Contents

Introduction

Como faço para ignorar a autenticação de agentes de usuário específicos?

Introduction

Este documento descreve como ignorar a autenticação de agentes de usuário específicos no Cisco Web Security Appliance (WSA), todas as versões AsyncOS 7.x e posteriores.

Como faço para ignorar a autenticação de agentes de usuário específicos?

Você pode ignorar a autenticação de um aplicativo específico com seu agente de usuário. Este é um processo em duas etapas.

1. Determine a cadeia de caracteres do agente de usuário usada pelo aplicativo.

1. Para aplicativos padrão, você deve conseguir encontrar a string de agente de usuário nestes sites:

http://www.user-agents.org/

http://www.useragentstring.com/pages/useragentstring.php

http://www.infosyssec.com/infosyssec/security/useragentstrings.shtml

2. Você também pode determinar a string de agente do usuário a partir dos logs de acesso no dispositivo. Conclua estes passos:

1. Na GUI, escolha System Administration > Log Subscription > Access logs.

2. Adicionar %u nos campos Personalizados.

3. Envie e confirme as alterações.

4. Agrupe ou siga os logs de acesso com base no endereço IP do cliente.

5. A string do agente de usuário deve estar localizada no final da linha do log de acesso.

Exemplo: Em um navegador Chrome, você pode ver a string do agente de usuário como Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/525.13 (KHTML, como Gecko) Chrome/0.X.Y.Z Safari/525.13.)

2. Configure o WSA para ignorar a autenticação para as strings do agente de usuário.

1. Escolha Web Security Manager > Identidades. Clique em Adicionar identidade.

- Nome: Identidade de isenção automática de agente de usuário

- Inserir acima: Definir como pedido 1

- Definir membros por sub-rede: Em branco (ou você também pode definir um intervalo/sub-rede de endereços IP)

- Definir membros por autenticação: Nenhuma autenticação necessária

- Avançado > Agentes de usuário: Clique em Nenhum selecionado. Em Agentes de usuário personalizados, especifique a cadeia de caracteres do Agente de usuário.

2. Escolha Web Security Manager > Access Policies. Clique em Adicionar política.

- Nome da política: Isenção de Autenticação para Agentes de Usuário

- Inserir política acima: Definir como pedido 1

- Política de identidade: Identidade de isenção automática de agente de usuário

- Avançado: Nenhum

Essa configuração deve isentar a autenticação dos agentes de usuário especificados. As políticas de acesso ainda filtrarão (com base nas categorias de URL) e verificarão o tráfego (McAfee, Webroot) de acordo com a configuração da política de acesso.