목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

문제

솔루션

소개

이 문서에서는 명시적 HTTPS 요청에 대해 경고, 승인 또는 EUN(End User Notification) 페이지가 올바르게 표시되지 않을 때 Cisco WSA(Web Security Appliance)에서 발생하는 문제에 대해 설명합니다.이 문제에 대한 해결 방법도 제공됩니다.

사전 요구 사항

요구 사항

이 문서의 정보는 다음과 같은 것으로 가정합니다.

- WSA 프록시 주소는 명시적 모드에서 구축됩니다.

- HTTPS 요청은 차단, 경고 또는 사용자 승인이 필요합니다.

사용되는 구성 요소

이 문서의 정보는 Cisco WSA를 기반으로 합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

문제

명시적 HTTPS 요청에 대해 Warning, Acknowledgement 또는 EUN 페이지가 올바르게 표시되지 않습니다.브라우저에 불완전한 알림 페이지가 표시되거나 페이지가 전혀 표시되지 않고 오류 페이지가 표시됩니다.

명시적 HTTPS 요청을 사용할 때 이러한 페이지를 둘러싼 몇 가지 문제가 있습니다.프록시를 사용하도록 브라우저를 구성하면 HTTPS 트래픽이 HTTP를 통해 WSA로 전송됩니다.이 요청은 HTTP를 통한 HTTPS로 포맷됩니다.

브라우저에서는 WSA가 명시적 HTTPS 요청에 대해 반환하는 HTTP 회신을 올바르게 처리하지 못하는 두 가지 알려진 문제가 있습니다.명시적 HTTPS 요청이 차단, 경고 또는 사용자 승인이 필요한 경우 WSA는 403 상태 코드를 반환합니다.이 응답 내에서 WSA에는 일반적으로 화면에서 렌더링하여 볼 수 있도록 해야 하는 알림 콘텐츠가 포함됩니다.그러나 경우에 따라 반환된 내용 내에서 브라우저가 회신을 이해할 수 없습니다.

다음은 관찰된 브라우저 동작입니다.

- Internet Explorer 버전 6(IE6) 및 일부 버전의 IE7을 사용하는 경우 이러한 요청은 HTML 회신의 전체 내용을 렌더링하지 못합니다.브라우저는 처음 몇 바이트(첫 번째 패킷 내의 콘텐츠)만 사용하고 나머지는 무시합니다.이 경우, 몇 문자만 표시하는 불완전한 페이지가 표시됩니다.

참고:이 경우 WSA 응답에서 기본 알림 페이지를 축소하는 것이 좋습니다.EUN 페이지를 수정하는 방법에 대한 자세한 내용은 WSA 사용 설명서의 IronPort 알림 페이지 편집 섹션을 참조하십시오.

- IE8 및 최신 버전의 Mozilla Firefox Release 3을 사용하는 경우 브라우저는 WSA에서 반환하는 응답을 완전히 무시하고 자체 오류 페이지로 마스킹합니다.이 브라우저 동작은 403 알림의 목적을 저해하고 기능을 중단시킵니다.

솔루션

이 섹션에서는 WSA에서 HTTPS 암호 해독이 활성화된 경우 발생하는 프로세스에 대해 설명합니다.앞서 설명한 문제를 해결하려면 제공된 정보를 사용하여 시스템이 적절하게 구성되었는지 확인합니다.

다음은 명시적 HTTPS 요청이 전송되는 트래픽 흐름의 예입니다.

- HTTPS 암호 해독이 활성화되면 WSA는 먼저 암호 해독 정책에 대해 요청을 검증합니다.

- 요청이 PASSTHROUGH로 표시된 경우 트래픽이 허용됩니다(경고 또는 EUN 없음).

- 요청이 DECRYPTED로 표시된 경우 액세스 정책에 대해 요청이 검증됩니다.이 경우 WARN 또는 BLOCK(차단)을 위해 액세스 정책을 구성한 경우 EUN 페이지가 올바르게 표시됩니다.죄송합니다. Acknowledgement(확인)의 경우 사용자는 HTTP 페이지 및 Acknowledge(승인)로 이동하여 프록시를 통해 이동한 다음 HTTPS 사이트로 이동해야 합니다.

- WSA는 클라이언트 IP 주소를 기억하며 타이머가 만료될 때까지 다른 Acknowledgement가 필요하지 않습니다.