Secure Web Appliance에서 트래픽 차단

단계

특정 사용자의 웹 사이트 액세스 차단

특정 사용자가 특정 웹 사이트에 액세스하지 못하도록 차단

사용자 지정 URL 범주

해당 없음. 

액세스를 차단하려는 사이트에 대한 사용자 지정 URL 카테고리를 생성합니다.

자세한 내용은 다음을 참조하십시오. 

Secure Web Appliance에서 맞춤형 URL 범주 구성 - Cisco

식별 프로필

1단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Identification Profiles(식별 프로필)를 클릭합니다.
2단계. 프로필을 추가하려면 Add Profile을 클릭합니다.
3단계. 이 프로파일을 활성화하거나 삭제하지 않고 신속하게 비활성화하려면 Enable Identification Profile 확인란을 사용합니다.
4단계. 고유한 프로파일 이름을 할당합니다.
5단계. (선택 사항) 설명을 추가합니다.
6단계. Insert Above 드롭다운 목록에서 이 프로파일을 테이블에 표시할 위치를 선택합니다.

7단계. User Identification Method(사용자 식별 방법) 섹션에서 Exempt from authentication/identification(인증/식별에서 제외)을 선택합니다.

8단계. 서브넷별 구성원 정의에 이 식별 프로필이 적용해야 하는 IP 주소 또는 서브넷을 입력합니다. IP 주소, CIDR(Classless Inter-Domain Routing) 블록 및 서브넷을 사용할 수 있습니다.

참고: 모든 사용자의 특정 웹 사이트에 대한 액세스를 차단하기 위해 별도의 ID 프로필을 생성할 필요가 없습니다. 전역 암호 해독/액세스 정책을 통해 이를 효율적으로 관리할 수 있습니다.

1단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Identification Profiles(식별 프로필)를 클릭합니다.
2단계. 프로필을 추가하려면 Add Profile을 클릭합니다.
3단계. 이 프로파일을 활성화하거나 삭제하지 않고 신속하게 비활성화하려면 Enable Identification Profile 확인란을 사용합니다.
4단계. 고유한 프로파일 이름을 할당합니다.
5단계. (선택 사항) 설명을 추가합니다.
6단계. Insert Above 드롭다운 목록에서 이 프로파일을 테이블에 표시할 위치를 선택합니다.

7단계. User Identification Method(사용자 식별 방법) 섹션에서 Exempt from authentication/identification(인증/식별에서 제외)을 선택합니다.

8단계. 서브넷별 구성원 정의에 이 식별 프로필이 적용해야 하는 IP 주소 또는 서브넷을 입력합니다. IP 주소, CIDR(Classless Inter-Domain Routing) 블록 및 서브넷을 사용할 수 있습니다.

9단계. Advanced(고급)를 클릭하고 액세스를 차단하려는 URL 카테고리를 추가합니다.

암호 해독 정책

1단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Decryption Policy(암호 해독 정책)를 클릭합니다.

2단계. 암호 해독 정책을 추가하려면 Add Policy를 클릭합니다.

3단계. Enable Policy(정책 활성화) 확인란을 사용하여 이 정책을 활성화합니다.
4단계. 고유한 정책 이름을 할당합니다.
5단계. (선택 사항) 설명을 추가합니다.
6단계. Insert Above Policy 드롭다운 목록에서 첫 번째 Policy를 선택합니다.

7단계. Identification Profiles and Users(식별 프로필 및 사용자)에서 이전 단계에서 생성한 식별 프로필을 선택합니다.

8단계. 제출합니다.

9단계. Decryption Policies(암호 해독 정책) 페이지의 URL Filtering(URL 필터링)에서 이 새 암호 해독 정책과 연결된 링크를 클릭합니다.

팁: 모든 URL 카테고리를 차단한다고 가정할 때 맞춤형 URL 카테고리를 제거하고 사전 정의된 URL 카테고리만 사용하여 정책을 최적화할 수 있습니다. 이렇게 하면 URL을 사용자 지정 URL 범주와 일치시키는 추가 단계를 방지하여 SWA의 처리 로드가 줄어듭니다.

10단계. 모든 URL 카테고리에 대한 작업으로 삭제를 선택합니다.

11단계. 같은 페이지에서 아래로 스크롤하여 Uncategorized URLs(분류되지 않은 URL)로 이동하고 Drop from 드롭다운 목록을 선택합니다. 

12단계. 제출합니다. 

이미지 - 특정 사용자에 대한 모든 웹 사이트를 차단하는 암호 해독 정책

1단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Decryption Policy(암호 해독 정책)를 클릭합니다.

2단계. 암호 해독 정책을 추가하려면 Add Policy를 클릭합니다.

3단계. Enable Policy(정책 활성화) 확인란을 사용하여 이 정책을 활성화합니다.
4단계. 고유한 정책 이름을 할당합니다.
5단계. (선택 사항) 설명을 추가합니다.
6단계. Insert Above Policy 드롭다운 목록에서 첫 번째 Policy를 선택합니다.

7단계. Identification Profiles and Users(식별 프로필 및 사용자)에서 이전 단계에서 생성한 식별 프로필을 선택합니다.

8단계. 제출합니다.

9단계. Decryption Policies(암호 해독 정책) 페이지의 URL Filtering(URL 필터링)에서 이 새 암호 해독 정책과 연결된 링크를 클릭합니다.

10단계. 차단된 웹 사이트에 대해 생성된 Custom URL(맞춤형 URL) 카테고리에 대한 작업으로 Drop(삭제)을 선택합니다.

11단계. Submit(제출)을 클릭합니다. 

이미지 - 암호 해독 정책에서 일부 URL 차단

액세스 정책

1단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Access Policy(액세스 정책)를 클릭합니다.

2단계. Add Policy(정책 추가)를 클릭하여 액세스 정책을 추가합니다.

3단계. Enable Policy(정책 활성화) 확인란을 사용하여 이 정책을 활성화합니다.
4단계. 고유한 정책 이름을 할당합니다.
5단계. (선택 사항) 설명을 추가합니다.
6단계. Insert Above Policy 드롭다운 목록에서 첫 번째 Policy를 선택합니다.

7단계. Identification Profiles and Users(식별 프로필 및 사용자)에서 이전 단계에서 생성한 식별 프로필을 선택합니다.

8단계. 제출합니다.

9단계. Access Policies(액세스 정책) 페이지의 Protocols and User Agents(프로토콜 및 사용자 에이전트)에서 이 새 액세스 정책과 연결된 링크를 클릭합니다.

10단계. Edit Protocols and User Agents Settings(프로토콜 및 사용자 에이전트 설정 수정) 드롭다운 목록에서 Define Custom Settings(사용자 지정 설정 정의)를 선택합니다. 

11단계. 수신 Block Protocols에서 둘 모두에 대한 확인란 FTP over HTTP 및 HTTP.

12단계. 수신 HTTP CONNECT 포트, 모든 포트를 차단하려면 모든 포트 번호를 제거하십시오.

이미지 - 액세스 정책에서 프로토콜 및 연결 포트 차단

13단계. 제출합니다.

14단계(선택 사항) Access Policies(액세스 정책) 페이지의 URL Filtering(URL 필터링)에서 이 새 액세스 정책과 연결된 링크를 클릭합니다. 모든 URL 카테고리에 대한 작업으로 Block(차단)을 선택하고 분류되지 않은 URL과 Submit.

팁: 모든 URL 카테고리를 차단한다고 가정할 때 맞춤형 URL 카테고리를 제거하고 사전 정의된 URL 카테고리만 사용하여 정책을 최적화할 수 있습니다. 이렇게 하면 URL을 사용자 지정 URL 범주와 일치시키는 추가 단계를 방지하여 SWA의 처리 로드가 줄어듭니다.

16단계. 변경 사항을 커밋합니다. 

이미지 - 모든 사이트를 차단하는 액세스 정책

1단계. GUI에서 Web Security Manager(웹 보안 관리자)를 선택한 다음 Access Policy(액세스 정책)를 클릭합니다.

2단계. Add Policy(정책 추가)를 클릭하여 액세스 정책을 추가합니다.

3단계. Enable Policy(정책 활성화) 확인란을 사용하여 이 정책을 활성화합니다.
4단계. 고유한 정책 이름을 할당합니다.
5단계. (선택 사항) 설명을 추가합니다.
6단계. Insert Above Policy 드롭다운 목록에서 첫 번째 Policy를 선택합니다.

7단계. Identification Profiles and Users(식별 프로필 및 사용자)에서 이전 단계에서 생성한 식별 프로필을 선택합니다.

8단계. 제출합니다.

9단계. Access Policies(액세스 정책) 페이지의 URL Filtering(URL 필터링)에서 이 새 액세스 정책과 연결된 링크를 클릭합니다

10단계. 차단된 웹 사이트에 대해 생성된 Custom URL 카테고리에 대한 작업으로 Block을 선택합니다.

11단계. 제출합니다. 

12단계. 변경 사항을 커밋합니다.

Image(이미지) - 액세스 정책에서 일부 URL 차단