Como faço para ignorar a autenticação para agentes de usuário específicos?

Introdução

Este documento descreve como ignorar a autenticação para agentes de usuário específicos no Cisco Web Security Appliance (WSA), todas as versões 7.x e posteriores do AsyncOS.

Como faço para ignorar a autenticação para agentes de usuário específicos?

Você pode ignorar a autenticação para um determinado aplicativo com seu agente de usuário. Este é um processo de duas etapas.

1. Determine a cadeia de caracteres do agente do usuário usada pelo aplicativo.
   1. Para aplicativos padrão, você pode encontrar a string do agente do usuário nestes sites:
      http://www.user-agents.org/
      http://www.useragentstring.com/pages/useragentstring.php
      http://www.infosyssec.com/infosyssec/security/useragentstrings.shtml
   2. Você também pode determinar a sequência de agente de usuário a partir dos logs de acesso no equipamento. Conclua estes passos:
      1. Na GUI, escolha System Administration > Log Subscription > Access logs.
      2. Adicione %u nos campos Personalizados.
      3. Envie e confirme as alterações.
      4. Coloca ou fecha os logs de acesso com base no endereço IP do cliente.
      5. A cadeia de caracteres do agente de usuário pode ser localizada no final da linha do log de acesso.
         Exemplo: em um navegador Chrome, você pode ver a string do agente do usuário como Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/525.13 (KHTML, como Gecko) Chrome/0.X.Y.Z Safari/525.13.)
2. Configure o WSA para ignorar a autenticação das cadeias de caracteres do agente do usuário.
   1. Escolha Web Security Manager > Identidades. Clique em Add Identity.
      • Nome: Identidade AuthExempt do Agente do Usuário
      • Inserir Acima: Definir como pedido 1
      • Definir membros por sub-rede: em branco (ou Você também pode definir um intervalo/sub-rede de endereços IP)
      • Definir membros por autenticação: nenhuma autenticação necessária
      • Avançado > Agentes do usuário: Clique em Nenhum selecionado. Em Agentes de usuário personalizados, especifique a sequência de caracteres do Agente de usuário.
   2. Escolha Web Security Manager > Access Policies. Clique em Add Policy.
      • Nome da Política: Isenção de Autenticação para Agentes do Usuário
      • Inserir política acima: Definir como pedido 1
      • Política de Identidade: Identidade AuthExempt do Agente de Usuário
      • Avançado: nenhum

Esta configuração isenta a autenticação para os agentes de usuário especificados. As políticas de acesso ainda filtram (com base nas categorias de URL) e verificam o tráfego (McAfee, Webroot) de acordo com a configuração da política de acesso.