Secure Web ApplianceでのMicrosoft Updatesトラフィックのバイパス

導入タイプ

トラフィックのバイパス 

透過的な導入

トラフィックをプロキシサーバに転送する役割を担うルータまたはレイヤ4スイッチで、Microsoft Updatesトラフィックをリダイレクトできます。

バイパス設定は、SWAのグラフィカルユーザインターフェイス(GUI)で直接設定できます。

明示的な展開

Microsoft UpdatesトラフィックがSWAに到達しないようにするには、送信元でバイパスを設定する必要があります。これは、トラフィックがSWAにリダイレクトされないように、クライアントマシンで関連URLを除外することを意味します。

段階

手順

1. Microsoft Updates URL用のカスタムURLカテゴリの作成

ステップ1:GUIで、Web Security Managerを選択し、カスタムおよび外部URLカテゴリをクリックします。
ステップ2：カスタムURLカテゴリを追加するには、ClickAddカテゴリをクリックします。
手順4:一意のCategoryNameを割り当てます。
ステップ5:（オプション）説明を追加します。

手順 6：リスト順から、一番上に配置する最初のカテゴリを選択します。

手順 7：Category Typeドロップダウンリストから、Local Custom Categoryを選択します。

ステップ 8： SitesセクションにMicrosoft Updates URLを追加します。

ヒント:Microsoftの更新プログラムの一覧は、次のリンクから確認できます。手順2 - WSUSの構成 | Microsoftラーニング

注意:MicrosoftのドキュメントにあるURLをコピー/ペーストしないでください。SWA形式で正しくフォーマットしてください。 詳細については、次のサイトを参照してください。Secure Web ApplianceでのカスタムURLカテゴリの設定 – シスコ

ステップ 9：[Submit] をクリックします。 

2. Microsoft Updatesトラフィックを認証から除外するためのIDプロファイルの作成

ステップ10:GUIから、Web Security Managerを選択し、Identification Profilesをクリックします。
ステップ11：プロファイルを追加するには、Addプロファイルをクリックします。
ステップ12:Enable Identification Profileチェックボックスを使用して、このプロファイルを有効にするか、削除せずにすばやく無効にします。
ステップ13:一意のprofileNameを割り当てます。
ステップ14:（オプション）説明を追加します。
ステップ15:上記の挿入ドロップダウンリストから、このプロファイルをテーブル内のどこに表示するかを選択します。

ステップ 16： ユーザ識別方法セクションで、認証/識別から免除を選択します。

手順17:「サブネットによるメンバーの定義」で、特定のユーザのためにMicrosoftトラフィックをパススルーする場合は、適用されるIPアドレスまたはサブネットを入力します。すべてのIPアドレスを含める場合は、このフィールドを空白のままにします。 

ステップ 18：Advancedセクションで、Custom URL Categoriesを選択します。

ステップ 19：Microsoftのアップデート用に作成されたカスタムURLカテゴリを追加します。

ステップ 20：[Done] をクリックします。

ステップ 21： [Submit] をクリックします。 

3. Microsoft Updatesトラフィックをパススルーするための復号化ポリシーの作成

ステップ22:FromGUI、ChooseWeb Security Manager、clickDecryption Policyの順に選択します。

ステップ 23： ClickAdd Policiesをクリックして、復号ポリシーを追加します。

ステップ24：このポリシーを有効にするには、Enable Policyチェックボックスを使用します。
ステップ25:一意のPolicyNameを割り当てます。
ステップ26:（オプション）説明を追加します。
ステップ27:Insert Above Policiesドロップダウンリストから、最初のポリシーを選択します。

ステップ28:Identification Profiles and Usersから、前のステップで作成したIdentification Profileを選択します。

ステップ 29：[Submit] をクリックします。

ステップ30:復号ポリシーページのURLフィルタリングで、この新しい復号ポリシーに関連付けられているリンクをクリックします。

ステップ32:SelectPassthroughには、Microsoft Updates URLカテゴリのアクションがあります。

ステップ 32：[Submit] をクリックします。 

4. Microsoft Updatesトラフィックを許可するアクセスポリシーの作成

ステップ33:GUIから、Web Security Managerを選択し、Access Policyをクリックします。

ステップ 34： Add Policiesをクリックして、アクセスポリシーを追加します。

ステップ35：このポリシーを有効にするには、Enable Policyチェックボックスを使用します。
ステップ36:一意のPolicyNameを割り当てます。
ステップ37:（オプション）説明を追加します。
ステップ38:Insert Above Policiesドロップダウンリストから、最初のポリシーを選択します。

ステップ39:Identification Profiles and Usersから、前のステップで作成したIdentification Profileを選択します。

ステップ 40：[Submit] をクリックします。

ステップ 9： Access PoliciesページのURL Filteringの下で、この新しいアクセスポリシーに関連付けられているリンクをクリックします

ステップ10:Microsoft Updatesに対して作成されたカスタムURLカテゴリのアクションとしてAllowasを選択します。

ステップ 11[Submit] をクリックします。 

ステップ 12変更を確定します。