绕过安全Web设备中的Microsoft更新流量

部署类型

绕过流量 

透明部署

您可以在负责将流量转发到代理服务器的路由器或第4层交换机上重定向Microsoft Updates流量。

您可以直接在SWA图形用户界面(GUI)中配置旁路设置。

显式部署

要防止Microsoft Updates流量到达SWA，必须在源配置旁路。这意味着免除客户端计算机上的相关URL，以确保流量不会重定向到SWA。

阶段

步骤

1. 为Microsoft更新URL创建自定义URL类别

第1步：从GUI中，选择网络安全管理器，然后点击自定义和外部URL类别。
第2步：点击Add Categories添加自定义URL类别。
第4步：分配唯一的CategoryName。
第5步（可选）添加说明。

第六步：从列表顺序中，选择要放在首位的第一个类别。

步骤 7.从Category 下拉列表中选择Local Custom Category。

步骤 8 在站点部分中添加Microsoft更新URL。

提示：您可以从以下链接查看Microsoft更新列表：第2步-配置WSUS | Microsoft学习

注意：请勿按原样复制/粘贴Microsoft文档中的URL；请将它们正确格式化为SWA格式。 有关更多信息，请访问：在安全Web设备中配置自定义URL类别-思科

步骤 9提交。 

2. 创建标识配置文件，使Microsoft Updates流量免于进行身份验证

第10步：从GUI中，选择网络安全管理器，然后点击标识配置文件。
第11步：点击Add Profile添加配置文件。
第12步：使用Enable Identification Profile复选框启用此配置文件，或快速禁用此配置文件而不将其删除。
第13步：分配唯一的profileName。
第14步（可选）添加说明。
第15步：从上述插入(Insert)下拉列表中，选择此配置文件在表中的显示位置。

步骤 16 在用户标识方法部分中，选择免除身份验证/标识。

第17步：在Define Members by Subnet中，如果要为某些特定用户传递Microsoft流量，请输入适用的IP地址或子网，或者将此字段留空以包括所有IP地址。 

步骤 18.从高级部分中，选择自定义URL类别。

步骤 19.添加为Microsoft更新创建的自定义URL类别。

步骤 20.单击完成。

步骤 21. 提交。 

3. 创建解密策略以传递Microsoft更新流量

第22步：从GUI，选择网络安全管理器，然后点击解密策略。

步骤 23. 单击Add Policy添加解密策略。

第24步：使用Enable Policy复选框启用此策略。
第25步：分配唯一的PolicyName。
第26步（可选）添加说明。
第27步：从Insert Above Policy下拉列表中，选择第一个策略。

第28步：从Identification Profiles and Users中，选择您在前面的步骤中创建的标识配置文件。

步骤 29提交。

第30步：在Decryption Policies页面的URL Filtering下，点击与此新解密策略关联的链接。

第32步：选择Passthroughas作为Microsoft更新URL类别的操作。

步骤 32提交。 

4. 创建允许Microsoft更新流量的访问策略

第33步：从GUI，选择网络安全管理器，然后点击访问策略。

步骤 34 单击Add Policy添加访问策略。

第35步：使用Enable Policy复选框启用此策略。
第36步：分配唯一的PolicyName。
第37步（可选）添加说明。
第38步：从Insert Above Policy下拉列表中，选择第一个策略。

第39步：从Identification Profiles and Users中，选择您在前面的步骤中创建的标识配置文件。

步骤 40提交。

步骤 9 在访问策略页上的URL过滤下，点击与此新访问策略相关联的链接

第10步：选择允许(Select)是为Microsoft更新创建的自定义URL类别的操作。

步骤 11提交。 

步骤 12提交更改。