Introduction
Ce document décrit comment empêcher la connexion d'un fichier à un email de Gmail.
Conditions préalables
Exigences
Cisco recommande cela :
- Le proxy HTTPS est activé
- Des filtres de protection des données sont activés
Les informations dans ce document sont basées sur l'appliance de sécurité Web de Cisco (WSA), version 7.1.x et ultérieures d'AsyncOS.
Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est vivant, assurez-vous que vous comprenez l'impact potentiel de n'importe quelle commande.
Procédure
Gmail prend en charge le HTTP et le HTTPS.
C'est commandé par utilisateur sous des configurations > connexion de général > de navigateur dans l'interface utilisateur de Gmail.
Si Gmail est configuré pour utiliser HTTPS, alors afin de contrôler des téléchargements sur Gmail, vous devez utiliser des stratégies de déchiffrement sur le WSA.
D'abord, afin de simplifier l'installation, vous devriez tester des connexions HTTP sur Gmail. Comme exemple, ces étapes t'affichent comment bloquer des utilisateurs de télécharger un fichier PDF.
- Connectez-vous à votre compte de Gmail et naviguez vers les configurations > la connexion de général > de navigateur.
- Placez cette option n'utilisent pas toujours des https.
- Une fois qu'enregistré, déconnectez-vous et signez de retour dedans. Vous devriez noter que votre barre d'adresses affiche maintenant http://.
- Choisissez le gestionnaire > la protection des données de sécurité Web.
- Contenu de clic pour la stratégie de protection des données respective.
- Puisque vous voulez bloquer le PDF, cliquez sur les types de documents sous des types de fichier de bloc.
- Cliquez sur la case du format PDF (PDF).
- Une fois que fait, soumettez et commettez les modifications.
Afin de dépanner, activer l'administration système de Logsunder de protection des données > l'abonnement de log.
Vos logs devraient être semblables à :
# logs d'Access
1268180609.847 1206 10.7.4.227 TCP_DENIED/403 2088 POST http://mail.google.com/mail/?ui=2&ik=f2587fbf50&view=up&<SNIP>attid=f_g6lfwhxt3
- NONE/- - BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE <IW_mail,0.7,0,-,-,-,-,-,-,-,-,-,-,1,-,IW_mail,-> -
# logs de protection des données
Wed Mar 10 11:23:37 2010 Warning: 119 10.7.4.227 - - <<WSA_6.0.2_GA_Release_Notes.pdf,application/pdf,403283>>
BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE 0.7 mail.google.com IW_mail
Avis BLOCK_ADMIN_IDS sur les deux logs. Les logs de protection des données prouvent que le fichier téléchargé était l'application/pdf.
Note: L'interface utilisateur de Gmail affiche qu'une erreur ce qui indique le téléchargement n'était pas réussie.
Ensuite, placez Gmail pour utiliser HTTPS sous les configurations > la connexion de général > de navigateur et pour placer cette valeur pour utiliser toujours des https. Sauvegardez les modifications, déconnectez-vous, et signez de retour dedans.
Vous pouvez employer ces étapes de configuration afin de contrôler des téléchargements pour l'accès HTTPS :
- Choisissez les stratégies de gestionnaire > de déchiffrement de sécurité Web et cliquez sur les catégories URL pour la stratégie respective de déchiffrement.
- Placez l'email basé sur le WEB de catégorie URL pour déchiffrer.
- Quand vous essayez de télécharger un fichier PDF sur Gmail maintenant, vous devriez voir ces logs apparaître.
# logs d'Access
1268181243.208 628 10.7.4.227 TCP_CLIENT_REFRESH_MISS_SSL/200 64 CONNECT tunnel://mail.google.com:443/ - DIRECT/mail.google.com
- DECRYPT_WEBCAT-DefaultGroup-test.id-NONE-NONE-DefaultRouting <IW_mail,0.7,-,-,-,-,-,-,-,-,-,-,-,-,-,IW_mail,-> - 272
1268181246.378 2976 10.7.4.227 TCP_DENIED_SSL/403 2082 POST https://mail.google.com:443/mail/?ui=2&ik=f2587fbf50&view=up&<SNIP>&attid=f_g6lga1j70
- NONE/- - BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE <IW_mail,0.7,0,-,-,-,-,-,-,-,-,-,-,1,-,IW_mail,-> - 273
# logs de protection des données
Wed Mar 10 11:34:14 2010 Warning: 273 10.7.4.227 - - <<WSA_6.0.2_GA_Release_Notes.pdf,application/pdf,403283>>
BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE 0.7 mail.google.com IW_mail
Notez que vous voyez BLOCK_ADMIN_IDS pour cette transaction HTTPS.
Note: L'interface utilisateur de Gmail affiche à une erreur ce qui indique que le téléchargement n'était pas réussi.
Notes supplémentaires :
- Ces étapes affichent comment bloquer certains types de fichier d'être téléchargé à Gmail.
- Des mesures semblables peuvent être prises pour la majorité des sites Web.
- Les étapes précises sur votre WSA pourraient différer personne à charge sur la façon dont il est actuellement configuré.
Commentaires