Introdução
Este original descreve como impedir o acessório de um arquivo a um email de Gmail.
Pré-requisitos
Requisitos
Cisco recomenda aquele:
- O proxy HTTPS é permitido
- Os filtros de segurança de dados são permitidos
A informação neste documento é baseada na ferramenta de segurança da Web de Cisco (WSA), versão 7.1.x e mais recente de AsyncOS.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se sua rede está viva, assegure-se de que você compreenda o impacto potencial do comando any.
Procedimento
Gmail apoia o HTTP e o HTTPS.
Isto é controlado pelo usuário sob ajustes > general > conexão de navegador na interface do utilizador de Gmail.
Se Gmail é configurado para usar HTTPS, a seguir a fim controlar transferências de arquivo pela rede em Gmail, você precisa de utilizar políticas da descriptografia no WSA.
Primeiramente, a fim simplificar a instalação, você deve testar conexões de HTTP em Gmail. Como um exemplo, estas etapas mostram-lhe como obstruir usuários de transferir arquivos pela rede um arquivo PDF.
- Assine dentro a sua conta de Gmail e navegue aos ajustes > ao general > à conexão de navegador.
- Ajuste esta opção não usam sempre https.
- Uma vez que salvar, assine para fora e assine para trás dentro. Você deve observar que sua barra de endereços mostra agora http://.
- Escolha o gerenciador de segurança > a segurança de dados da Web.
- Clique o índice para a política de segurança de dados respectiva.
- Desde que você quer obstruir o PDF, clique tipos de documento sob tipos de arquivo do bloco.
- Clique a caixa de verificação portátil do formato de documento (PDF).
- Uma vez que feito, submeta e comprometa as mudanças.
A fim pesquisar defeitos, permita a administração do sistema de Logsunder da segurança de dados > a assinatura do log.
Seus logs devem ser similares a:
# logs do acesso
1268180609.847 1206 10.7.4.227 TCP_DENIED/403 2088 POST http://mail.google.com/mail/?ui=2&ik=f2587fbf50&view=up&<SNIP>attid=f_g6lfwhxt3
- NONE/- - BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE <IW_mail,0.7,0,-,-,-,-,-,-,-,-,-,-,1,-,IW_mail,-> -
# logs de segurança de dados
Wed Mar 10 11:23:37 2010 Warning: 119 10.7.4.227 - - <<WSA_6.0.2_GA_Release_Notes.pdf,application/pdf,403283>>
BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE 0.7 mail.google.com IW_mail
Observação BLOCK_ADMIN_IDS em ambos os logs. A mostra dos logs de segurança de dados que o arquivo transferiu arquivos pela rede era o aplicativo/pdf.
Note: A interface do utilizador de Gmail mostra que um erro qual indique a transferência de arquivo pela rede não era bem sucedido.
Em seguida, ajuste Gmail para usar HTTPS sob ajustes > general > conexão de navegador e para ajustar este valor para usar sempre https. Salvar as mudanças, assine-as fora, e assine-as para trás dentro.
Você pode usar estas etapas de configuração a fim controlar transferências de arquivo pela rede para o acesso HTTPS:
- Escolha políticas do gerenciador de segurança > da descriptografia da Web e clique categorias URL para a política respectiva da descriptografia.
- Ajuste o email com suporte na internet da categoria URL para decifrar.
- Quando você tenta transferir arquivos pela rede agora um arquivo PDF em Gmail, você deve ver estes logs aparecer.
# logs do acesso
1268181243.208 628 10.7.4.227 TCP_CLIENT_REFRESH_MISS_SSL/200 64 CONNECT tunnel://mail.google.com:443/ - DIRECT/mail.google.com
- DECRYPT_WEBCAT-DefaultGroup-test.id-NONE-NONE-DefaultRouting <IW_mail,0.7,-,-,-,-,-,-,-,-,-,-,-,-,-,IW_mail,-> - 272
1268181246.378 2976 10.7.4.227 TCP_DENIED_SSL/403 2082 POST https://mail.google.com:443/mail/?ui=2&ik=f2587fbf50&view=up&<SNIP>&attid=f_g6lga1j70
- NONE/- - BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE <IW_mail,0.7,0,-,-,-,-,-,-,-,-,-,-,1,-,IW_mail,-> - 273
# logs de segurança de dados
Wed Mar 10 11:34:14 2010 Warning: 273 10.7.4.227 - - <<WSA_6.0.2_GA_Release_Notes.pdf,application/pdf,403283>>
BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE 0.7 mail.google.com IW_mail
Observe que você vê BLOCK_ADMIN_IDS para esta transação HTTPS.
Note: A interface do utilizador de Gmail mostra a um erro qual indica que a transferência de arquivo pela rede não era bem sucedida.
Notas adicionais:
- Estas etapas mostram como obstruir determinados tipos de arquivo de ser transferido arquivos pela rede a Gmail.
- As etapas similares podem ser tomadas para a maioria dos sites.
- As etapas exatas em seu WSA puderam diferir dependente em como é configurado atualmente.
Feedback