思科ASA – 通过SaaS Web Filter强制所有stream量

由于我对现有的规则库，networking拓扑或组织没有任何了解，因此我只能告诉您，在企业环境中提供Web访问的标准方法是：

1.）在内部托pipe代理服务器，并实现允许代理服务器通过http，https，ftp和其他必要协议进行出站访问的防火墙规则。

要么

2.）从外部托pipe代理服务器，并实施一个规则，允许您的桌面和其他必要的系统通过SOCKS，http代理或任何情况下访问代理服务器。

实际上，通常采用这些方法的组合，将代理服务器放置在DMZ中，并且pipe理从内部networking对其的访问，并且是出站访问。

从你的问题的性质我收集，你有一个出站允许所有的政策，或出站允许HTTP / HTTPS从任何规则上面你拒绝所有。 无论哪种情况，这些策略都与代理执行不兼容，如果要继续执行，则必须将其删除。 如果现有的业务stream程依赖于这些规则，那么必须确保创build适当的规则，以便在删除“任何”规则时业务stream程不会中断。 如果您的业务stream程没有完整logging，则需要梳理防火墙日志以确保服务不会丢失。 你有一个很好的项目，我感觉你。

思科ASA具有两项可与外部Web过滤服务结合使用的function：

1. ASA上的URL过滤检查HTTP请求，并根据可能是内部或外部的过滤服务器来检查它们。 可以设置响应caching以减less查找次数。
2. 可以在ASA上configuration WCCP（ Webcaching通信协议 ） ，以强制http请求通过caching服务器，而许多网页过滤服务器是caching服务器 – 所以推测他们可以提供一个禁止的页面，而不是被禁止的网站。

无论webroot是否能够支持这两种方法，我都不能说，但理论上我认为一个SaaS网页过滤服务可以使用它来提供服务，而无需为客户端部署任何configuration或可执行文件。