内容

質問：

環境：

質問：

Cisco Webセキュリティアプライアンスでインスタントメッセージ(IM)トラフィックまたはIMチャットをブロックする方法

環境：

AsyncOSバージョン7.1.x以降を実行するCisco Webセキュリティアプライアンス(WSA)

注：このナレッジベース記事では、シスコが保守またはサポートしていないソフトウェアを参照しています。この情報は、利便性のために提供されます。さらにサポートが必要な場合は、ソフトウェアのベンダーに連絡してください。

現在、HTTPを介したインスタントメッセージング(IM)トラフィックは、次の方法でブロックできます。

- IMアプリケーションで使用されるカスタムユーザエージェントを定義してブロックします。

- 定義済みのURLカテゴリの「チャットとインスタントメッセージング」またはIMサーバを含むカスタムカテゴリでブロックします(GUI > Web Security Manager > Access Policies > URL Filtering)

- 必要なIMアプリケーションを「インスタントメッセージ」AVCアプリケーションタイプでブロックします(GUI > Web Security Manager > Access Policies > Applications)

- IMアプリケーションがHTTP CONNECT方式でプロキシをトンネルするために使用するポートをブロックします。

- L4 Traffic MonitorブラックリストにIMサーバを手動で追加し、ポートに関係なく一般的なIM宛先へのアクセスをブロックします。

MSNメッセンジャー

1. [GUI] > [Web Security Manager] > [Access Policies]の順に選択し、オブジェクトをクリックします

2. 「カスタムMIMEタイプのブロック」で次の項目を指定します。 application/x-msn-messenger

Yahoo Instant Messenger

1. [Web Security Manager] > [カスタムURLカテゴリ]でカスタムカテゴリを作成します

2. [サイト]で次の項目を指定します。pager.yahoo.com、shttp.msg.yahoo.com、update.messenger.yahoo.com、update.pager.yahoo.com

3. このカスタムカテゴリを[ブロック]に設定します。

AOL Instant Messenger

1. [Web Security Manager] > [カスタムURLカテゴリ]でカスタムカテゴリを作成します

2. [サイト]で次の項目を指定します。login.oscar.aol.com、login.messaging.aol.com、64.12.161.153、64.12.161.185、64.12.200.89、kdc.gkdc.uas.aol.com、205.188.0.0/16

3. このカスタムカテゴリを[ブロック]に設定します。

Googleチャット

1. [Web Security Manager] -> [カスタムURLカテゴリ]でカスタムカテゴリを作成します

2. [詳細設定]で次の項目を指定します。正規表現:mail\.google\.com/mail/channel

3. このカスタムカテゴリを[ブロック]に設定します。

Google Chat（Alternateメソッド）

1. [Web Security Manager] -> [カスタムURLカテゴリ]でカスタムカテゴリを作成します

2. [サイト]で次の項目を指定します。.chatenabled.mail.google.com, chatenabled.mail.google.com, 216.239.37.125, 72.14.253.125, 72.14.217.189, 209.85.137.125

3. このカスタムカテゴリを[ブロック]に設定します。

また、「User-Agent:Google Talk»

その他の便利なリンク：

http://csshyamsundar.wordpress.com/2007/03/07/blocking-google-talk-in-your-organization/

http://support.microsoft.com/kb/925120/en-us