Cisco Cisco Web Security Appliance S170 사용자 가이드

다운로드
페이지 606
272
I R O N P O R T   A S Y N C O S   6 . 5   F O R   W E B   U S E R   G U I D E  
E N D - U S E R   A C K N O W L E D G E M E N T   PA G E
You can configure the Web Security appliance to inform users that it is filtering and 
monitoring their web activity. The appliance does this by displaying an end-user 
acknowledgement page when a user first accesses a browser after a certain period of time. 
When the end-user acknowledgement page appears, users must click a link to access the 
original site requested or any other website.
You might want to use an end-user acknowledgement page to force users to explicitly agree to 
the terms and conditions for browsing the World Wide Web from the organization’s network. 
This might be useful when the Web Proxy is in transparent mode because web users will not 
otherwise know that their web transactions are being filtered and monitored for security 
purposes.
When you configure the appliance to display an end-user acknowledgement page, it does so 
for every user accessing the web using HTTP or HTTPS. It displays the end-user 
acknowledgement page when a user tries to access a website for the first time, or after a 
configured time interval. 
Note — Native FTP transactions are exempt from the end-user acknowledgement page.
Users are tracked by username if authentication has made a username available, and tracked 
by IP address if no username is available.
When you enable the end-user acknowledgement page, you can configure the following 
settings:
• Time Between Acknowledgements. The Time Between Acknowledgements determines 
how often the Web Proxy displays the end-user acknowledgement page for each user. 
Once a user clicks the link on the end-user acknowledgement page, the Web Proxy 
considers that user to have acknowledged the proxy for the time you enter for the Time 
Between Acknowledgements. This setting applies to users tracked by username and users 
tracked by IP address. You can specify any value from 30 to 2678400 seconds (one 
month). Default is 1 day (86400 seconds). 
• Inactivity Timeout. The Inactivity Timeout determines how long a user tracked and 
acknowledged by IP address (unauthenticated users only) can be idle before the user is no 
longer considered acknowledged. You can specify any value from 30 to 2678400 seconds 
(one month). Default is four hours (14400 seconds). 
• Custom message. The custom message is text you enter that appears on every end-user 
acknowledgement page. You can include some simple HTML tags to format the text. For 
example, you can change the color and size of the text, or make it italicized. See “Custom 
Text in Notification Pages” on page 278 f
or more information.
Note — You can only include a custom message when you configure the end-user 
acknowledgement page in the web interface, versus the CLI.