목차

질문:

환경:

질문:

Cisco Web Security Appliance에서 IM(인스턴트 메시징) 트래픽 또는 IM 채팅을 차단하는 방법

환경:

AsyncOS 버전 7.1.x 이상을 실행하는 Cisco WSA(Web Security Appliance)

참고:이 기술 자료 문서는 Cisco에서 유지 관리하거나 지원하지 않는 소프트웨어를 참조합니다. 이 정보는 귀하의 편의를 위해 제공됩니다.자세한 내용은 소프트웨어 공급업체에 문의하십시오.

HTTP를 통한 인스턴트 메시징(IM) 트래픽은 다음과 같은 방법으로 오늘 차단할 수 있습니다.

- IM 애플리케이션에서 사용하는 사용자 지정 사용자 에이전트를 정의하여 차단합니다.

- "채팅 및 인스턴트 메시징" 미리 정의된 URL 카테고리 또는 IM 서버를 포함하는 사용자 지정 카테고리로 차단(GUI > Web Security Manager > Access Policies > URL Filtering)

- "Instant Messaging" AVC 애플리케이션 유형(GUI > Web Security Manager > Access Policies > Applications)에서 필요한 IM 애플리케이션 차단

- IM 애플리케이션이 HTTP CONNECT 메서드를 사용하여 프록시를 통해 터널링하는 데 사용하는 포트를 차단합니다.

- 포트에 관계없이 인기 있는 IM 대상에 대한 액세스를 차단하려면 L4 트래픽 모니터 블랙리스트에 IM 서버를 수동으로 추가합니다.

MSN 메신저

1. GUI > Web Security Manager > Access Policies(액세스 정책)에서 개체를 클릭합니다.

2. Block Custom MIME Types(사용자 지정 MIME 유형 차단) 아래에서 다음을 지정합니다. 애플리케이션/x msn/messenger

야후 인스턴트 메신저

1. Web Security Manager > Custom URL Categories(사용자 지정 URL 카테고리)에서 사용자 지정 카테고리 생성

2. Sites(사이트) 아래에서 다음을 지정합니다.pager.yahoo.com, shttp.msg.yahoo.com, update.messenger.yahoo.com, update.pager.yahoo.com

3. 이 사용자 지정 범주를 Block(차단)으로 설정합니다.

AOL 인스턴트 메신저

1. Web Security Manager > Custom URL Categories(사용자 지정 URL 카테고리)에서 사용자 지정 카테고리 생성

2. Sites(사이트) 아래에서 다음을 지정합니다.login.oscar.aol.com, login.messaging.aol.com, 64.12.161.153, 64.12.161.185, 64.12.200.89, kdc.gkdc.uas.aol.com, 205.188.0.0/16

3. 이 사용자 지정 범주를 Block(차단)으로 설정합니다.

Google 채팅

1. Web Security Manager -> Custom URL Categories(웹 보안 관리자 -> 사용자 지정 URL 범주)에서 사용자 지정 카테고리 만들기

2. Advanced(고급)에서 다음을 지정합니다.정규식:메일\.google\.com/mail/channel

3. 이 사용자 지정 범주를 Block(차단)으로 설정합니다.

Google 채팅(대체 방법)

1. Web Security Manager -> Custom URL Categories(웹 보안 관리자 -> 사용자 지정 URL 범주)에서 사용자 지정 카테고리 만들기

2. Sites(사이트) 아래에서 다음을 지정합니다..chatenabled.mail.google.com, chatenabled.mail.google.com, 216.239.37.125, 72.14.253.125, 72.14.217.189, 209.85.137.125

3. 이 사용자 지정 범주를 Block(차단)으로 설정합니다.

"사용자 에이전트:Google Talk"

기타 유용한 링크:

http://csshyamsundar.wordpress.com/2007/03/07/blocking-google-talk-in-your-organization/

http://support.microsoft.com/kb/925120/en-us