¿Cómo se bloquea el tráfico de mensajería instantánea (IM) en el dispositivo Cisco Web Security?

Opciones de descarga

  • PDF     (235.7 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (90.2 KB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (74.5 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:5 de agosto de 2014
ID del documento:118142

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Pregunta:
Entorno:

Pregunta:

¿Cómo se bloquea el tráfico de mensajería instantánea (IM) o el chat de mensajería instantánea en el dispositivo Cisco Web Security?

Entorno:

Dispositivo de seguridad Cisco Web Security Appliance (WSA) que ejecuta AsyncOS versión 7.1.x y posterior

Nota: Este artículo sobre Base de conocimiento hace referencia a software que no es mantenido ni soportado por Cisco.  La información se proporciona como cortesía para su conveniencia. Para obtener asistencia adicional, comuníquese con el proveedor de software.

El tráfico de mensajería instantánea (IM) a través de HTTP se puede bloquear hoy de las siguientes maneras:

  • Bloquear mediante la definición de agentes de usuario personalizados que utilizan las aplicaciones de IM.
  • Bloquear con la "categoría de URL predefinida de Chat y Mensajería Instantánea", o con una categoría personalizada que contenga servidores de mensajería instantánea (GUI > Administrador de seguridad web > Políticas de acceso > Filtrado de URL)
  • Bloquee las aplicaciones de mensajería instantánea necesarias en el tipo de aplicación "Mensajería instantánea" AVC (GUI > Administrador de seguridad web > Políticas de acceso > Aplicaciones)
  • Bloquee los puertos que las aplicaciones de IM utilizan para tunelizar a través de proxies con el método HTTP CONNECT.
  • Agregue manualmente los servidores IM a la lista negra del monitor de tráfico L4 para bloquear el acceso a destinos de IM populares independientemente del puerto.
 MSN Messenger
  1. En GUI > Web Security Manager > Access Policies haga clic en objetos
  2. Especifique lo siguiente en Bloquear tipos MIME personalizados: application/x-msn-messenger
 Yahoo Instant Messenger
  1. Crear una categoría personalizada en Web Security Manager > Categorías de URL personalizadas
  2. Especifique lo siguiente en Sitios: pager.yahoo.com, shttp.msg.yahoo.com, update.messenger.yahoo.com, update.pager.yahoo.com
  3. Establezca esta categoría personalizada en Block (Bloquear).



  AOL Instant Messenger
  1.  Crear una categoría personalizada en Web Security Manager > Categorías de URL personalizadas
  2. Especifique lo siguiente en Sitios: login.oscar.aol.com, login.messages.aol.com, 64.12.161.153, 64.12.161.185, 64.12.200.89, kdc.gkdc.uas.aol.com, 205 188.0.0/16
  3. Establezca esta categoría personalizada en Block (Bloquear).
  Chat de Google
  1. Crear una categoría personalizada en Web Security Manager -> Categorías de URL personalizadas
  2. Especifique lo siguiente en Avanzado: Expresiones normales: mail\.google\.com/mail/channel
  3. Establezca esta categoría personalizada en Block (Bloquear).
 Google Chat (método alternativo)
  1. Crear una categoría personalizada en Web Security Manager -> Categorías de URL personalizadas
  2. Especifique lo siguiente en Sitios: .chatenenabled.mail.google.com, chatencapabilities.mail.google.com, 216.239.37.125, 72.14.253.125, 72.14.217.189, 209.85.137 0,125
  3. Establezca esta categoría personalizada en Block (Bloquear).

También puede bloquear Google Talk bloqueando "User-Agent: Google Talk"


Otros enlaces útiles: 

http://csshyamsundar.wordpress.com/2007/03/07/blocking-google-talk-in-your-organization/
http://support.microsoft.com/kb/925120/en-us

TAC Authored

Con la colaboración de ingenieros de Cisco

  • Josh Wolfer and Siddharth Rajpathak
    Cisco TAC Engineers.

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco

Este documento se aplica a estos productos