كيف يتم حظر ميزات الدردشة والبريد الإلكتروني على Facebook على جهاز أمان الويب من Cisco؟

سؤال:

كيف يتم حظر ميزات الدردشة والبريد الإلكتروني على موقع Facebook.com؟

البيئة: أجهزة أمان الويب (WSA) من Cisco أي إصدارات من AsyncOS

في الإصدار 7.1 من AsyncOS والإصدارات الأحدث مع تمكين AVC

في إصدار 7.1، قدم WSA ميزة جديدة تسمى "عناصر تحكم رؤية التطبيقات" (AVC) والتي توفر القدرة على اكتشاف تطبيقات مثل Facebook تلقائيا. تتطلب ميزة AVC مفتاح ترخيص ل "عناصر تحكم إستخدام الويب من Cisco" ويمكن تمكينها تحت GUI > خدمات الأمان > عناصر التحكم في الاستخدام المقبولة

عند تمكين ميزة توافق نسخ التطبيقات (AVC)، يمكننا إستخدام توافق نسخ التطبيقات (AVC) لحظر الميزات المحددة على "Facebook" مثل رسائل Facebook والدردشة وألعاب Facebook وما إلى ذلك. كما يوفر التوافق الكهرومغناطيسي القدرة على اكتشاف العديد من التطبيقات الأخرى والتحكم فيها مثل تقنية المعلومات، وجوجل+ وما إلى ذلك.

حظر ميزة "الدردشة" على Facebook باستخدام AVC

انتقل إلى واجهة المستخدم الرسومية (GUI) > إدارة أمان الويب > سياسات الوصول  للحصول على أي نهج وصول محدد أو نهج عمومي، انقر فوق الارتباط الموجود تحت عمود التطبيقات  تحت تحرير إعدادات التطبيق، انقر فوق علامة "+" المجاورة ل "Facebook" لعرض جميع الخيارات المتاحة  قم بتكوين رسائل Facebook والدردشة" إلى 'حظر'  إذا كنت ترغب في حظر دردشة الفيديو فقط، فأختر شاشة" ثم حدد خيار حظر دردشة الفيديو"

في جميع الإصدارات من AsyncOS أو مع الإصدار 7.1 والإصدارات الأحدث مع تعطيل AVC

إذا لم تكن ميزة توافق نسخ التطبيقات (AVC) متوفرة، فيمكننا أيضا حظر ميزات الدردشة والبريد الإلكتروني على Facebook عن طريق مطابقة عناوين URL معينة.

حظر ميزة Facebook.com "المحادثة"

انتقل إلى إدارة الأمان -> فئات URL المخصصة -> إضافة فئة مخصصة  املأ "اسم الفئة" وانقر على "متقدم"  اكتب في Facebook.*chat" على نافذة 'Regular Expression'  انتقل إلى إدارة الأمان -> صفحة سياسات الوصول  انقر فوق الارتباط الموجود في جدول السياسات ضمن العمود فئات URL" لنهج الوصول ذي الصلة الذي تريد تحريره.  في قسم 'تصفية فئة URL المخصص'، أختر الإجراء حظر"  إرسال التغييرات وتنفيذها.

حظر ميزة Facebook.com "الرسائل"

انتقل إلى إدارة الأمان > فئات عنوان URL المخصصة > إضافة فئة مخصصة  املأ "اسم الفئة" وانقر على "متقدم"  اكتب في Facebook.*gigaboxx" على نافذة التعبير العادي  انتقل إلى إدارة الأمان -> صفحة سياسات الوصول  انقر فوق الارتباط الموجود في جدول السياسات ضمن العمود فئات URL" لنهج الوصول ذي الصلة الذي تريد تحريره.  في قسم تصفية فئة URL المخصص، أختر الإجراء حظر"  إرسال التغييرات وتنفيذها.

ملاحظة:

خطوات التكوين في الطريقة الثانية ليست ديناميكية، وبالتالي، إذا تم تغيير مواقع الويب/عناوين URL المستخدمة بواسطة Facebook، فسنكون بحاجة إلى تعديل التكوين لحظر ميزات الدردشة والرسائل

من ناحية أخرى، تحدث ميزة توافق نسخ التطبيقات (AVC) توقيعاتها بشكل دوري لضمان اكتشاف التطبيقات بشكل صحيح. ومن ثم، نوصي باستخدام AVC لحظر الدردشة والرسائل على Facebook بدلا من الطريقة الثانية.