Contents

Introdução

Como faço para ignorar a autenticação para agentes de usuário específicos?

Introdução

Este documento descreve como ignorar a autenticação para agentes de usuário específicos no Cisco Web Security Appliance (WSA), todas as versões 7.x e posteriores do AsyncOS.

Como faço para ignorar a autenticação para agentes de usuário específicos?

Você pode ignorar a autenticação para um determinado aplicativo com seu agente de usuário. Este é um processo de duas etapas.

1. Determine a cadeia de caracteres do agente do usuário usada pelo aplicativo.

1. Para aplicativos padrão, você pode encontrar a string do agente do usuário nestes sites:

http://www.user-agents.org/

http://www.useragentstring.com/pages/useragentstring.php

http://www.infosyssec.com/infosyssec/security/useragentstrings.shtml

2. Você também pode determinar a sequência de agente de usuário a partir dos logs de acesso no equipamento. Conclua estes passos:

1. Na GUI, escolha System Administration > Log Subscription > Access logs.

2. Adicione %u nos campos Personalizados.

3. Envie e confirme as alterações.

4. Coloca ou fecha os logs de acesso com base no endereço IP do cliente.

5. A cadeia de caracteres do agente de usuário pode ser localizada no final da linha do log de acesso.

Exemplo: em um navegador Chrome, você pode ver a string do agente do usuário como Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/525.13 (KHTML, como Gecko) Chrome/0.X.Y.Z Safari/525.13.)

2. Configure o WSA para ignorar a autenticação das cadeias de caracteres do agente do usuário.

1. Escolha Web Security Manager > Identidades. Clique em Add Identity.

- Nome: Identidade AuthExempt do Agente do Usuário

- Inserir Acima: Definir como pedido 1

- Definir membros por sub-rede: em branco (ou Você também pode definir um intervalo/sub-rede de endereços IP)

- Definir membros por autenticação: nenhuma autenticação necessária

- Avançado > Agentes do usuário: Clique em Nenhum selecionado. Em Agentes de usuário personalizados, especifique a sequência de caracteres do Agente de usuário.

2. Escolha Web Security Manager > Access Policies. Clique em Add Policy.

- Nome da Política: Isenção de Autenticação para Agentes do Usuário

- Inserir política acima: Definir como pedido 1

- Política de Identidade: Identidade AuthExempt do Agente de Usuário

- Avançado: nenhum

Esta configuração isenta a autenticação para os agentes de usuário especificados. As políticas de acesso ainda filtram (com base nas categorias de URL) e verificam o tráfego (McAfee, Webroot) de acordo com a configuração da política de acesso.