일부 웹 사이트의 손상된 페이지 레이아웃을 "경고" 또는 "차단"으로 설정할 수 있는 이유는 무엇입니까?

다운로드 옵션

  • PDF     (264.6 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (83.4 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (66.0 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2014년 8월 13일
문서 ID:118284

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

질문:

일부 페이지에서 손상된 페이지 레이아웃을 "경고/차단"으로 설정할 수 있는 이유는 무엇입니까?

환경:

  • Cisco WSA(Web Security Appliance) 모든 AsyncOS 버전
  • URL 범주에서 "경고" 또는 "차단" 기능 활용

증상: 특정 범주가 '차단' 또는 '경고'로 구성된 경우 일부 웹 페이지에 잘못된 레이아웃이 표시됩니다.

웹 페이지를 열 때 브라우저에서는 일반적으로 WSA 프록시를 통해 여러 HTTP 요청을 수행합니다. 각 요청은 독립적이며 WSA에서 개별적으로 처리 및 범주화됩니다.

예를 들면 다음과 같습니다.

  • http://www.example.com/index.html에 방문하시면 좋습니다. 이것을 "컴퓨터와 인터넷"으로 분류한다고 가정하자
  • "Index.html" 페이지에는 'www.advertisements.com'에 호스팅된 이미지에 대한 참조가 있습니다. 이 이미지는 "Advertisement"로 분류됩니다.

이제 WSA에 대한 액세스 정책(GUI > Web Security Manager > Access Policies)이 있다고 가정해 보겠습니다. 이 정책은 'Advertisements' 범주를 "차단"하고 'Computers and Internet' 범주를 "모니터링"하도록 구성됩니다

  • 위의 액세스 정책 컨피그레이션에 따라 www.example.com에 대한 액세스는 허용되지만 www.advertisements.com에 대한 액세스는 차단됩니다.
  1. 사용자가 브라우저에서 http://www.example.com/index.html를 방문할 때 www.example.com에서 index.html을 가져오도록 요청합니다.
  2. 다음으로 다운로드한 html 파일을 보면 브라우저가 "www.advertisements.com"에 호스팅된 이미지를 가져오도록 요청합니다.
  3. WSA는 이 요청을 수신하면 트랜잭션을 차단하고 요청된 HTTP 요청이 차단되었음을 나타내는 "EUN(End User Notification)"을 반환합니다.
  4. 브라우저에서 프록시에서 응답/차단된 페이지를 수신하지만 EUN이 HTML에 있으므로 요청한 "이미지"를 렌더링할 수 없습니다. 대신 브라우저(예: Internet Explorer)에 이미지가 표시되어야 하는 '빨간색 X'가 표시됩니다.

위 예제를 통해 "이미지"가 차단되었음을 확인할 수 있습니다. 그러나 모든 객체가 항상 표시되는 것은 아닙니다. 이러한 객체의 예로는 Java 스크립트 파일, 스타일 시트 파일(css) 등이 있습니다. JS(Java Script), CSS(Style Sheet)는 백그라운드에서 실행되며 요청이 차단된 경우 브라우저에 사용자에게 알리지 않습니다. 이러한 개체가 차단되면 브라우저가 페이지를 올바르게 렌더링하지 못하여 레이아웃이 잘못된 페이지를 표시할 수 있습니다.

올바르게 렌더링되지 않는 웹 사이트나 웹 페이지를 발견하는 경우 액세스 로그를 검토하여 WSA에서 어떤 도메인 또는 웹 사이트를 '차단' 또는 '경고'했는지 확인하십시오.

액세스 로그를 검토하는 'grepping'에 대한 자세한 내용은 아래 링크를 참조하십시오.
http://tinyurl.com/2l6qkw

액세스 로그 출력 읽기에 대한 자세한 설명은 사용 설명서의 첨부된 발췌문을 참조하십시오.

차단 중인 도메인(예: 위 예의 www.advertisements.com)이 발견되면 다음 단계 중 하나를 수행하여 페이지 레이아웃을 수정할 수 있습니다

  1. 도메인과 연결된 범주 - 위 예의 알림 - '차단' 또는 '경고' 대신 '모니터링'으로 구성
    • GUI —> Web Security Manager —> Access Policies(액세스 정책) > URL categories(URL 카테고리) 열 아래의 액세스 정책에서 이 작업을 수행할 수 있습니다
    • 참고: 이 컨피그레이션 변경은 관련 카테고리의 모든 웹 사이트에 대한 액세스를 차단하지 않습니다. 따라서 '차단됨' 범주가 많은 웹 사이트의 레이아웃에 영향을 미치는 경우에만 이 단계를 따라야 합니다
  2. GUI —> Web Security Manager —> Custom URL 카테고리에서 관련 도메인(예: advertisemnts.com, .advertisements.com)과 함께 맞춤형 URL 카테고리를 구성하고 액세스 정책에서 '모니터링'으로 맞춤형 URL 카테고리를 구성합니다
    • 이 컨피그레이션에서는 맞춤형 URL 카테고리에 나열된 사이트만 허용하며 WSA는 해당 카테고리의 다른 사이트를 계속 차단합니다

개정 이력

개정 게시 날짜 의견
1.0
13-Aug-2014
최초 릴리스
TAC Authored

Cisco 엔지니어가 작성

  • Kei Ozaki and Siddharth Rajpathak
    Cisco TAC Engineers.

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품