Vraag
Hoe leidt u URL’s om met de Cisco Web Security Applicatie?
Omgeving
De Cisco Web Security Appliance (WSA) gebruikt elke Async OS-versie.
Naast het gebruik van de Cisco Web Security Applicatie om verkeer naar bepaalde websites te controleren en te blokkeren, kunt u deze ook gebruiken om gebruikers naar een andere website te sturen. U kunt het apparaat zo configureren dat verkeer dat oorspronkelijk bestemd is voor een URL of website, wordt omgeleid naar een locatie die u hebt opgegeven met behulp van aangepaste URL-categorieën. Hierdoor kunt u verkeer naar het apparaat omleiden in plaats van naar de doelserver.
Voor HTTP-verkeer
- Maak een aangepaste URL-categorie (GUI > Web Security Manager > aangepaste URL-categorie) en voeg de URL toe die u wilt doorsturen.
- Voeg deze nieuwe aangepaste URL-categorie toe aan het desbetreffende toegangsbeleid (GUI > Web Security Manager > Toegangsbeleid > URL-categorieën).
- Selecteer in het gedeelte Aangepaste URL-categorie .. de relevante categorie Aangepaste URL, selecteer Opnemen onder de kolom Instelling en selecteer vervolgens de optie Omleiden voor de betreffende aangepaste URL-categorie.
- Zodra de optie Omleiden is geselecteerd, wordt er een tekstvak weergegeven onder de naam Aangepaste URL-categorie. Typ in dit tekstvak de URL waarnaar u de aanvragen wilt doorsturen.
Voor HTTPS-verkeer
Standaard kunnen HTTPS URL's niet worden omgeleid naar de HTTP URL's. Om HTTPS URL's te kunnen doorsturen, moeten deze eerst worden gedecrypteerd (GUI > Web Security Manager > Decryptie Policy). Zodra de HTTPS URL is gedecrypteerd, wordt deze onderworpen aan toegangsbeleid. De HTTPS-URL kan vervolgens worden omgeleid onder het toegangsbeleid.
- Maak een aangepaste URL-categorie (GUI > Web Security Manager > aangepaste URL-categorie) en voeg de URL toe die u wilt doorsturen.
- Voeg deze nieuwe aangepaste URL-categorie toe aan het relevante toegangsbeleid (GUI > Web Security Manager > Toegangsbeleid > URL-categorieën) en het decryptiebeleid (GUI > Web Security Manager > Decryptie-beleid > URL-categorieën).
- Selecteer in het beleid voor decryptie de optie decrypteren voor de meegeleverde aangepaste URL-categorie.
- Selecteer in het toegangsbeleid de optie Omleiden voor de meegeleverde aangepaste URL-categorie.
- Zodra de optie Omleiden is geselecteerd, wordt er een tekstvak weergegeven onder de naam Aangepaste URL-categorie. Typ in dit tekstvak de URL waarnaar u de aanvragen wilt doorsturen.