일부 웹 사이트의 손상된 페이지 레이아웃을 "경고" 또는 "차단"으로 설정할 수 있는 이유는 무엇입니까?

질문:

일부 페이지에서 손상된 페이지 레이아웃을 "경고/차단"으로 설정할 수 있는 이유는 무엇입니까?

환경:

• Cisco WSA(Web Security Appliance) 모든 AsyncOS 버전
• URL 범주에서 "경고" 또는 "차단" 기능 활용

증상: 특정 범주가 '차단' 또는 '경고'로 구성된 경우 일부 웹 페이지에 잘못된 레이아웃이 표시됩니다.

웹 페이지를 열 때 브라우저에서는 일반적으로 WSA 프록시를 통해 여러 HTTP 요청을 수행합니다. 각 요청은 독립적이며 WSA에서 개별적으로 처리 및 범주화됩니다.

예를 들면 다음과 같습니다.

• http://www.example.com/index.html에 방문하시면 좋습니다. 이것을 "컴퓨터와 인터넷"으로 분류한다고 가정하자
• "Index.html" 페이지에는 'www.advertisements.com'에 호스팅된 이미지에 대한 참조가 있습니다. 이 이미지는 "Advertisement"로 분류됩니다.

이제 WSA에 대한 액세스 정책(GUI > Web Security Manager > Access Policies)이 있다고 가정해 보겠습니다. 이 정책은 'Advertisements' 범주를 "차단"하고 'Computers and Internet' 범주를 "모니터링"하도록 구성됩니다

• 위의 액세스 정책 컨피그레이션에 따라 www.example.com에 대한 액세스는 허용되지만 www.advertisements.com에 대한 액세스는 차단됩니다.

1. 사용자가 브라우저에서 http://www.example.com/index.html를 방문할 때 www.example.com에서 index.html을 가져오도록 요청합니다.
2. 다음으로 다운로드한 html 파일을 보면 브라우저가 "www.advertisements.com"에 호스팅된 이미지를 가져오도록 요청합니다.
3. WSA는 이 요청을 수신하면 트랜잭션을 차단하고 요청된 HTTP 요청이 차단되었음을 나타내는 "EUN(End User Notification)"을 반환합니다.
4. 브라우저에서 프록시에서 응답/차단된 페이지를 수신하지만 EUN이 HTML에 있으므로 요청한 "이미지"를 렌더링할 수 없습니다. 대신 브라우저(예: Internet Explorer)에 이미지가 표시되어야 하는 '빨간색 X'가 표시됩니다.

위 예제를 통해 "이미지"가 차단되었음을 확인할 수 있습니다. 그러나 모든 객체가 항상 표시되는 것은 아닙니다. 이러한 객체의 예로는 Java 스크립트 파일, 스타일 시트 파일(css) 등이 있습니다. JS(Java Script), CSS(Style Sheet)는 백그라운드에서 실행되며 요청이 차단된 경우 브라우저에 사용자에게 알리지 않습니다. 이러한 개체가 차단되면 브라우저가 페이지를 올바르게 렌더링하지 못하여 레이아웃이 잘못된 페이지를 표시할 수 있습니다.

올바르게 렌더링되지 않는 웹 사이트나 웹 페이지를 발견하는 경우 액세스 로그를 검토하여 WSA에서 어떤 도메인 또는 웹 사이트를 '차단' 또는 '경고'했는지 확인하십시오.

액세스 로그를 검토하는 'grepping'에 대한 자세한 내용은 아래 링크를 참조하십시오.
http://tinyurl.com/2l6qkw

액세스 로그 출력 읽기에 대한 자세한 설명은 사용 설명서의 첨부된 발췌문을 참조하십시오.

차단 중인 도메인(예: 위 예의 www.advertisements.com)이 발견되면 다음 단계 중 하나를 수행하여 페이지 레이아웃을 수정할 수 있습니다

1. 도메인과 연결된 범주 - 위 예의 알림 - '차단' 또는 '경고' 대신 '모니터링'으로 구성
   
   • GUI —> Web Security Manager —> Access Policies(액세스 정책) > URL categories(URL 카테고리) 열 아래의 액세스 정책에서 이 작업을 수행할 수 있습니다
   • 참고: 이 컨피그레이션 변경은 관련 카테고리의 모든 웹 사이트에 대한 액세스를 차단하지 않습니다. 따라서 '차단됨' 범주가 많은 웹 사이트의 레이아웃에 영향을 미치는 경우에만 이 단계를 따라야 합니다
2. GUI —> Web Security Manager —> Custom URL 카테고리에서 관련 도메인(예: advertisemnts.com, .advertisements.com)과 함께 맞춤형 URL 카테고리를 구성하고 액세스 정책에서 '모니터링'으로 맞춤형 URL 카테고리를 구성합니다
   
   • 이 컨피그레이션에서는 맞춤형 URL 카테고리에 나열된 사이트만 허용하며 WSA는 해당 카테고리의 다른 사이트를 계속 차단합니다