Cisco Cisco ScanSafe Web Filtering Technisches Handbuch

Seite von 7
© 2014 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public 
Information. 
 
 
 
 
 
C O N F I D E N T I A L I T Y   N O T I C E  
This document is Cisco Public.  
 
P U R P O S E   O F   T H I S   D O C U M E N T  
This guide is intended to explain how to configure Cisco Cloud Web Security to block access to 
common consumer web-based email accounts, while still allowing access to a corporate account 
hosted on Google docs 
 
Product Knowledge Requirements 
  Configuring web filtering policies in the CWS ScanCenter Admin Portal 
 
Configuring CWS to allow access only to a corporate Google email account 
 
This procedure is performed in three stages in the ScanCenter admin portal.  
  A web filtering policy is defined that blocks access to all web-based email 
accounts, with the exception of Google
’s Gmail accounts. 
  HTTPS inspection is defined for web-based email applications. 
  A Custom Header is defined to tell Google to allow access only to the corporate 
account. After the Custom header is configured in ScanCenter it will later get 
added to all web requests sent to Google by the CWS cloud proxy. 
 
Configuration Steps 
Blocking web-based email access 
1.  Log in to your ScanCenter account and navigate to the Web Filtering tab. 
2.  Click the Management > Filters menu, and then click Create Filter
3.  Create a new filter that will block all access to web-based email. This can be done 
in a number of methods, including a combination of methods in a single filter: 
a.  On the Categories page, select Web-based Email
b.  On the Applications page, select Webmail
c.  On the Domains page, create a list of any other required web-based email 
hosts that may not be covered by the above two steps. 
Note: If a combination of methods are used in a single filter, any of them could 
trigger a match for that filter (OR operator). 
4.  Save your filter with a meaningful name.