Comment bloquer les fonctionnalités de messagerie et de discussion Facebook sur l'appliance Cisco Web Security ?

Options de téléchargement

PDF (233.9 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (91.8 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (76.0 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:13 août 2014

ID du document:118285

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Question :

Comment bloquer les fonctions de messagerie et de discussion sur Facebook.com ?

Environnement : Appliance de sécurité Web Cisco (WSA) toutes les versions AsyncOS

Sur AsyncOS version 7.1 et ultérieure avec AVC activé

Sur la version 7.1, WSA a introduit une nouvelle fonctionnalité appelée 'Application Visibility Controls' (AVC) qui permet de détecter automatiquement des applications comme Facebook. La fonction AVC nécessite une clé de licence pour les contrôles d'utilisation Web de Cisco et peut être activée sous GUI > Services de sécurité > Contrôles d'utilisation acceptable

Lorsque AVC est activé, nous pouvons utiliser AVC pour bloquer les fonctionnalités spécifiques sur 'Facebook' telles que les messages Facebook et les discussions, les jeux Facebook, etc. AVC permet également de détecter et de contrôler de nombreuses autres applications comme ITunes, Google+, etc.

Bloquer la fonction de discussion Facebook à l'aide d'AVC

Accédez à GUI > Web Security Manager > Access Policies
Pour toute politique d'accès spécifique ou politique globale, cliquez sur le lien sous "Applications"
Sous 'Modifier les paramètres de l'application', cliquez sur le signe "+" en regard de 'Facebook' pour afficher toutes les options disponibles
Configurer "Messages Facebook et discussion" sur "Bloquer »
Si vous souhaitez uniquement bloquer la conversation vidéo, sélectionnez 'Surveiller' et activez l'option Bloquer la conversation vidéo'.

Sur toutes les versions d'AsyncOS ou avec la version 7.1 & supérieure avec AVC désactivé

Si la fonctionnalité AVC n'est pas disponible, nous pouvons également bloquer les fonctions de conversation et d'e-mail sur facebook en faisant correspondre des URL spécifiques.

Bloquer la fonction de « chat » de Facebook.com

Accédez à Gestionnaire de sécurité -> Catégories d'URL personnalisées -> Ajouter une catégorie personnalisée
Complétez « Nom de la catégorie » et cliquez sur « Avancé »
Tapez "facebook.*chat" dans la fenêtre 'expression régulière'
Accédez à la page Security Manager -> Access Policies.
Cliquez sur le lien dans le tableau des stratégies sous la colonne 'Catégories d'URL' pour la stratégie d'accès concernée que vous souhaitez modifier.
Dans la section 'Filtrage de catégorie d'URL personnalisé', sélectionnez l'action "Bloquer"
Envoyez et confirmez vos modifications.

Bloquer la fonction « Messages » de Facebook.com

Accédez à Gestionnaire de sécurité > Catégories d'URL personnalisées > Ajouter une catégorie personnalisée
Complétez « Nom de la catégorie » et cliquez sur « Avancé »
Tapez "facebook.*gigaboxx" dans la fenêtre Expression régulière.
Accédez à la page Gestionnaire de sécurité -> Stratégies d'accès
Cliquez sur le lien dans le tableau des stratégies sous la colonne 'Catégories d'URL' pour la stratégie d'accès concernée que vous souhaitez modifier.
Dans la section Filtrage des catégories d'URL personnalisées, sélectionnez l'action "Bloquer"
Envoyez et confirmez vos modifications.

Note:

Les étapes de configuration de la deuxième méthode ne sont pas dynamiques et, par conséquent, si les sites Web/URL utilisés par Facebook changent, nous devons modifier la configuration pour bloquer les fonctionnalités de conversation et de messages

D'autre part, la fonctionnalité AVC met à jour régulièrement ses signatures pour s'assurer que les applications sont correctement détectées. Par conséquent, nous recommandons d'utiliser AVC pour bloquer les discussions et les messages Facebook au lieu de la deuxième méthode.

Historique de révision

Révision	Date de publication	Commentaires
1.0	13-Aug-2014	Première publication

Contribution d’experts de Cisco

Marcus Schmitt and Siddharth Rajpathak
Cisco TAC Engineers.