حظر حركة المرور في جهاز ويب الآمن

مراحل

منع مستخدمين محددين من الوصول إلى أي مواقع ويب

منع مستخدمين محددين من الوصول إلى مواقع ويب معينة

فئة عنوان URL المخصص

غير قابل للتطبيق. 

قم بإنشاء فئة URL مخصصة للمواقع التي تخطط لحظر الوصول إليها.

لمزيد من المعلومات، يرجى زيارة الموقع: 

تكوين فئات عنوان URL المخصصة في جهاز ويب الآمن - Cisco

ملف تعريف التعريف

الخطوة 1. من واجهة المستخدم الرسومية، أختر مدير أمان الويب ثم انقر على توصيفات التعريف.
الخطوة 2. انقر على إضافة ملف تخصيص لإضافة ملف تخصيص.
الخطوة 3. أستخدم خانة الاختيار تمكين ملف تعريف التعريف لتمكين ملف التعريف هذا، أو لتعطيله بسرعة دون حذفه.
الخطوة 4. قم بتعيين اسم ملف تعريف فريد.
الخطوة 5. (إختياري) أضف وصفا.
الخطوة 6. من القائمة المنسدلة إدراج أعلاه، أختر المكان الذي سيظهر فيه ملف التعريف هذا في الجدول.

الخطوة 7. في قسم طريقة تعريف المستخدم، أختر إستثناء من المصادقة/ التعريف.

الخطوة 8. في تحديد الأعضاء حسب الشبكة الفرعية، أدخل عناوين IP أو الشبكات الفرعية التي يجب أن يطبقها ملف تعريف التعريف هذا. يمكنك إستخدام عناوين IP وحزم توجيه المجال التبادلي دون فئات (CIDR) والشبكات الفرعية.

ملاحظة: بالنسبة لحظر الوصول إلى مواقع معينة لكافة المستخدمين، لا توجد حاجة لإنشاء ملف تعريف معرف منفصل. ويمكن إدارة هذا بكفاءة من خلال سياسة فك التشفير/الوصول العالمية.

الخطوة 1. من واجهة المستخدم الرسومية، أختر مدير أمان الويب ثم انقر على توصيفات التعريف.
الخطوة 2. انقر على إضافة ملف تخصيص لإضافة ملف تخصيص.
الخطوة 3. أستخدم خانة الاختيار تمكين ملف تعريف التعريف لتمكين ملف التعريف هذا، أو لتعطيله بسرعة دون حذفه.
الخطوة 4. قم بتعيين اسم ملف تعريف فريد.
الخطوة 5. (إختياري) أضف وصفا.
الخطوة 6. من القائمة المنسدلة إدراج أعلاه، أختر المكان الذي سيظهر فيه ملف التعريف هذا في الجدول.

الخطوة 7. في قسم طريقة تعريف المستخدم، أختر إستثناء من المصادقة/ التعريف.

الخطوة 8. في تحديد الأعضاء حسب الشبكة الفرعية، أدخل عناوين IP أو الشبكات الفرعية التي يجب أن يطبقها ملف تعريف التعريف هذا. يمكنك إستخدام عناوين IP وحزم توجيه المجال التبادلي دون فئات (CIDR) والشبكات الفرعية.

الخطوة 9. انقر فوق خيارات متقدمة وأضف فئة عنوان URL التي تريد حظر الوصول إليها.

سياسة فك التشفير

الخطوة 1. من واجهة المستخدم الرسومية، أختر إدارة أمان الويب ثم انقر فوق سياسة فك التشفير.

الخطوة 2. انقر فوق إضافة نهج لإضافة نهج فك تشفير.

الخطوة 3. أستخدم خانة الاختيار تمكين النهج لتمكين هذا النهج.
الخطوة 4. قم بتعيين اسم نهج فريد.
الخطوة 5. (إختياري) أضف وصفا.
الخطوة 6. من القائمة المنسدلة إدراج أعلاه النهج، أختر النهج الأول.

الخطوة 7. من توصيفات التعريف والمستخدمين، أختر توصيف التعريف الذي أنشأته في الخطوات السابقة.

الخطوة 8. إرسال.

الخطوة 9. في صفحة سياسات فك التشفير، ضمن تصفية URL، انقر على الارتباط المرتبط بنهج فك التشفير الجديد هذا.

تلميح: نظرا لأنك تقوم بحظر كافة فئات URL، يمكنك تحسين النهج عن طريق إزالة فئات URL المخصصة واستخدام فئات URL المحددة مسبقا فقط. يقلل ذلك من حمل المعالجة على SWA بتجنب الخطوة الإضافية من مطابقة عناوين URL بفئات URL المخصصة.

الخطوة 10. حدد إسقاط كإجراء لكل فئة عنوان URL.

الخطوة 11. على نفس الصفحة، قم بالتمرير لأسفل إلى عناوين URL غير المصنفة واختر إسقاط من القائمة المنسدلة. 

الخطوة 12. إرسال. 

الصورة - نهج فك التشفير لحظر كافة مواقع الويب لمستخدمين معينين

الخطوة 1. من واجهة المستخدم الرسومية، أختر إدارة أمان الويب ثم انقر فوق سياسة فك التشفير.

الخطوة 2. انقر فوق إضافة نهج لإضافة نهج فك تشفير.

الخطوة 3. أستخدم خانة الاختيار تمكين النهج لتمكين هذا النهج.
الخطوة 4. قم بتعيين اسم نهج فريد.
الخطوة 5. (إختياري) أضف وصفا.
الخطوة 6. من القائمة المنسدلة إدراج أعلاه النهج، أختر النهج الأول.

الخطوة 7. من توصيفات التعريف والمستخدمين، أختر توصيف التعريف الذي أنشأته في الخطوات السابقة.

الخطوة 8. إرسال.

الخطوة 9. في صفحة سياسات فك التشفير، ضمن تصفية URL، انقر على الارتباط المرتبط بنهج فك التشفير الجديد هذا.

الخطوة 10. حدد إسقاط كإجراء لفئة عنوان URL المخصص التي تم إنشاؤها لمواقع الويب المحظورة.

الخطوة 11. انقر فوق إرسال. 

الصورة - حظر بعض عناوين URL في نهج فك التشفير

نهج الوصول

الخطوة 1. من واجهة المستخدم الرسومية، أختر Web Security Manager ثم انقر فوق نهج الوصول.

الخطوة 2. انقر فوق إضافة نهج لإضافة نهج وصول.

الخطوة 3. أستخدم خانة الاختيار تمكين النهج لتمكين هذا النهج.
الخطوة 4. قم بتعيين اسم نهج فريد.
الخطوة 5. (إختياري) أضف وصفا.
الخطوة 6. من القائمة المنسدلة إدراج أعلاه النهج، أختر النهج الأول.

الخطوة 7. من توصيفات التعريف والمستخدمين، أختر توصيف التعريف الذي أنشأته في الخطوات السابقة.

الخطوة 8. إرسال.

الخطوة 9. في صفحة سياسات الوصول، ضمن البروتوكولات وعملاء المستخدم، انقر فوق الارتباط المقترن بنهج الوصول الجديد هذا.

الخطوة 10. في القائمة المنسدلة تحرير البروتوكولات ووكلاء المستخدم أختر تعريف الإعدادات المخصصة. 

الخطوة 11. في حظر البروتوكولات تحديد خانة إختيار لكل من FTP عبر HTTP وHTTP.

الخطوة 12. في توصيل منافذ HTTP، قم بإزالة كل رقم منفذ لحظر جميع المنافذ.

الصورة - بروتوكولات الحظر ومنافذ الاتصال في نهج الوصول

الخطوة 13. إرسال.

الخطوة 14. (إختياري) في صفحة نهج الوصول، ضمن تصفية URL، انقر فوق الارتباط المقترن بنهج الوصول الجديد هذا و حدد حظر كإجراء لكل فئة عنوان URL و ثم إرسال عناوين URL غير المصنفة.

تلميح: نظرا لأنك تقوم بحظر كافة فئات URL، يمكنك تحسين النهج عن طريق إزالة فئات URL المخصصة واستخدام فئات URL المحددة مسبقا فقط. يقلل ذلك من حمل المعالجة على SWA بتجنب الخطوة الإضافية من مطابقة عناوين URL بفئات URL المخصصة.

الخطوة 16. تنفيذ التغييرات. 

Image- نهج الوصول لحظر كافة المواقع

الخطوة 1. من واجهة المستخدم الرسومية، أختر Web Security Manager ثم انقر فوق نهج الوصول.

الخطوة 2. انقر فوق إضافة نهج لإضافة نهج وصول.

الخطوة 3. أستخدم خانة الاختيار تمكين النهج لتمكين هذا النهج.
الخطوة 4. قم بتعيين اسم نهج فريد.
الخطوة 5. (إختياري) أضف وصفا.
الخطوة 6. من القائمة المنسدلة إدراج أعلاه النهج، أختر النهج الأول.

الخطوة 7. من توصيفات التعريف والمستخدمين، أختر توصيف التعريف الذي أنشأته في الخطوات السابقة.

الخطوة 8. إرسال.

الخطوة 9. في صفحة نهج الوصول، ضمن تصفية URL، انقر فوق الارتباط المقترن بنهج الوصول الجديد هذا

الخطوة 10. حدد حظر كإجراء لفئة عنوان URL المخصص التي تم إنشاؤها لمواقع الويب المحظورة.

الخطوة 11. إرسال. 

الخطوة 12. تنفيذ التغييرات.

الصورة- حظر بعض عناوين URL في نهج الوصول