Vraag:

Waarom zou u bepaalde categorieën op bepaalde pagina's in "Opheinen/blokkeren" zetten voor het beschadigen van pagina's?

Milieu:

- Cisco web security applicatie (WSA) of AsyncOS-versie

- Gebruik van de optie "Waarschuwing" of "Blok" onder URL-categorieën

Symptomen: Sommige webpagina's hebben een onjuiste lay-out wanneer bepaalde categorieën zijn geconfigureerd voor 'Blokken' of 'Waarschuwing'

Wanneer een webpagina wordt geopend, zou een browser doorgaans meerdere HTTP-verzoeken indienen via de WSA-proxy. Elk verzoek zou onafhankelijk zijn en afzonderlijk door de WSA worden verwerkt en ingedeeld.

Bijvoorbeeld:

- Zeg dat je de wesbite http://www.example.com/index.html bezoekt. Laten we aannemen dat dit is gecategoriseerd als "Computers en internet"

- De "Index.html"-pagina heeft een verwijzing naar een afbeelding op 'www.advertisements.com', die is gecategoriseerd als "Advertisement".

Nu, laten we zeggen dat we het toegangsbeleid voor WSA (GUI > Web security Manager > toegangsbeleid) hebben ingesteld om de categorie 'advertenties' te "blokkeren" en de categorie 'computers en internet' te bewaken

- Op basis van de bovenstaande configuratie van het toegangsbeleid is toegang tot www.example.com toegestaan, maar de toegang tot www.advertisements.com is geblokkeerd.

1. Wanneer een gebruiker http://www.example.com/index.html bezoekt op de browser, doet het een verzoek om index.html van www.example.com te halen.

2. Vervolgens, wanneer je naar het gedownload html bestand kijkt, zou browser een verzoek indienen om een afbeelding op "www.advertisements.com" te halen.

3. Wanneer WSA dit verzoek ontvangt, blokkeert het de transactie en geeft het een "End User Kennisgeving (EUN)" terug, die aangeeft dat het gevraagde HTTP-verzoek is geblokkeerd.

4. browser ontvangt een antwoord/geblokkeerde pagina van volmacht, maar het zou niet in staat zijn om het gevraagde "beeld" terug te geven omdat EUN in HTML is. In plaats daarvan zou browser (bijvoorbeeld Internet Explorer) een 'rode X' tonen waar de afbeelding weergegeven zou moeten worden.

Uit het bovenstaande voorbeeld blijkt dat een "afbeelding" is geblokkeerd. Maar niet alle objecten zijn altijd zichtbaar. Voorbeelden van dergelijke objecten zijn java-script bestanden, stylesheet-bestanden (css) enz. Java Script (JS), Style Sheet (CSS) wordt op de achtergrond uitgevoerd en browser geeft de gebruiker niet op de hoogte wanneer het verzoek wordt geblokkeerd. Wanneer deze objecten worden geblokkeerd, kan browser de pagina mogelijk niet correct weergeven en u een pagina met een onjuiste lay-out tonen.

Als je een website of website tegenkomt die niet correct weergeeft, bekijk dan je toegangsdocumenten om vast te stellen welk domein of website door de WSA 'Blocked' (geblokkeerd) of 'gewaarschuwd' wordt.

Kijk op de onderstaande link voor meer informatie over "hakken" of het bekijken van de toegangsdocumenten.

http://tinyurl.com/2l6qkw

Raadpleeg het bijgevoegde fragment uit de gebruikershandleiding waarin een gedetailleerde uitleg wordt gegeven over het lezen van het toegangslogboek.

Zodra we vinden dat de domeinen geblokkeerd worden (zoals www.advertisements.com in hierboven voorbeeld), kunnen we een van de onderstaande stappen nemen om de pagina-lay-out te corrigeren

1. Configureer de categorie die met het domein is geassocieerd - Advertisements in het bovenstaande voorbeeld - met 'monitor' in plaats van 'Blok' of 'waarschuwen'

- U kunt dit doen in het toegangsbeleid onder GUI —> Web security Manager —> Toegangsbeleid > URL-categorieën

- Opmerking: Deze wijziging in de configuratie zou de toegang tot alle websites in de betreffende categorie ongedaan maken. Daarom moet u deze stap alleen volgen als de categorie "geblokkeerd" invloed heeft op lay-out op veel websites

2. Het configureren van een aangepaste URL-categorie (onder GUI -> Web security Manager -> Aangepaste URL-categorieën) met de betreffende domeinen (zoals advertisemnts.com, .advertisements.com) en het configureren van de aangepaste URL-categorie naar 'monitor' in toegangsbeleid

- Deze configuratie zal alleen de sites toestaan die zijn opgenomen in de aangepaste URL-categorie en WSA zal nog steeds andere sites in de betreffende categorie blokkeren