Gebruiker beletten een bestand aan een Gmail-e-mail toe te voegen

Inleiding

Dit document beschrijft hoe u kunt voorkomen dat een bestand aan een e-mail wordt gekoppeld.

Voorwaarden

Vereisten

Cisco raadt het volgende aan:

• HTTPS-proxy is ingeschakeld
• Filters voor gegevensbeveiliging zijn ingeschakeld

Gebruikte componenten

De informatie in dit document is gebaseerd op Cisco Web Security Appliance (WSA), AsyncOS versie 7.1.x en hoger.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk levend is, zorg er dan voor dat u de mogelijke impact van om het even welke opdracht begrijpt.

Procedure

Gmail ondersteunt zowel HTTP als HTTPS.

Dit wordt per gebruiker gecontroleerd onder Instellingen > Algemeen > browser verbinding in de gebruikersinterface van Gmail.

Als Gmail is geconfigureerd voor gebruik van HTTPS, moet u, om de uploads op Gmail te kunnen controleren, Decryptie-beleid op de WSA gebruiken.

Eerst moet u HTTP-verbindingen op Gmail testen om de instellingen te vereenvoudigen. In deze stappen wordt bijvoorbeeld getoond hoe u gebruikers kunt blokkeren bij het uploaden van een PDF-bestand.

1. Meld u aan bij uw Gmail-account en navigeer naar Instellingen > Algemeen > browser-verbinding.
2. Stel deze optie in om niet altijd https te gebruiken.
3. Eenmaal opgeslagen, teken uit en teken terug in. Je moet opmerken dat je adresbalk nu http:// toont.
4. Kies Web security Manager > gegevensbeveiliging.
5. Klik op Content voor het betreffende gegevensbeveiligingsbeleid.
6. Aangezien u PDF wilt blokkeren, klikt u op Documenttypen onder Bestandstypen blokkeren.
7. Klik op het dialoogvenster Portable Document Format (PDF).
8. Als deze klaar is, stuurt u de wijzigingen in en verplicht u deze.

Stel gegevensbeveiligingsvastlegging in om een probleemoplossing te vindenonder Systeembeheer > Log abonnement.

Uw logbestanden lijken op:

# Toegangslijsten

1268180609.847 1206 10.7.4.227 TCP_DENIED/403 2088 POST http://mail.google.com/mail/?ui=2&ik=f2587fbf50&view=up&
       
       
         attid=f_g6lfwhxt3 
        
 
        - NONE/- - BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE <IW_mail,0.7,0,-,-,-,-,-,-,-,-,-,-,1,-,IW_mail,-> -

# Gegevensbeveiligingsvastlegging

Wed Mar 10 11:23:37 2010 Warning: 119 10.7.4.227 - - <<WSA_6.0.2_GA_Release_Notes.pdf,application/pdf,403283>>
 BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE 0.7 mail.google.com IW_mail

Opmerking: BLOCK_ADMIN_IDS op beide logs. Uit de gegevensbeveiligingsvastlegging blijkt dat het geüploade bestand van toepassing/pdf was.

Opmerking: De Gmail-gebruikersinterface toont een fout die aangeeft dat het uploaden niet geslaagd is.

Stel Gmail vervolgens in om HTTPS te gebruiken onder Instellingen > Algemeen > browser Connection en stel deze waarde in om altijd https te gebruiken. Sla de wijzigingen op, teken uit en teken terug in.

U kunt deze configuratiestappen gebruiken om uploads voor HTTPS-toegang te controleren:

1. Kies Web security Manager > decryptie beleid en klik op URL Categorieën voor het respectieve decryptie beleid.
2. Stel de URL categorie op Web-gebaseerde e-mail in op decrypt.
3. Wanneer u nu een PDF-bestand op Gmail probeert te uploaden, ziet u deze logbestanden verschijnen.
   

   
   # Toegangslijsten
   

   1268181243.208 628 10.7.4.227 TCP_CLIENT_REFRESH_MISS_SSL/200 64 CONNECT tunnel://mail.google.com:443/ - DIRECT/mail.google.com
    - DECRYPT_WEBCAT-DefaultGroup-test.id-NONE-NONE-DefaultRouting <IW_mail,0.7,-,-,-,-,-,-,-,-,-,-,-,-,-,IW_mail,-> - 272
   
   1268181246.378 2976 10.7.4.227 TCP_DENIED_SSL/403 2082 POST https://mail.google.com:443/mail/?ui=2&ik=f2587fbf50&view=up&
            
            
              &attid=f_g6lga1j70 
             
    
             - NONE/- - BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE <IW_mail,0.7,0,-,-,-,-,-,-,-,-,-,-,1,-,IW_mail,-> - 273

   # Gegevensbeveiligingsvastlegging

   Wed Mar 10 11:34:14 2010 Warning: 273 10.7.4.227 - - <<WSA_6.0.2_GA_Release_Notes.pdf,application/pdf,403283>>
    BLOCK_ADMIN_IDS-DefaultGroup-test.id-DefaultGroup-NONE-NONE 0.7 mail.google.com IW_mail

Let op dat u BLOCK_ADMIN_IDS ziet voor deze HTTPS-transactie.

Opmerking: De Gmail-gebruikersinterface toont een fout die aangeeft dat het uploaden niet geslaagd is.

Extra opmerkingen:

• Deze stappen tonen hoe u bepaalde bestandstypen kunt blokkeren wanneer ze naar Gmail worden geüpload.
• Voor het merendeel van de websites kunnen soortgelijke maatregelen worden genomen.
• De exacte stappen op uw WSA kunnen afhankelijk van hoe het momenteel wordt geconfigureerd verschillen.