Seguridad : Dispositivo de seguridad web Cisco

¿Cómo bloquear la charla de Facebook y enviar por correo electrónico las características en el dispositivo de seguridad de la red de Cisco?

17 Octubre 2016 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Contribuido por Marco Schmitt y Siddharth Rajpathak, ingenieros de Cisco TAC.

Pregunta:

¿Cómo bloquear la charla de Facebook.com y enviar por correo electrónico las características?

Entorno: Dispositivo de seguridad de la red de Cisco (WSA) cualquier versiones de AsyncOS

En la versión 7.1 de AsyncOS y arriba con AVC habilitado

En la versión 7.1, WSA introdujo una nueva función nombrada “los controles de la visibilidad de la aplicación” (AVC) que proporciona la capacidad de detectar automáticamente las aplicaciones como Facebook. La característica AVC requiere una llave de la licencia para “los controles del uso de la red de Cisco” y puede ser habilitada bajo servicios del > Security (Seguridad) GUI > los controles aceptables del uso

Cuando se habilita AVC, podemos utilizar AVC para bloquear las características específicas en “Facebook” como los mensajes de Facebook y la charla, los juegos etc. AVC de Facebook también proporciona la capacidad de detectar y de controlar muchas otras aplicaciones como ITunes, Google+ etc.

 Característica de la “charla” de Facebook del bloque usando AVC
  1.  Navegue a GUI > administrador de seguridad > las políticas de acceso de la red
  2.  Para cualquier política de acceso o “política global específica, haga clic en el link bajo la columna de las “aplicaciones
  3.  Bajo “edite las configuraciones de aplicaciones, hacen clic en “+ la” muestra al lado “de Facebook” ver todas las opciones disponibles
  4.  Configure los “mensajes de Facebook y charle” “para bloquear”
  5.  Si usted quisiera bloquear solamente la charla video, después elija “monitor” y después marque “la opción de la charla video del bloque

En todas las versiones de AsyncOS o con la versión 7.1 y arriba con AVC inhabilitó

Si la característica AVC no está disponible, después podemos también bloquear la charla y enviar por correo electrónico las características en el facebook correspondiendo con los URL específicos.

 Característica de la “charla” de Facebook.com del bloque
  1.  Navegue al administrador de seguridad - > las categorías de encargo URL - > Add categoría de encargo
  2.  Complete el “nombre de la categoría” y haga clic en “avanzó”
  3.  Teclee adentro “facebook.*chat” en la ventana de la “expresión normal
  4.  Navegue al administrador de seguridad - > página de las políticas de acceso
  5.  Haga clic el link en la tabla de las directivas bajo “la columna de las categorías URL” para la política de acceso en cuestión que usted quiere editar.
  6.  En la sección de filtración “de la categoría de encargo URL”, elija la acción “bloque
  7.  Someta y confíe sus cambios.

 Bloquee la característica de los “mensajes” de Facebook.com
  1.  Navegue al administrador de seguridad > categoría de encargo de encargo de las categorías URL > Add
  2.  Complete el “nombre de la categoría” y haga clic en “avanzó”
  3.  Teclee adentro “facebook.*gigaboxx” en la ventana de la expresión normal
  4.  Navegue al administrador de seguridad - > página de las políticas de acceso
  5.  Haga clic el link en la tabla de las directivas bajo “la columna de las categorías URL” para la política de acceso en cuestión que usted quiere editar.
  6.  En la sección de filtración de la categoría de la aduana URL, elija la acción “bloque
  7.  Someta y confíe sus cambios.


Nota:

Los pasos para la configuración en el segundo método no son dinámicos y por lo tanto, si los sitios web/URL usados por Facebook cambian, después necesitaríamos modificar la configuración para bloquear las características de la charla y de los mensajes

Por otra parte, la característica AVC pone al día sus firmas periódicamente para asegurarse de que las aplicaciones están detectadas correctamente. Por lo tanto, recomendamos usando AVC bloquear la charla de Facebook y los mensajes en vez del segundo método.



Document ID: 118285