Segurança : Cisco Web Security Appliance

As páginas de advertência da categoria URL são atrasadas até 90 segundos depois que a configuração é comprometida

14 Outubro 2016 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback

Índice

Contribuído por Jakob Dohrmann e por Siddharth Rajpathak, engenheiros de TAC da Cisco.

Pergunta:

  1. Por que a página de advertência categpry URL não aparece imediatamente com certeza Web site?
  2. Se o aviso da categoria URL é permitido quando os usuários ainda consultarem, a seguir a página de advertência não pode ser indicada no navegador por até 90 segundos?

Ambiente: Ferramenta de segurança da Web de Cisco (WSA), todas as versões de AsyncOS


Sintomas:

  • Imediatamente depois da possibilidade “advirta” a ação de política, determinados navegadores e os sites não indicarão a página de advertência por até 90 segundos
  • Se as políticas de advertência são permitidas quando os usuários consultarem atualmente, a página de advertência não pode ser indicada no navegador por até 90 segundos.

Exemplo:
Um usuário está consultando a um Web site, como cnn.com, quando a categoria da “notícia” é ajustada “adverte” nas políticas de acesso. Se o usuário continua a consultar sem fechar o navegador, o Web site - cnn.com - não mostrará a página “de advertência” para aproximadamente 90 segundos depois que a mudança foi comprometida.

O problema acontece tipicamente quando os dados/informação do Web site são postos em esconderijo pelo navegador. Quando o índice “é posto em esconderijo” pelo navegador, o navegador server os dados diretamente do esconderijo e nenhum pedido seria feito através do proxy WSA, assim fazendo com que a página “de advertência” não seja indicada.

Neste caso, se o user/s clica sobre o botão Refresh Button do navegador, a página de advertência será indicada corretamente. Adicionalmente se o esconderijo do navegador é cancelado e a página re-está pedida, igualmente indicará a página de advertência.


Nota: Este comportamento não acontece para todos os Web site e navegadores. A maioria de Web site mostrarão que a página de advertência imediatamente depois que o WSA está configurado “advirta”.



Document ID: 118066