问题
如何使用思科网络安全设备重定向URL?
环境
运行任何AsyncOS版本的思科网络安全设备(WSA)。
除了使用思科网络安全设备监控和阻止流向特定网站的流量外,还可以使用它来将用户重定向到其他网站。可以将设备配置为将最初发往URL或网站的流量重定向到使用自定义URL类别指定的位置。这允许您重定向设备上的流量,而不是重定向目标服务器。
对于HTTP流量
- 创建自定义URL类别(GUI > 网络安全管理器 > 自定义URL类别)并包括您要重定向的URL。
- 将此新自定义URL类别包括在相关访问策略(GUI > 网络安全管理器 > 访问策略 > URL类别)中。
- 在“Custom URL Category..”部分,选择相关的“Custom URL”类别,在“Setting”列下选择Include,然后为相关的自定义URL类别选择Redirect选项。
- 选择Redirect选项后,Custom URL Category名称下将显示一个文本框。在此文本框中,输入您希望将请求重定向到的URL。
对于HTTPS流量
默认情况下,HTTPS URL无法像HTTP URL一样重定向。要重定向HTTPS URL,必须首先对其进行解密(GUI > Web Security Manager > Decryption Policy)。HTTPS URL解密后,将遵循访问策略。然后,HTTPS URL可以在“访问策略”(Access Policy)下重定向。
- 创建自定义URL类别(GUI >网络安全管理器(Web Security Manager) >自定义URL类别(Custom URL Category)),并包括您要重定向的URL。
- 将此新的自定义URL类别包括在相关访问策略(GUI >网络安全管理器(Web Security Manager) >访问策略(Access Policies) > URL类别(URL Categories)和解密策略(GUI > Web安全管理器(Web Security Manager) >解密策略(Decryption Policy) > URL类别(URL Categories))中。
- 在“Decryption Policy”中,为包含的自定义URL类别选择Decrypt选项。
- 在访问策略中,为包含的自定义URL类别选择Redirect选项。
- 选择Redirect选项后,Custom URL Category名称下将显示一个文本框。在此文本框中,输入您希望请求重定向到的URL。