在SWA中配置執行檔下載

步驟1.2.單擊Add Category以建立新的自定義URL類別。

步驟1.3.輸入Name作為新類別。

步驟1.4.定義要阻止檔案下載的域或子域(在本示例中，使用cisco.local及其所有子域)。

步驟1.5.提交變更。

影象 — 建立自定義URL類別

提示：有關如何配置自定義URL類別的詳細資訊，請參閱在安全Web裝置中配置自定義URL類別。

注意：解密大量的URL可能導致效能下降。

步驟2.1.從GUI導航到Web Security Manager，然後選擇Decryption Policies

步驟2.2.單擊Add Policy。

步驟2.3.輸入新策略的名稱。

第2.4步(可選)選擇應用此策略的標識配置檔案。

提示：（可選）如果要將策略應用於所有使用者（即使這些使用者未通過身份驗證），請選擇All Users（經過身份驗證和未經身份驗證的使用者）。

步驟2.5.從Policy Member Definition部分，按一下URL Categories鏈接以新增自定義URL類別。

步驟2.6.選擇在步驟1中建立的URL類別。

步驟2.7.按一下Submit。

影象 — 建立解密策略

步驟2.8.在Decryption Policies頁中，點選新策略的URL Filtering。

影象 — 選擇URL過濾

步驟2.9.選擇Decrypt作為Custom URL Category的操作。

步驟2.10。單擊提交。

影象 — 將解密設定為操作

步驟3.2.單擊Add Policy。

步驟3.3.輸入新策略的名稱。

第3.4步(可選)選擇需要應用此策略的Identification Profile（標識配置檔案）。

提示：（可選）如果想要對所有使用者應用策略，即使這些使用者未通過身份驗證，請選擇All Users(authenticated and unauthenticated users)。

步驟3.5.在Policy Member Definition部分中，按一下URL Categories連結以新增自定義URL類別。

步驟3.6.選擇在步驟1中建立的URL類別。

步驟3.7.按一下Submit。

映像 — 訪問策略

提示：出於報告目的，最好選擇與任何其他訪問或解密策略不同的名稱。

步驟3.8.在Access Policies頁中，確保URL Filtering操作設定為Monitor。

步驟3.9.在Access Policies頁中，按一下新策略的Objects。

影象 — 選擇對象

步驟3.10.從下拉選單中選擇Define Custom Objects Blocking Settings。

影象 — 定義自定義對象

步驟3.11.選擇可執行代碼以選擇要阻止的對象的型別。

步驟3.12.選擇安裝程式，選擇要阻止的對象型別。

步驟3.13。此外，還可以在「自定義MIME型別」部分輸入MIME型別，即要阻止的文件類型。

影象 — 配置要阻止的對象

提示：要檢視MIME型別清單，請按一下Object and MIME Type Reference。

步驟3.14.提交。

步驟3.15.提交更改。