Warum sollten bestimmte Kategorien auf "Warnen" oder "Blockieren" beschädigte Seitenlayouts auf einigen Websites gesetzt werden?

Frage:

Warum sollten bestimmte Kategorien auf "Warnen/Blockieren" gesetzt werden, um beschädigte Seitenlayouts auf einigen Seiten zu verhindern?

Umgebung:

• Cisco Web Security Appliance (WSA), beliebige AsyncOS-Version
• Verwenden der Funktion "Warnen" oder "Blockieren" unter URL-Kategorien

Symptome: Einige Webseiten werden mit falschem Layout angezeigt, wenn bestimmte Kategorien als 'Blockieren' oder 'Warnung' konfiguriert sind

Beim Öffnen einer Webseite stellt ein Browser in der Regel mehrere HTTP-Anforderungen über den WSA-Proxy. Jede Anfrage ist unabhängig und wird von der WSA separat bearbeitet und kategorisiert.

Beispiele:

• Sagen Sie, Sie besuchen die Website http://www.example.com/index.html. Nehmen wir an, dies wird als "Computer und Internet" kategorisiert
• Die Seite "Index.html" enthält Verweise auf ein Bild, das auf 'www.advertisements.com' gehostet wird und als "Werbung" kategorisiert ist.

Angenommen, wir haben die Zugriffsrichtlinien auf WSA (GUI > Web Security Manager > Access Policies), die so konfiguriert sind, dass sie die Kategorie 'Advertisements' blockieren und die Kategorie 'Computer und Internet' überwachen.

• Basierend auf der Konfiguration der Zugriffsrichtlinien ist der Zugriff auf www.example.com möglich, aber der Zugriff auf www.advertisements.com wird blockiert.

1. Wenn ein Benutzer http://www.example.com/index.html im Browser aufruft, fordert er index.html von www.example.com ab.
2. Als Nächstes, Blick auf die heruntergeladene HTML-Datei, Browser würde eine Anfrage zu einem Bild auf "www.advertisements.com" gehostet.
3. Wenn die WSA diese Anforderung empfängt, blockiert sie die Transaktion und gibt eine "Endbenutzer-Benachrichtigung (EUN)" zurück, die angibt, dass die angeforderte HTTP-Anforderung blockiert wurde.
4. Der Browser erhält eine Antwort vom Proxy/blockierte Seite, kann das angeforderte "Bild" jedoch nicht rendern, da die EUN in HTML vorliegt. Stattdessen Browser (z. B. Internet Explorer) würde ein 'rotes X' zeigen, wo das Bild angezeigt werden soll.

Aus dem obigen Beispiel können wir sehen, dass ein "Bild" blockiert wurde. Aber nicht alle Objekte sind immer sichtbar. Beispiele für solche Objekte sind Java-Skriptdateien, Stylesheetdateien (CSS) usw. Java Script (JS), Style Sheet (CSS) würde im Hintergrund ausgeführt und der Browser benachrichtigt den Benutzer nicht, wenn die Anfrage blockiert wird. Wenn diese Objekte blockiert sind, kann der Browser die Seite möglicherweise nicht korrekt wiedergeben und Ihnen eine Seite mit falschem Layout anzeigen.

Wenn Sie auf eine Website oder Webseite stoßen, die nicht richtig gerendert wird, überprüfen Sie bitte Ihre Zugriffsprotokolle, um festzustellen, welche Domäne oder Website von der WSA blockiert oder gewarnt wird.

Weitere Informationen zum 'Grepping' oder zum Überprüfen der Zugriffsprotokolle finden Sie unter dem unten stehenden Link.
http://tinyurl.com/2l6qkw

Weitere Informationen zum Lesen der Ausgabe des Zugriffsprotokolls finden Sie im beigefügten Auszug aus dem Benutzerhandbuch.

Sobald wir feststellen, dass die Domänen blockiert sind (wie im obigen Beispiel www.advertisements.com), können wir einen der folgenden Schritte durchführen, um das Seitenlayout zu korrigieren

1. Konfigurieren Sie die der Domäne zugeordnete Kategorie - Anzeigen im obigen Beispiel - auf 'Überwachen' anstelle von 'Blockieren' oder 'Warnen'.
   
   • Dies können Sie in den Zugriffsrichtlinien in der Spalte GUI —> Web Security Manager —> Access Policies > URL categories tun.
   • Hinweis: Durch diese Konfigurationsänderung würde die Blockierung des Zugriffs auf alle Websites in der betreffenden Kategorie aufgehoben. Daher sollten Sie diesem Schritt nur folgen, wenn die Kategorie "blockiert" Auswirkungen auf Layouts auf vielen Websites hat
2. Konfigurieren Sie eine benutzerdefinierte URL-Kategorie (unter GUI —> Web Security Manager —> Benutzerdefinierte URL-Kategorien) mit den betreffenden Domänen (z. B. advertisemnts.com, .advertisements.com) und konfigurieren Sie die benutzerdefinierte URL-Kategorie so, dass sie in den Zugriffsrichtlinien "Überwachen" enthält.
   
   • Diese Konfiguration lässt nur die in der benutzerdefinierten URL-Kategorie aufgeführten Websites zu. Die WSA blockiert weiterhin andere Websites in der betreffenden Kategorie.

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	13-Aug-2014	Erstveröffentlichung