Inhoud

Vraag:

Vraag:

Hoe kan ik handmatig een webpagina op Cisco Web Security Appliance (5.2.0 en hoger) bellen zodat het scannen van WBRS, Webex of McAfee wordt omzeild?

Symptomen:

Gebruiker probeert toegang te krijgen tot een legale website, maar deze wordt geblokkeerd vanwege een lage WBRS-score (virusinfectie van webserver, spam die wordt verstuurd via de IP van een webserver enzovoort) of vanwege een van de anti-malware motoren die op die pagina branden.

Als de gebruiker geblokkeerd is vanwege een lage WBRS ziet de gebruiker een blokkeerbericht van MALWARE_GENERAL. Acclogs tonen een WBRS onder de blokkeringsdrempel (standaard is -6.0).

Voor een permanente oplossing kunt u contact opnemen met Cisco TAC zodat de pagina kan worden bekeken om de WBRS aan te passen of om valse positieven te melden bij de verkopers van anti-virus en malware.

U kunt ook contact opnemen met Cisco TAC om meer informatie te verzamelen over waarom de website is geblokkeerd, zodat het technische contact of de beheerder van de website kan worden geïnformeerd en de benodigde stappen kan uitvoeren.

Zorg ervoor dat u de relevante blokkeringscodes en toegangsregels verstrekt wanneer u contact opneemt met Cisco TAC

Zo omzeilt u WBRS:

1. Maak een aangepaste URL-categorie die alle sites bevat die u niet wilt worden geblokkeerd (GUI -> Web security Manager -> Aangepaste URL-categorieën).

2. Maak een nieuwe identiteit en voeg de nieuwe Aangepaste URL categorie als lid toe. (GUI -> Web security Manager -> identiteit)

Afhankelijk van uw instelling zult u moeten kiezen tussen 'vereiste' verificatie bij de instellingen van het corresponderende groep/gebruiker lidmaatschap of 'geen authenticatie'.

3. Een nieuw beleid voor webtoegang maken (GUI -> Web security Manager -> beleid voor webtoegang)

Koppel de nieuwe identiteit aan het toegangsbeleid in de beleidsbepaling voor de lidstaten.

4. Klik op de link in de kolom "Webex Reputation and Anti-Malware Filtering" van uw nieuwe beleid voor webtoegang (het moet tot nu toe 'globaal beleid' lezen).

5. Selecteer 'Aangepaste instellingen voor webreputatie en anti-Malware definiëren'

6. Stel WBRS-scannen in op uitgeschakeld en/of pas indien nodig andere Malware scanparameters aan.

7. Breng je wijzigingen in en verbind ze.

Opmerking: Als u de actie instelt op "Sta" in de URL-categorie, dan wordt het scannen van anti-malware/virussen omzeild.

U kunt WBS en anti-malware scannen als volgt omzeilen:

Opmerking: Het uitschakelen van het scannen van anti-malware (WebBroot en/of McAfee) kan een mogelijk veiligheidsrisico inhouden. Dit dient alleen te worden gedaan voor sites die kunnen worden vertrouwd om geen malware te bevatten.

1. Maak een aangepaste URL-categorie die alle sites bevat die u niet wilt worden geblokkeerd (GUI -> Web security Manager -> Aangepaste URL-categorieën).

2. Maak een nieuwe identiteit en voeg de nieuwe Aangepaste URL categorie als lid toe. (GUI -> Web security Manager -> identiteit)

3. Een nieuw beleid voor webtoegang maken (GUI -> Web security Manager -> beleid voor webtoegang)

Koppel de nieuwe identiteit aan het toegangsbeleid in de beleidsbepaling voor de lidstaten.

4. In het nieuwe beleid van de Toegang van het Web, waar u wilt dat WBRS en anti-Malware volledig worden gepasseerd, klik op op de link in de kolom "URL Categorieën".

5. Selecteer de optie 'Toestellen' voor de categorie Aangepaste URL die u eerder hebt gemaakt.

6. Breng je wijzigingen in en verbind ze.