rubrieken configureren in Secure Web Appliance - Cisco Stap 8. Verzenden.
2. Maak een identificatieprofiel om Microsoft Updates-verkeer vrij te stellen van verificatie	Stap 9. Kies in GUI Web Security Manager en klik vervolgens op Identificatieprofielen. Stap 10. Klik op Profiel toevoegen om een profiel toe te voegen. Stap 11. Gebruik het selectievakje Identificatieprofiel inschakelen om dit profiel in te schakelen of om het snel uit te schakelen zonder het te verwijderen. Stap 12. Een unieke profielnaam toewijzen. Stap 13. (Optioneel) Beschrijving toevoegen. Stap 14. Kies in de vervolgkeuzelijst Invoegen boven waar dit profiel in de tabel moet worden weergegeven. Stap 15. In het gedeelte Gebruikersidentificatiemethode kiest u Vrijstellen van verificatie/identificatie. Stap 16. Als u Leden definiëren door subnet wilt doorgeven aan Microsoft-verkeer voor bepaalde specifieke gebruikers, voert u de IP-adressen of subnetten in die van toepassing zijn, of laat u dit veld leeg om alle IP-adressen op te nemen. Stap 17. Kies Aangepaste URL-rubrieken in het gedeelte Geavanceerd. Stap 18. Voeg de aangepaste URL-rubriek toe die is gemaakt voor Microsoft-updates. Stap 19. Klik op Gereed. Stap 20. Verzenden.
3. Maak een decoderingsbeleid om het verkeer van Microsoft-updates door te geven	Stap 21. Kies in GUI Web Security Manager en klik vervolgens op Decryptiebeleid. Stap 22. Klik op Beleid toevoegen om een decoderingsbeleid toe te voegen. Stap 23. Gebruik het selectievakje Beleid inschakelen om dit beleid in te schakelen. Stap 24. Een unieke naam voor beleid toewijzen. Stap 25. (Optioneel) Beschrijving toevoegen. Stap 26. Kies in de vervolgkeuzelijst Bovenstaand beleid invoegen het eerste beleid. Stap 27. In de Identificatieprofielen en Gebruikers kiest u het Identificatieprofiel dat u in de vorige stappen hebt gemaakt. Stap 28. Verzenden. Stap 29. Op de pagina Decryptiebeleid, onder URL Filtering, klikt u op de link die is gekoppeld aan dit nieuwe Decryptiebeleid. Stap 30. Selecteer Doorvoer als de actie voor de URL-categorie Microsoft Updates. Stap 31. Verzenden.
4. Maak een toegangsbeleid om Microsoft-verkeer voor updates toe te staan	Stap 32. Kies in GUI Web Security Manager en klik vervolgens op Toegangsbeleid. Stap 33. Klik op Beleid toevoegen om een toegangsbeleid toe te voegen. Stap 34. Gebruik het selectievakje Beleid inschakelen om dit beleid in te schakelen. Stap 35. Een unieke naam voor beleid toewijzen. Stap 36. (Optioneel) Beschrijving toevoegen. Stap 37. Kies in de vervolgkeuzelijst Bovenstaand beleid invoegen het eerste beleid. Stap 38. In de Identificatieprofielen en Gebruikers kiest u het Identificatieprofiel dat u in de vorige stappen hebt gemaakt. Stap 39. Verzenden. Stap 40. Klik op de pagina Toegangsbeleid, onder URL-filtering, op de koppeling die aan dit nieuwe Toegangsbeleid is gekoppeld Stap 41. Selecteer Toestaan als de actie voor de categorie Aangepaste URL die is gemaakt voor de Microsoft-updates. Stap 42. Verzenden. Stap 43. Verbind de veranderingen.