Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Procedura

Introduzione

In questo documento viene descritto come impedire che un file venga allegato a un messaggio di posta elettronica di Gmail.

Prerequisiti

Requisiti

Cisco consiglia:

- Proxy HTTPS abilitato

- Filtri di protezione dati attivati

Componenti usati

Per la stesura del documento, sono stati usati Cisco Web Security Appliance (WSA), AsyncOS versione 7.1.x e successive.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Procedura

Gmail supporta sia HTTP che HTTPS.

Questo è controllato per utente sotto Impostazioni > Generale > Connessione browser nell'interfaccia utente di Gmail.

Se Gmail è configurato per l'uso di HTTPS, per controllare i caricamenti su Gmail devi usare i criteri di decrittografia sul WSA.

Innanzitutto, per semplificare l'installazione, è necessario verificare le connessioni HTTP su Gmail. In questa procedura viene ad esempio illustrato come impedire agli utenti di caricare un file PDF.

1. Accedere al proprio account Gmail e selezionare Impostazioni > Generale > Connessione browser.

2. Impostare questa opzione su Non utilizzare sempre https.

3. Dopo il salvataggio, disconnettersi e accedere di nuovo. Si noti che sulla barra degli indirizzi è ora visualizzato http://.

4. Scegliere Web Security Manager > Protezione dati.

5. Fare clic su Contenuto per il criterio di protezione dei dati corrispondente.

6. Poiché si desidera bloccare il PDF, fare clic su Tipi di documento in Tipi di file bloccati.

7. Selezionare la casella di controllo PDF (Portable Document Format).

8. Al termine, inviare ed eseguire il commit delle modifiche.

Per risolvere i problemi, abilitare i registri di protezione datiin Amministrazione sistema > Sottoscrizione log.

I registri dovrebbero essere simili a:

N. log degli accessi

1268180609.847 1206 10.7.4.227 TCP_DENIED/403 2088 POST http://mail.google.com/mail/?ui=2&ik=f2587fbf50&view=up&

attid=f_g6lfwhxt3

- NONE/- - BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE <IW_mail,0.7,0,-,-,-,-,-,-,-,-,-,-,1,-,IW_mail,-> -

N. registri protezione dati

Wed Mar 10 11:23:37 2010 Warning: 119 10.7.4.227 - - <<WSA_6.0.2_GA_Release_Notes.pdf,application/pdf,403283>>

BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE 0.7 mail.google.com IW_mail

Notare BLOCK_ADMIN_IDS in entrambi i registri. I log di sicurezza dei dati mostrano che il file caricato è applicazione/pdf.

Nota: Nell'interfaccia utente di Gmail viene visualizzato un errore che indica che il caricamento non è riuscito.

Quindi, impostare Gmail per usare HTTPS in Impostazioni > Generale > Connessione browser e impostare questo valore su Usa sempre https. Salva le modifiche, disconnettiti e accedi di nuovo.

È possibile utilizzare i seguenti passaggi di configurazione per controllare i caricamenti per l'accesso HTTPS:

1. Scegliere Web Security Manager > Criteri di decrittografia, quindi fare clic su Categorie URL per il criterio di decrittografia corrispondente.

2. Impostare la categoria URL (indirizzo di posta elettronica basato sul Web) su Decrypt (Decrittografa).

3. Quando si tenta di caricare un file PDF in Gmail ora, dovrebbero essere visualizzati questi log.

N. log degli accessi

1268181243.208 628 10.7.4.227 TCP_CLIENT_REFRESH_MISS_SSL/200 64 CONNECT tunnel://mail.google.com:443/ - DIRECT/mail.google.com

- DECRYPT_WEBCAT-DefaultGroup-test.id-NONE-NONE-DefaultRouting <IW_mail,0.7,-,-,-,-,-,-,-,-,-,-,-,-,-,IW_mail,-> - 272

1268181246.378 2976 10.7.4.227 TCP_DENIED_SSL/403 2082 POST https://mail.google.com:443/mail/?ui=2&ik=f2587fbf50&view=up&

&attid=f_g6lga1j70

- NONE/- - BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE <IW_mail,0.7,0,-,-,-,-,-,-,-,-,-,-,1,-,IW_mail,-> - 273

N. registri protezione dati

Wed Mar 10 11:34:14 2010 Warning: 273 10.7.4.227 - - <<WSA_6.0.2_GA_Release_Notes.pdf,application/pdf,403283>>

BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE 0.7 mail.google.com IW_mail

Si noti che per questa transazione HTTPS viene visualizzato BLOCK_ADMIN_IDS.

Nota: Nell'interfaccia utente di Gmail viene visualizzato un errore che indica che il caricamento non è riuscito.

Note aggiuntive:

- Questi passaggi mostrano come bloccare il caricamento di alcuni tipi di file in Gmail.

- Analoghe misure possono essere adottate per la maggior parte dei siti Web.

- I passaggi esatti di WSA possono variare a seconda della configurazione corrente.