Secure Web Applianceでのトラフィックのブロック

ステージ

特定のユーザによるWebサイトへのアクセスをブロックする

特定のユーザによる特定のWebサイトへのアクセスをブロックする

カスタムURLカテゴリ

該当なし. 

アクセスをブロックするサイトのカスタムURLカテゴリを作成します。

詳細については、次を参照してください。 

Secure Web ApplianceでのカスタムURLカテゴリの設定：シスコ

識別プロファイル

ステップ 1：GUIから、Web Security Managerを選択し、Identification Profilesをクリックします。
ステップ 2：Add Profileをクリックして、プロファイルを追加します。
ステップ 3：このプロファイルを有効にする、または削除せずにすばやく無効にするには、Enable Identification Profileチェックボックスを使用します。
ステップ 4：一意のプロファイル名を割り当てます。
ステップ5:（オプション）説明を追加します。
手順 6：Insert Aboveドロップダウンリストから、このプロファイルをテーブルのどこに表示するかを選択します。

手順 7： User Identification Methodセクションで、Exempt from authentication/ identificationを選択します。

ステップ 8：サブネットによるメンバーの定義で、この識別プロファイルを適用する必要があるIPアドレスまたはサブネットを入力します。IPアドレス、クラスレスドメイン間ルーティング(CIDR)ブロック、およびサブネットを使用できます。

注：すべてのユーザに対して特定のWebサイトへのアクセスをブロックするために、個別のIDプロファイルを作成する必要はありません。これは、Global Decryption/Access Policyを使用して効率的に管理できます。

ステップ 1：GUIから、Web Security Managerを選択し、Identification Profilesをクリックします。
ステップ 2：Add Profileをクリックして、プロファイルを追加します。
ステップ 3：このプロファイルを有効にする、または削除せずにすばやく無効にするには、Enable Identification Profileチェックボックスを使用します。
ステップ 4：一意のプロファイル名を割り当てます。
ステップ5:（オプション）説明を追加します。
手順 6：Insert Aboveドロップダウンリストから、このプロファイルをテーブルのどこに表示するかを選択します。

手順 7： User Identification Methodセクションで、Exempt from authentication/ identificationを選択します。

ステップ 8：サブネットによるメンバーの定義で、この識別プロファイルを適用する必要があるIPアドレスまたはサブネットを入力します。IPアドレス、クラスレスドメイン間ルーティング(CIDR)ブロック、およびサブネットを使用できます。

ステップ 9： Advancedをクリックして、アクセスをブロックするURL Categoryを追加します。

復号化ポリシー

ステップ 1：GUIで、Web Security Managerを選択し、Decryption Policyをクリックします。

ステップ 2： Add Policyをクリックして、復号ポリシーを追加します。

ステップ 3：Enable Policyチェックボックスを使用して、このポリシーを有効にします。
ステップ 4：一意のポリシー名を割り当てます。
ステップ5:（オプション）説明を追加します。
手順 6：Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

手順 7：Identification Profiles and Usersから、前の手順で作成したIdentification Profileを選択します。

ステップ 8：[Submit] をクリックします。

ステップ 9：Decryption PoliciesページのURL Filteringの下で、この新しい復号ポリシーに関連付けられているリンクをクリックします。

ヒント：すべてのURLカテゴリをブロックしている場合は、カスタムURLカテゴリを削除し、事前定義されたURLカテゴリのみを使用して、ポリシーを最適化できます。これにより、URLをカスタムURLカテゴリと照合する追加の手順が不要になり、SWAの処理負荷が軽減されます。

ステップ 10：各URLカテゴリのアクションとしてDropを選択します。

ステップ 11 同じページで、Uncategorized URLsまでスクロールダウンし、ドロップダウンリストからDropを選択します。 

ステップ 12[Submit] をクリックします。 

イメージ – 特定のユーザのすべてのWebサイトをブロックする復号化ポリシー

ステップ 1：GUIで、Web Security Managerを選択し、Decryption Policyをクリックします。

ステップ 2： Add Policyをクリックして、復号ポリシーを追加します。

ステップ 3：Enable Policyチェックボックスを使用して、このポリシーを有効にします。
ステップ 4：一意のポリシー名を割り当てます。
ステップ5:（オプション）説明を追加します。
手順 6：Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

手順 7：Identification Profiles and Usersから、前の手順で作成したIdentification Profileを選択します。

ステップ 8：[Submit] をクリックします。

ステップ 9： Decryption PoliciesページのURL Filteringの下で、この新しい復号ポリシーに関連付けられているリンクをクリックします。

ステップ 10：ブロックされたWebサイト用に作成したカスタムURLカテゴリのアクションとしてDropを選択します。

ステップ 11[Submit] をクリックします。 

図 – 復号化ポリシーでのいくつかのURLのブロック

アクセスポリシー

ステップ 1：GUIから、Web Security Managerを選択し、Access Policyをクリックします。

ステップ 2： Add Policyをクリックして、アクセスポリシーを追加します。

ステップ 3：Enable Policyチェックボックスを使用して、このポリシーを有効にします。
ステップ 4：一意のポリシー名を割り当てます。
ステップ5:（オプション）説明を追加します。
手順 6：Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

手順 7：Identification Profiles and Usersから、前の手順で作成したIdentification Profileを選択します。

ステップ 8：[Submit] をクリックします。

ステップ 9：Access PoliciesページのProtocols and User Agentsの下で、この新しいアクセスポリシーに関連付けられているリンクをクリックします。

ステップ 10： Edit Protocols and User Agents Settings ドロップダウンリストで、Define Custom Settingsを選択します。 

ステップ 11イン ブロックプロトコルは、 両方のチェックボックス FTP over HTTPおよびHTTP。

ステップ 12イン HTTP CONNECTポートの場合、すべてのポート番号を削除して、すべてのポートをブロックします。

図 – アクセスポリシーでのプロトコルのブロックとポートの接続

ステップ 13[Submit] をクリックします。

ステップ14（オプション） アクセスポリシーページのURLフィルタリングで、この新しいアクセスポリシーに関連付けられているリンクをクリックし、 すべてのURLカテゴリのアクションとしてBlockを選択し、 分類されていないURLがある場合は、Submitをクリックします。

ヒント：すべてのURLカテゴリをブロックしている場合は、カスタムURLカテゴリを削除し、事前定義されたURLカテゴリのみを使用して、ポリシーを最適化できます。これにより、URLをカスタムURLカテゴリと照合する追加の手順が不要になり、SWAの処理負荷が軽減されます。

ステップ 16：変更を確定します。 

イメージ：すべてのサイトをブロックするアクセスポリシー

ステップ 1：GUIから、Web Security Managerを選択し、Access Policyをクリックします。

ステップ 2： Add Policyをクリックして、アクセスポリシーを追加します。

ステップ 3：Enable Policyチェックボックスを使用して、このポリシーを有効にします。
ステップ 4：一意のポリシー名を割り当てます。
ステップ5:（オプション）説明を追加します。
手順 6：Insert Above Policyドロップダウンリストから、最初のポリシーを選択します。

手順 7：Identification Profiles and Usersから、前の手順で作成したIdentification Profileを選択します。

ステップ 8：[Submit] をクリックします。

ステップ 9： Access PoliciesページのURL Filteringの下で、この新しいアクセスポリシーに関連付けられているリンクをクリックします

ステップ10:ブロックされたWebサイト用に作成したカスタムURLカテゴリのアクションとしてブロックを選択します。

ステップ 11[Submit] をクリックします。 

ステップ 12変更を確定します。

イメージ：アクセスポリシーでのいくつかのURLのブロック