Configurar o Secure Web Appliance para permitir acesso de convidados

Opções de download

  • PDF     (2.2 MB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (2.1 MB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (1.7 MB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:5 de outubro de 2026
ID do documento:225646

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introdução

Este documento descreve as etapas para permitir que os usuários que não instalaram o certificado de descriptografia acessem a Internet via Secure Web Appliance (SWA).

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

  • Um SWA físico ou virtual está instalado.
  • Uma licença está ativada ou instalada.
  • O assistente de instalação foi concluído.
  • Acesso administrativo à interface gráfica do usuário (GUI) do SWA.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Visão geral do cenário

Este artigo aborda um cenário de controle de acesso à rede dentro da sub-rede Wi-Fi 10.10.10.0/24. O ambiente consiste em dois grupos de usuários distintos que exigem políticas de segurança e acesso diferentes:

  • Dispositivos gerenciados : Laptops fornecidos pela empresa que são totalmente autenticados e têm o certificado de descriptografia SWA instalado. Esses dispositivos são confiáveis e geralmente estão sujeitos às políticas de acesso corporativas padrão.
  • Dispositivos não gerenciados/convidados: Laptops pessoais e dispositivos móveis não autenticados e sem o certificado de descriptografia SWA.

Objetivo


A empresa tem como objetivo implementar políticas restritivas de acesso à Web para dispositivos não gerenciados, limitando sua conectividade a um subconjunto específico de URLs permitidos, garantindo que os recursos corporativos permaneçam seguros.

Note: Como o certificado de descriptografia não é confiável em dispositivos não gerenciados, você não pode descriptografar o tráfego HTTPS e a ação deve ser definida para passar.  

Configuration Steps

Etapa 1. Criar Perfil de Identificação.

1.1. Na GUI do SWA, navegue até o Web Security Manager e selecione Identification Profile.

1.2. Clique em Add Identification Profile.

1.3. Defina um Nome para o Perfil.

1.4. (Opcional) Defina a Descrição.

1.5. Escolha Authenticate Users em Identification and Authentication.

1.6. Escolha o realm do Ative Diretory em Selecionar um Realm ou Sequência.

1.7. Em Select a Scheme, selecione os protocolos de autenticação desejados. 

Tip: Não escolha Basic Authentication na lista Select a Scheme.

1.8. Marque a caixa de seleção Suporte a privilégios de convidado.

1.9. (Opcional) Dependendo do seu design, você pode habilitar o Substituto, habilitando Aplicar as mesmas configurações de substituto para solicitações de encaminhamento explícitas.

Caution: Como não é possível descriptografar o tráfego, na implantação transparente, não selecione Cookie persistente ou Cookie de sessão.

1.10. Defina a sub-rede do endereço IP em, Defina os Membros por Sub-rede.

1.11.Enviar e confirmar as alterações.

Image - Define the Identification ProfileImagem - Definir o perfil de identificação

Etapa 2. (Opcional) Criar as categorias de URL personalizadas para URLs permitidas e bloqueadas

2.1. Na GUI, navegue até Web Security Manager e escolha Custom and External URL Categories.

2.2. Clique em Adicionar categoria para criar uma nova Categoria de URL personalizada.

2.3. Digite Nome para a nova categoria.

2.4. Defina o domínio e/ou subdomínios dos sites que deseja bloquear o acesso.

2.5. Envie as alterações.

2.6. Use as mesmas etapas para criar uma categoria de URL para o site ao qual você está permitindo o acesso.

Image - Define Custom URL CategoryImagem - Definir categoria de URL personalizada

Etapa 3. Criar política de descriptografia para dispositivos gerenciados

3.1. Na GUI, navegue para o Web Security Manager e escolha Políticas de descriptografia

3.2. Clique em Adicionar política.

3.3. Digite Nome para a nova política.

3.4. Escolha Selecionar um ou mais perfis de identificação no menu suspenso Perfis de identificação e usuários.

3.5. Selecione o Perfil de identificação que foi criado na Etapa 1.

3.6. Selecione All Authenticated Users.

3.7. Clique em Enviar.

Create Decryption Policy for Managed DevicesCriar política de descriptografia para dispositivos gerenciados

3.8. Na página Políticas de Descriptografia, clique no link Filtragem de URL para a nova política para a nova política.

3.9. (Opcional) Você pode adicionar uma categoria de URL personalizada clicando em Selecionar categorias personalizadas Selecionar categorias personalizadas e escolher Incluir na política na frente dos nomes das categorias 

3.10. Configure a Ação para cada Filtragem de Categoria de URL Personalizada e Externa e Filtragem de Categoria de URL Predefinida.

3.11. Clique em Enviar

Image - Configure Action for Decryption PolicyImagem - Configurar Ação para Política de Descriptografia

Etapa 4. Criar política de descriptografia para dispositivos não gerenciados

4.1. Na GUI, navegue até o Web Security Manager e escolha Políticas de descriptografia

4.2. Clique em Add Policy.

4.3. Digite Nome para a nova política.

4.4. Escolha Selecionar um ou mais perfis de identificação no menu suspenso Perfis de identificação e usuários.

4.5. Selecione o Perfil de identificação que foi criado na Etapa 1.

4.6. Selecione Convidados (usuários com falha na autenticação).

4.7. Clique em Enviar.

Create Decryption Policy for Unmanaged DevicesCriar política de descriptografia para dispositivos não gerenciados

4.8. Na página Políticas de Descriptografia, clique no link Filtragem de URL para a nova política para a nova política.

4.9. (Opcional) Você pode adicionar qualquer categoria de URL personalizada clicando em Selecionar categorias personalizadas e escolhendo Incluir na política na frente dos nomes das categorias 

4.10. Configure a Ação para cada Filtragem de Categoria de URL Personalizada e Externa e Filtragem de Categoria de URL Predefinida.

Note: Não use Descriptografar como a ação, pois o certificado de descriptografia SWA não é confiável nos dispositivos não gerenciados.

Image - Decryption Action for Unmanaged DevicesImagem - Ação de descriptografia para dispositivos não gerenciados

4.11. Role para baixo até a seção URLs sem categoria e escolha a ação apropriada.

Image - Uncategorized URLsImagem - URLs sem categoria

Tip: Para a perspectiva de segurança, é melhor definir a ação como Descartar. Se alguma URL precisar de acesso, você poderá adicioná-la à Categoria de URL personalizada atribuída à política.

4.12. Clique em Enviar.

Etapa 5. Criar política de acesso para dispositivos gerenciados

5.1. Na GUI, navegue até o Web Security Manager e escolha Access Policies

5.2. Clique em Add Policy.

5.3. Digite Nome para a nova política.

5.4. Escolha Selecionar um ou mais perfis de identificação no menu suspenso Perfis de identificação e usuários.

5.5. Selecione o Perfil de identificação que foi criado na Etapa 1.

5.6. Selecione All Authenticated Users.

5.7. Clique em Enviar.

Image - Access Policy for Managed DevicesImagem - Política de acesso para dispositivos gerenciados

5.8. Na página Access Policies, clique no link URL Filteringpara a nova política.

5.9. (Opcional) Você pode adicionar qualquer Categoria de URL personalizada clicando em Selecionar categorias personalizadas e escolhendo Incluir na política na frente dos nomes das categorias 

5.10. Configure a Ação para cada Filtragem de Categoria de URL Personalizada e Externa e Filtragem de Categoria de URL Predefinida.

Image - Access Policy URL Filtering for Managed DevicesImagem - Filtragem de URL de política de acesso para dispositivos gerenciados

5.11. Clique em Enviar.

Etapa 6. Criar política de acesso para dispositivos não gerenciados

6.1. Na GUI, navegue até o Web Security Manager e escolha Access Policies

6.2. Clique em Add Policy.

6.3. Digite Nome para a nova política.

6.4. Escolha Selecionar um ou mais perfis de identificação no menu suspenso Perfis de identificação e usuários.

6.5. Selecione o Perfil de identificação que foi criado na Etapa 1.

6.6. Selecione Convidados (usuários com falha na autenticação).

6.7. Clique em Enviar.

Image - Access Policy for Unmanaged DevicesImagem - Política de acesso para dispositivos não gerenciados

6.8. Na página Access Policies (Políticas de acesso), clique no link URL Filtering (Filtragem de URL) para obter a nova política.

6.9. (Opcional) Você pode adicionar qualquer Categoria de URL personalizada clicando em Selecionar categorias personalizadas e escolhendo Incluir na política na frente dos nomes das categorias 

6.10. Configure a Ação para cada Filtragem de Categoria de URL Personalizada e Externa e Filtragem de Categoria de URL Predefinida.

 Image - Access Policy URL Filtering for Unmanaged DevicesImagem - Filtragem de URL de política de acesso para dispositivos não gerenciados

6.11. Role para baixo na seção URLs sem categoria e escolha a ação apropriada.

 Image - Access Policy Uncategorized URLsImagem - URLs sem categoria da política de acesso

Tip: Para a perspectiva de segurança, é melhor definir a ação como Bloquear. Se alguma URL precisar de acesso, você poderá adicioná-la à Categoria de URL personalizada atribuída à política.

6.12. Clique em Enviar

Etapa 7. (Opcional) Criar política de segurança de dados da Cisco para dispositivos gerenciados

Note: Se você não quiser filtrar o tráfego de carregamento para dispositivos gerenciados, ignore esta etapa.

7.1. Na GUI, navegue até o Web Security Manager e escolha Cisco Data Security.

7.2. Clique em Add Policy.

7.3. Digite Nome para a nova política.

7.4. Escolha Selecionar um ou mais perfis de identificação no menu suspenso Perfis de identificação e usuários.

7.5. Selecione o Perfil de identificação que foi criado na Etapa 1.

7.6. Selecionar todos os usuários autenticados.

7.7. Clique em Enviar.

Image - Cisco Data Security Policy for Managed DevicesImagem - Política de segurança de dados da Cisco para dispositivos gerenciados

7.8. Na página Cisco Data Security Policies , clique no link URL Filtering para obter a nova política.

7.9. (Opcional) Você pode adicionar qualquer Categoria de URL personalizada clicando em Selecionar categorias personalizadas e escolhendo Incluir na política na frente dos nomes das categorias 

7.10. Configure a Ação para cada Filtragem de Categoria de URL Personalizada e Externa e Filtragem de Categoria de URL Predefinida.

Image - Upload Action for Managed DevicesImagem - Ação de carregamento para dispositivos gerenciados

7.11. Clique em Enviar.

Etapa 8. (Opcional) Criar política de segurança de dados da Cisco para dispositivos não gerenciados

Note: Se você não quiser filtrar o tráfego de carregamento para dispositivos não gerenciados, ignore esta etapa.

8.1. Na GUI, navegue até o Web Security Manager e escolha Cisco Data Security.

8.2. Clique em Adicionar política.

8.3. Digite Nome para a nova política.

8.4. Escolha Selecionar um ou mais perfis de identificação no menu suspenso Perfis de identificação e usuários.

8.5. Selecione o Perfil de identificação que foi criado na Etapa 1.

8.6. Selecionar todos os usuários autenticados.

8.7. Clique em Enviar.

Image - Cisco Data Security Policy for Unmanaged DevicesImagem - Política de segurança de dados da Cisco para dispositivos não gerenciados

8.8. Na página Cisco Data Security Policies , clique no link URL Filtering para obter a nova política.

8.9. (Opcional) Você pode adicionar qualquer categoria de URL personalizada clicando em Selecionar categorias personalizadas e escolhendo Incluir na política na frente dos nomes das categorias 

8.10. Configure a Ação para cada Filtragem de Categoria de URL Personalizada e Externa e Filtragem de Categoria de URL Predefinida.

Image - Upload Action for Unmanaged DevicesImagem - Ação de carregamento para dispositivos não gerenciados

8.11. Role para baixo na seção URLs sem categoria e escolha a ação apropriada.

Image - Upload Action for Uncategorized URLsImagem - Ação de Carregamento para URLs Não Categorizados

Tip: Para a perspectiva de segurança, é melhor definir a ação como Bloquear. Se alguma URL precisar de acesso, você poderá adicioná-la à Categoria de URL personalizada atribuída à política.

8.12. Clique em Enviar

Etapa 9. Salvar as Alterações

9.1. Confirmar as alterações

Conteúdo relacionado

Histórico de revisões

Revisão Data de publicação Comentários
3.0
05-Oct-2026
Recertificação, formatação, gramática.
2.0
29-Jul-2026
Versão inicial
1.0
24-Mar-2026
Versão inicial
TAC Authored

Colaborado por engenheiros da Cisco

  • Amirhossein Mojarrad
    Engenheiro de consultoria técnica

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos