لماذا يتم تعيين فئات معينة إلى "تحذير" أو "حظر" تخطيطات الصفحات الفاسدة على بعض مواقع الويب؟

سؤال:

لماذا تعيين فئات معينة على تخطيطات الصفحات الفاسدة "تحذير/حظر"؟

البيئة:

• جهاز أمان الويب (WSA) من Cisco أي إصدار من AsyncOS
• إستخدام ميزة "التحذير" أو "الحظر" ضمن فئات URL

الأعراض: تظهر بعض صفحات الويب بتخطيط غير صحيح عند تكوين فئات معينة ل 'الحظر' أو 'التحذير'

عند فتح صفحة ويب، يقوم المستعرض عادة بإجراء طلبات HTTP متعددة من خلال وكيل WSA. سيكون كل طلب مستقلا، وستتم معالجته وتصنيفه بشكل منفصل بواسطة WSA.

على سبيل المثال:

• لنقل أنك تزور موقع الويب http://www.example.com/index.html. دعونا نفترض أن هذا قد صنف على أنه "كمبيوترات وإنترنت"
• تحتوي صفحة "index.html" على مراجع لصورة مستضافة على "www.advertisements.com"، تم تصنيفها على أنها "إعلان".

الآن، دعنا نقل أن لدينا سياسات الوصول على WSA (GUI > إدارة أمان الويب > سياسات الوصول)، التي تم تكوينها ل "حظر" فئة "الإعلانات" و"مراقبة" فئة "أجهزة الكمبيوتر والإنترنت"

• استنادا إلى تكوين سياسات الوصول الواردة أعلاه، يتم السماح بالوصول إلى www.example.com، ولكن يتم حظر الوصول إلى www.advertisements.com.

1. عندما يزور المستخدم http://www.example.com/index.html على المستعرض، فإنه يطلب إحضار index.html من www.example.com.
2. بعد ذلك، عند النظر إلى ملف html الذي تم تنزيله، سيتقدم المستعرض بطلب إحضار صورة مستضافة على "www.advertisements.com".
3. عندما يستلم WSA هذا الطلب، يقوم بحظر الحركة وإرجاع "إعلام المستخدم النهائي (EUN)" يشير إلى حظر طلب HTTP المطلوب.
4. يتلقى المستعرض صفحة رد/محظورة من الوكيل، ولكن لن يتمكن من عرض "الصورة" المطلوبة لأن EUN موجود في HTML. بدلا من ذلك، يقوم المستعرض (على سبيل المثال، Internet Explorer) بإظهار 'X حمراء' حيث يجب عرض الصورة.

من المثال أعلاه، يمكننا أن نرى أن "صورة" قد تم حظرها. لكن ليست كل الكائنات مرئية دائما. مثال على تلك الكائنات هي ملفات Java النصية، ملفات ورقة النمط (CSS) الخ. سيتم تنفيذ Java Script (JS) و Style Sheet (CSS) في الخلفية ولن يقوم المستعرض بإعلام المستخدم عند حظر الطلب. عندما يتم حظر هذه الكائنات، قد لا يتمكن المستعرض من عرض الصفحة بشكل صحيح وعرض صفحة ذات تخطيط غير صحيح.

إذا صادفت موقع ويب أو صفحة ويب لا يتم عرضها بشكل صحيح، فيرجى فحص سجلات الوصول لتحديد المجال أو موقع الويب الذي يتم "حظره" أو "تحذيره" بواسطة WSA.

لمزيد من المعلومات حول "تخضير" أو فحص سجلات الوصول، يرجى زيارة الرابط أدناه.
http://tinyurl.com/2l6qkw

يرجى الرجوع إلى المقتطف المرفق من دليل المستخدم الذي يقدم شرحا مفصلا عند قراءة مخرجات سجل الوصول.

بمجرد العثور على المجالات التي يتم حظرها (مثل www.advertisements.com في المثال أعلاه)، يمكننا إتخاذ أي من الخطوات التالية لتصحيح تخطيط الصفحة

1. قم بتكوين الفئة المرتبطة بالمجال - الإعلانات في المثال أعلاه - ل "المراقبة" بدلا من "الحظر" أو "التحذير"
   
   • يمكنك القيام بذلك في سياسات الوصول تحت GUI —> Web Security Manager (مدير أمان الويب) —> سياسات الوصول > عمود فئات URL
   • ملاحظة: سيؤدي تغيير التكوين هذا إلى إلغاء حظر الوصول إلى جميع مواقع الويب في الفئة المعنية. وبالتالي يجب عليك اتباع هذه الخطوة فقط إذا كانت الفئة "محظورة" تؤثر على التخطيطات على العديد من مواقع الويب
2. قم بتكوين فئة URL مخصصة (ضمن GUI —> إدارة أمان الويب —> فئات URL المخصصة) مع المجالات المعنية (مثل advertisemnts.com و .advertisements.com) والتكوين إلى فئة URL المخصصة ل "المراقبة" في سياسات الوصول
   
   • سيسمح هذا التكوين فقط بالمواقع المدرجة في فئة URL المخصص وسيستمر WSA في حظر المواقع الأخرى في الفئة المعنية

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	13-Aug-2014	الإصدار الأولي