Executable File Download configureren in SWA

Downloadopties

  • PDF     (1.2 MB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (1.0 MB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (899.5 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:20 oktober 2026
Document-id:225547

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

In dit document wordt beschreven hoe u Secure Web Appliance (SWA) configureert om het downloaden van uitvoerbare bestanden te blokkeren.

Voorwaarden

Vereisten

Cisco adviseert kennis van deze onderwerpen:

  • Administratieve toegang tot SWA
  • Toegang tot de grafische gebruikersinterface (GUI) van SWA

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Voordat u begint

Cisco SWA kan het downloaden van uitvoerbare bestanden effectief blokkeren door de webcontent van Multipurpose Internet Mail Extensions (MIME) te inspecteren. Door bestandstypen te identificeren zoals applicatie/x-msdownload, applicatie/x-msi en andere gerelateerde MIME-typen, handhaaft SWA beleid dat voorkomt dat uitvoerbare bestanden aan gebruikers worden geleverd. Naast de detectie van het MIME-type kan SWA gebruikmaken van bestandsextensie-filtering, reputatiegebaseerde analyse en aangepaste beleidsregels om de bescherming tegen ongewenste of risicovolle downloads verder te versterken. Deze mogelijkheden helpen organisaties een veilige browse-omgeving te behouden en het risico op malware-infecties te verminderen.

Tip: SWA kan het MIME-type van het bestand niet identificeren, tenzij het verkeer wordt gedecodeerd.

applicatie/octet-stream is een generiek MIME-type dat wordt gebruikt om aan te geven dat een bestand binaire gegevens bevat. Het specificeert niet de aard van het bestand, dus het kan worden gebruikt voor elk bestand dat niet past bij een specifieker MIME-type. Dit wordt meestal toegewezen aan uitvoerbare bestanden, installateurs en andere niet-tekstbestanden wanneer de webserver geen preciezer type kan bepalen.

Configuratiestappen

Stap 1. Een aangepaste URL-rubriek voor de website maken Stap 1.1. Navigeer vanuit de GUI naar Web Security Manager en kies Aangepaste en externe URL-rubrieken.

Stap 1.2. Klik op Rubriek toevoegen om een nieuwe aangepaste URL-rubriek te maken.

Stap 1.3. Voer de naam voor de nieuwe rubriek in.

Stap 1.4. Definieer het domein of de subdomeinen die u downloads van bestanden wilt blokkeren (in dit voorbeeld worden cisco.local en alle subdomeinen gebruikt).

Stap 1.5. Dien de wijzigingen in.

Image - Create Custom URL CategoryAfbeelding - Aangepaste URL-rubriek maken

Tip: Voor meer informatie over het configureren van aangepaste URL-rubrieken raadpleegt u Aangepaste URL-rubrieken configureren in Secure Web Appliance.
Stap 2. Het verkeer voor de URL decoderen

Let op: het decoderen van een groot aantal URL's kan leiden tot verslechtering van de prestaties.

Stap 2.1. Navigeer vanuit de GUI naar Web Security Manager en kies Decryptiebeleid

Stap 2.2. Klik op Beleid toevoegen.

Stap 2.3. Voer de naam voor het nieuwe beleid in.

Stap 2.4. (Optioneel) Selecteer het identificatieprofiel waarop dit beleid van toepassing is.

Tip: (Optioneel) Als u het beleid voor alle gebruikers wilt toepassen (zelfs als ze niet zijn geverifieerd), kiest u Alle gebruikers (geverifieerde en niet-geverifieerde gebruikers).

Stap 2.5. Klik in het gedeelte Definitie beleidslid op de koppelingen URL-categorieën om de aangepaste URL-categorie toe te voegen.

Stap 2.6. Selecteer de URL-categorie die in stap 1 is gemaakt.

Stap 2.7. Klik op Verzenden.

Image - Create a Decryption PolicyAfbeelding - Een decoderingsbeleid maken

Stap 2.8. Klik op de pagina Decryptiebeleid op de URL-filtering voor het nieuwe beleid.

Image - Select the URL FilteringAfbeelding - De URL-filtering selecteren

Stap 2.9. Kies Decrypt als de actie voor Aangepaste URL-categorie.

Stap 2.10. Klik op Verzenden.

Image - Set Decrypt as ActionAfbeelding - Decrypt instellen als actie
Stap 3. De uitvoerbare bestanden blokkeren Stap 3.1. Navigeer vanuit de GUI naar Web Security Manager en kies Toegangsbeleid.

Stap 3.2. Klik op Beleid toevoegen.

Stap 3.3. Voer de naam voor het nieuwe beleid in.

Stap 3.4. (Optioneel) Selecteer het identificatieprofiel waarop dit beleid van toepassing is.

Tip: (Optioneel) Als u het beleid voor alle gebruikers wilt toepassen, zelfs als ze niet zijn geverifieerd, kiest u Alle gebruikers (geverifieerde en niet-geverifieerde gebruikers).

Stap 3.5. Klik in het gedeelte Definitie beleidslid op de koppelingen URL-categorieën om de aangepaste URL-rubriek toe te voegen.

Stap 3.6. Selecteer de URL-categorie die is gemaakt in stap 1.

Stap 3.7. Klik op Verzenden.

Image - Access PolicyAfbeelding - Toegangsbeleid

Tip: Voor rapportagedoeleinden kunt u het beste een naam kiezen die niet hetzelfde is als elk ander toegangs- of decoderingsbeleid.

Stap 3.8. Zorg ervoor dat op de pagina Toegangsbeleid de actie URL-filtering is ingesteld op Monitor.

Stap 3.9. Klik op de pagina Toegangsbeleid op Objecten voor het nieuwe beleid.

Image - Select the ObjectsAfbeelding - De objecten selecteren

Stap 3.10. Kies in het vervolgkeuzemenu Aangepaste blokkeringsinstellingen voor objecten definiëren.

Image – Define Custom ObjectsAfbeelding – Aangepaste objecten definiëren

Stap 3.11. Selecteer Uitvoerbare code om de typen objecten te selecteren die moeten worden geblokkeerd.

Stap 3.12. Selecteer Installateurs om de typen objecten te selecteren die moeten worden geblokkeerd.

Stap 3.13. Bovendien kunt u het MIME-type invoeren, dat is het type bestand dat u wilt blokkeren in de sectie Aangepaste MIME-typen.

Image - Configuring Objects to BlockAfbeelding - Objecten configureren om te blokkeren

Tip: Als u de lijst met MIME-typen wilt weergeven, klikt u op Object en MIME-tekstverwijzing.

Stap 3.14. Verzenden.

Stap 3.15. Wijzigingen vastleggen.

Validering van blokkering van bestandsuitbreiding

Wanneer een gebruiker in dit voorbeeld een uitvoerbaar bestand probeert te downloaden, wordt deze waarschuwingspagina weergegeven:

Image - Blocking Notification PageAfbeelding - Berichtpagina blokkeren

Tip: Als u de pagina Eindgebruikersmeldingen (EUN) wilt configureren, gaat u vanuit de gebruikersinterface naar Beveiligingsservices en klikt u op Eindgebruikersmeldingen en wijzigt u de sectie Eindgebruikermeldingspagina's.

In de toegangslogboeken kunt u twee loglijnen zien die verband houden met het verkeer. De eerste logregel is gerelateerd aan het Decryptiebeleid (naam: DecryptingTraffic) dat het verkeer decodeert. De actie is DECRYPT_CUSTOMCAT.

De tweede regel van het toegangslogboek is gerelateerd aan het toegangsbeleid (naam: Block_Exec) dat in stap 3 is gemaakt. De actie is BLOCK_ADMIN_FILE_TYPE.

Beleid toegangslogboek
Decryptiebeleid 1772186569.823 182 10.48.48.192 TCP_MISS_SSL/200 39 CONNECT tunnel://amojarra.cisco.local:443/ - DIRECT/amojarra.cisco.local - DECRYPT_CUSTOMCAT_7-DecryptingTraffic-DefaultGroup-NONE-NONE-NONE-LAB_Access-NONE <"C_Cate",-,-,"-,-,-,-,-,"-,-,-,-,"-,"-,-,"-,"-,"-,"-,-,"-,"-,"-,"-,"-","-,"-,"-","-,"-,"-,"-", 1.71,0,-,"-,"-,"-,"-,"-,"-,"-,"-,"-,"-,"-,"-,"-,"-,"-,"-,-> -
toegangsbeleid 1772186576,735 2242 10,48,48,192 TCP_DENIED_SSL/403 0 GET https://amojarra.cisco.local: 443/1mb.exe - DIRECT/amojarra.cisco.local application/x-msdos-program BLOCK_ADMIN_FILE_TYPE_12-Block_Exec-DefaultGroup-NONE-NONE-LAB_Access-NONE <"C_Cate", ns,0,"-", 0,0,-,"-,-,-,"-,"-,-,"-,"-,"-,"-,-,"-,"-,"-,"-","-,"-,""Onbekend","-,"-","-,"-", 0.00, 0,-,"Onbekend","-,"-,"-,"-,"-,"-,"-,"-,"-,"-,"-,"-,-,-> -

Gerelateerde inhoud

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
2.0
20-Oct-2026
Bijgewerkte titel, spelling, grammatica, spatiëring, ingevoegde horizontale lijnen naar afzonderlijke secties voor leesbaarheid, vaste CCW-waarschuwingen.
1.0
27-Feb-2026
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Amirhossein Mojarrad
    technisch consultant

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten