Veilig webtoestel configureren om gasttoegang toe te staan

Stap 1. Identificatieprofiel maken.

1.1. Navigeer vanuit de SWA GUI naar Web Security Manager en selecteer Identification Profile.

1.2. Klik op Identificatieprofiel toevoegen.

1.3. Definieer een naam voor het profiel.

1.4. (Optioneel) Definieer de beschrijving.

1.5. Kies Gebruikers authenticeren in Identificatie en authenticatie.

1.6. Kies het Active Directory-rijk uit Selecteer een rijk of reeks.

1.7. Selecteer de gewenste verificatieprotocollen in Selecteer een schema. 

Tip: kies Basisverificatie niet in de lijst Een schema selecteren.

1.8. Schakel het selectievakje in voor rechten voor gastondersteuning.

1.9. (Optioneel) Afhankelijk van uw ontwerp kunt u Surrogate inschakelen door dezelfde surrogaatinstellingen toe te passen op expliciete doorgestuurde verzoeken.

Let op: Omdat u het verkeer niet kunt decoderen, selecteert u in de transparante implementatie geen permanente cookie of sessiecookie.

1.10. Definieer het IP-adres in subnet, Definieer leden per subnet.

1.11.Verzenden en vastleggen van de wijzigingen.

Afbeelding - Definieer het identificatieprofiel

Stap 2. (Optioneel) Maak aangepaste URL-rubrieken voor toegestane en geblokkeerde URL's

2.1. Ga van de gebruikersinterface naar Web Security Manager en kies Aangepaste en externe URL-categorieën.

2.2. Klik op Rubriek toevoegen om een nieuwe aangepaste URL-rubriek te maken.

2.3. Voer de naam voor de nieuwe categorie in.

2.4. Definieer het domein en/of subdomeinen van de websites die u de toegang wilt blokkeren.

2.5. Dien de wijzigingen in.

2.6. Gebruik dezelfde stappen om een URL-categorie te maken voor de website die u de toegang toestaat.

Afbeelding - Aangepaste URL-rubriek definiëren

Stap 3. Decryptiebeleid voor beheerde apparaten maken

3.1. Navigeer vanuit de GUI naar Web Security Manager en kies Decryptiebeleid

3.2. Klik op Beleid toevoegen.

3.3. Voer de naam in voor het nieuwe beleid.

3.4. Selecteer Een of meer identificatieprofielen in het vervolgkeuzemenu Identificatieprofielen en Gebruikers.

3.5. Selecteer het identificatieprofiel dat is gemaakt in stap 1.

3.6. Selecteer alle geverifieerde gebruikers.

3.7. Klik op Indienen.

Decryptiebeleid voor beheerde apparaten maken

3.8. Klik op de pagina Decryptiebeleid op de link URL-filtering voor het nieuwe beleid voor het nieuwe beleid.

3.9. (Optioneel) U kunt een aangepaste URL-categorie toevoegen door te klikken op Aangepaste rubrieken selecteren Aangepaste rubrieken selecteren en Opnemen in beleid voor de rubrieknamen kiezen 

3.10. Configureer de actie voor elke aangepaste en externe URL Categorie Filtering en Vooraf gedefinieerde URL Categorie Filtering.

3.11. Klik op Verzenden

Afbeelding - Actie voor decoderingsbeleid configureren

Stap 4. Decryptiebeleid voor onbeheerde apparaten maken

4.1. Navigeer vanuit de GUI naar Web Security Manager en kies Decryptiebeleid

4.2. Klik op Beleid toevoegen.

4.3. Voer de naam in voor het nieuwe beleid.

4.4. Selecteer Een of meer identificatieprofielen in het vervolgkeuzemenu Identificatieprofielen en Gebruikers.

4.5. Selecteer het identificatieprofiel dat is gemaakt in stap 1.

4.6. Selecteer Gasten (gebruikers die de verificatie niet uitvoeren).

4.7. Klik op Indienen.

Decryptiebeleid voor onbeheerde apparaten maken

4.8. Klik op de pagina Decryptiebeleid op de link URL-filtering voor het nieuwe beleid voor het nieuwe beleid.

4.9. (Optioneel) U kunt een aangepaste URL-rubriek toevoegen door op Aangepaste rubrieken selecteren te klikken en Opnemen in beleid voor de rubrieknamen te kiezen 

4.10. Configureer de actie voor elke aangepaste en externe URL Categorie Filtering en Vooraf gedefinieerde URL Categorie Filtering.

Opmerking: Gebruik Decrypt niet als de actie, omdat het SWA-decoderingscertificaat niet vertrouwd is op de onbeheerde apparaten.

Image - Decryptie-actie voor onbeheerde apparaten

4.11. Scroll naar beneden naar de sectie Uncategorized URL's en kies de juiste actie.

Afbeelding - Niet-gecategoriseerde URL's

Tip: Voor het beveiligingsperspectief is het het beste om de actie in te stellen op Drop. Als een URL toegang nodig heeft, kunt u deze toevoegen in de Aangepaste URL-categorie die is toegewezen aan het beleid.

4.12. Klik op Verzenden.

Stap 5. Toegangsbeleid voor beheerde apparaten maken

5.1. Navigeer vanuit de GUI naar Web Security Manager en kies Toegangsbeleid

5.2. Klik op Beleid toevoegen.

5.3. Voer de naam in voor het nieuwe beleid.

5.4. Selecteer Een of meer identificatieprofielen in het vervolgkeuzemenu Identificatieprofielen en Gebruikers.

5.5. Selecteer het identificatieprofiel dat is gemaakt in stap 1.

5.6. Selecteer alle geverifieerde gebruikers.

5.7. Klik op Indienen.

Image - Toegangsbeleid voor beheerde apparaten

5.8. Klik op de pagina Toegangsbeleid op de link URL-filtering voor het nieuwe beleid.

5.9. (Optioneel) U kunt een aangepaste URL-rubriek toevoegen door op Aangepaste rubrieken selecteren te klikken en Opnemen in beleid voor de rubrieknamen te kiezen 

5.10. Configureer de actie voor elke aangepaste en externe URL Categorie Filtering en Vooraf gedefinieerde URL Categorie Filtering.

Afbeelding - URL-filtering voor toegangsbeleid voor beheerde apparaten

5.11. Klik op Indienen.

Stap 6. Toegangsbeleid voor onbeheerde apparaten maken

6.1. Navigeer vanuit de GUI naar Web Security Manager en kies Toegangsbeleid

6.2. Klik op Beleid toevoegen.

6.3. Voer de naam in voor het nieuwe beleid.

6.4. Selecteer Een of meer identificatieprofielen in het vervolgkeuzemenu Identificatieprofielen en Gebruikers.

6.5. Selecteer het identificatieprofiel dat is gemaakt in stap 1.

6.6. Selecteer Gasten (gebruikers die niet worden geverifieerd).

6.7. Klik op Verzenden.

Image - Toegangsbeleid voor onbeheerde apparaten

6.8. Klik op de pagina Toegangsbeleid op de link URL-filtering voor het nieuwe beleid.

6.9. (Optioneel) U kunt een aangepaste URL-rubriek toevoegen door op Aangepaste rubrieken selecteren te klikken en Opnemen in beleid voor de rubrieknamen te kiezen 

6.10. Configureer de actie voor elke aangepaste en externe URL Categorie Filtering en Voorgedefinieerde URL Categorie Filtering.

 Afbeelding - URL-filtering voor toegangsbeleid voor niet-beheerde apparaten

6.11. Scroll naar beneden in de sectie Uncategorized URL's en kies de juiste actie.

 Afbeelding - Toegangsbeleid Niet-gecategoriseerde URL's

Tip: Voor het beveiligingsperspectief is het het beste om de actie in te stellen op Blokkeren. Als een URL toegang nodig heeft, kunt u deze toevoegen in de Aangepaste URL-categorie die is toegewezen aan het beleid.

6.12. Klik op Verzenden

Stap 7. (Optioneel) Maak een Cisco-gegevensbeveiligingsbeleid voor beheerde apparaten

Opmerking: als u het uploadverkeer voor beheerde apparaten niet wilt filteren, kunt u deze stap overslaan.

7.1. Navigeer vanuit de GUI naar Web Security Manager en kies Cisco Data Security.

7.2. Klik op Beleid toevoegen.

7.3. Voer de naam in voor het nieuwe beleid.

7.4. Selecteer Een of meer identificatieprofielen in het vervolgkeuzemenu Identificatieprofielen en Gebruikers.

7.5. Selecteer het identificatieprofiel dat is gemaakt in stap 1.

7.6. Selecteer alle geverifieerde gebruikers.

7.7. Klik op Verzenden.

Image - Cisco-gegevensbeveiligingsbeleid voor beheerde apparaten

7.8. Klik op de pagina Cisco Data Security Policies op de link URL Filtering voor het nieuwe beleid.

7.9. (Optioneel) U kunt een aangepaste URL-rubriek toevoegen door op Aangepaste rubrieken selecteren te klikken en Opnemen in beleid voor de rubrieknamen te kiezen 

7.10. Configureer de actie voor elke aangepaste en externe URL Categorie Filtering en Voorgedefinieerde URL Categorie Filtering.

Image - Uploadactie voor beheerde apparaten

7.11. Klik op Verzenden.

Stap 8. (Optioneel) Maak een Cisco-gegevensbeveiligingsbeleid voor onbeheerde apparaten

Opmerking: als u het uploadverkeer niet wilt filteren op onbeheerde apparaten, kunt u deze stap overslaan.

8.1. Navigeer vanuit de GUI naar Web Security Manager en kies Cisco Data Security.

8.2. Klik op Beleid toevoegen.

8.3. Voer de naam in voor het nieuwe beleid.

8.4. Selecteer Een of meer identificatieprofielen in het vervolgkeuzemenu Identificatieprofielen en Gebruikers.

8.5. Selecteer het identificatieprofiel dat is gemaakt in stap 1.

8.6. Selecteer alle geverifieerde gebruikers.

8.7. Klik op Verzenden.

Image - Cisco-gegevensbeveiligingsbeleid voor onbeheerde apparaten

8.8. Klik op de pagina Cisco Data Security Policies op de link URL Filtering voor het nieuwe beleid.

8.9. (Optioneel) U kunt een aangepaste URL-rubriek toevoegen door op Aangepaste rubrieken selecteren te klikken en Opnemen in beleid voor de rubrieknamen te kiezen 

8.10. Configureer de actie voor elke aangepaste en externe URL Categorie Filtering en Vooraf gedefinieerde URL Categorie Filtering.

Image - Uploadactie voor onbeheerde apparaten

8.11. Scroll naar beneden in de sectie Uncategorized URL's en kies de juiste actie.

Afbeelding - Actie uploaden voor niet-gecategoriseerde URL's

Tip: Voor het beveiligingsperspectief is het het beste om de actie in te stellen op Blokkeren. Als een URL toegang nodig heeft, kunt u deze toevoegen in de Aangepaste URL-categorie die is toegewezen aan het beleid.

8.12. Klik op Verzenden

Stap 9. De wijzigingen opslaan

9.1. Verbinden van de wijzigingen