Vraag:

Hoe blokkeert u chatten op Facebook.com en e-mailfuncties?

Milieu: Cisco Web Security Appliance (WSA) alle AsyncOS-versies

On AsyncOS versie 7.1 en hoger met AVC ingeschakeld

Op versie 7.1 introduceerde WSA een nieuwe eigenschap genaamd 'Application Visibility Control' (AVC), die de mogelijkheid biedt om toepassingen zoals Facebook automatisch te detecteren. AVC-functie vereist een licentiesleutel voor "Cisco Web Gebruik Control" en deze kan worden ingeschakeld onder GUI > Security Services > Acceptable Use Control

Als AVC is ingeschakeld, kunnen we AVC gebruiken om de specifieke functies op 'Facebook' te blokkeren, zoals Facebook-berichten en -chatten, Facebook-spelletjes enzovoort. AVC biedt ook de mogelijkheid om veel andere toepassingen zoals ITunes, Google+ enz. te detecteren en te controleren.

Facebook "Chat"-functie blokkeren met AVC

1. Navigeren in naar GUI > Web security Manager > toegangsbeleid

2. Voor een specifiek toegangsbeleid of 'Global Policy', klik op de link onder "Toepassingen" kolom

3. Klik onder 'Toepassingsinstellingen bewerken' op het teken "+" naast 'Facebook' om alle beschikbare opties te bekijken

4. "Facebook-berichten en -berichten" configureren tot 'Block'

5. Als u alleen videochat wilt blokkeren, kies dan 'monitor' en controleer vervolgens de optie "Blokvideo chatten"

Op alle AsyncOS-versies of met versie 7.1 & hoger met AVC uitgeschakeld

Als de AVC-functie niet beschikbaar is, kunnen we ook de chat- en e-mailfuncties op Facebook blokkeren door specifieke URL's aan te passen.

Facebook.com "chat"-functie blokkeren

1. Navigeren in Security Manager -> Aangepaste URL-categorieën -> Aangepaste categorie toevoegen

2. Vul "Category Name" in en klik op "Advanced"

3. Type in "facebook.*chat" op het venster "Reguliere expressie"

4. Navigeren in naar Security Manager -> pagina toegangsbeleid

5. Klik op de link in de beleidstabel onder de kolom 'URL Categorieën' voor het betreffende toegangsbeleid dat u wilt bewerken.

6. Kies in het gedeelte 'Aangepaste URL-categorie' de actie "blokkeren"

7. Indienen en je wijzigingen begaan.

Facebook.com "Messaging"-functie

1. Navigeren in Security Manager > Aangepaste URL-categorieën > Aangepaste categorie toevoegen

2. Vul "Category Name" in en klik op "Advanced"

3. Type in "facebook.*gigaboxx" op het venster Reguliere expressie

4. Navigeren in Security Manager -> pagina met toegangsbeleid

5. Klik op de link in de beleidstabel onder de kolom 'URL Categorieën' voor het betreffende toegangsbeleid dat u wilt bewerken.

6. Kies in het gedeelte Aangepaste URL-categorie voor filtering de actie "Blok"

7. Indienen en je wijzigingen begaan.

Opmerking:

De configuratiestappen in de tweede methode zijn niet dynamisch en daarom, als de websites/URL's die gebruikt worden door Facebook-verandering, moeten we de configuratie aanpassen om de functies Chat en Messaging te blokkeren

Aan de andere kant werkt AVC zijn handtekeningen regelmatig bij, om er zeker van te zijn dat de toepassingen correct worden gedetecteerd. Daarom raden we het gebruik van AVC aan om Facebook-chat en berichten te blokkeren in plaats van de tweede methode.