Wie werden Facebook-Chat- und E-Mail-Funktionen auf der Cisco Web Security Appliance blockiert?

Download-Optionen

PDF (235.0 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (90.5 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (74.4 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:13. August 2014

Dokument-ID:118285

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Frage:

Wie werden Chat- und E-Mail-Funktionen auf Facebook.com blockiert?

Umgebung: Cisco Web Security Appliance (WSA) für alle AsyncOS-Versionen

Auf AsyncOS Version 7.1 und höher mit aktivierter AVC

In Version 7.1 hat die WSA eine neue Funktion namens "Application Visibility Controls" (AVC) eingeführt, die es ermöglicht, Anwendungen wie Facebook automatisch zu erkennen. Für die AVC-Funktion ist ein Lizenzschlüssel für "Cisco Web Usage Controls" erforderlich, der unter GUI > Security Services > Acceptable Use Controls aktiviert werden kann.

Wenn AVC aktiviert ist, können wir AVC verwenden, um bestimmte Funktionen auf "Facebook" wie Facebook-Nachrichten und Chat, Facebook-Spiele usw. zu blockieren. AVC bietet außerdem die Möglichkeit, viele andere Anwendungen wie ITunes, Google+ usw. zu erkennen und zu steuern.

Facebook-"Chat"-Funktion mit AVC blockieren

Navigieren Sie zu GUI > Web Security Manager > Access Policies (Zugriffsrichtlinien).
Klicken Sie für eine bestimmte Zugriffsrichtlinie oder "Globale Richtlinie" auf den Link in der Spalte "Anwendungen".
Klicken Sie unter "Anwendungseinstellungen bearbeiten" auf das Pluszeichen (+) neben "Facebook", um alle verfügbaren Optionen anzuzeigen.
Konfigurieren Sie "Facebook-Nachrichten und -Chat" auf "Blockieren".
Wenn Sie den Video-Chat nur blockieren möchten, wählen Sie "Monitor" und aktivieren Sie dann die Option "Video Chat".

Auf allen AsyncOS-Versionen oder mit Version 7.1 und höher, wenn AVC deaktiviert ist

Wenn die AVC-Funktion nicht verfügbar ist, können wir auch die Chat- und E-Mail-Funktionen in Facebook blockieren, indem wir bestimmte URLs zuordnen.

Facebook.com-Chat-Funktion blockieren

Navigieren Sie zu Sicherheitsmanager -> Benutzerdefinierte URL-Kategorien -> Benutzerdefinierte Kategorie hinzufügen
Füllen Sie "Kategoriename" aus und klicken Sie auf "Erweitert".
Geben Sie "facebook.*chat" im Fenster "Regulärer Ausdruck" ein.
Navigieren Sie zur Seite Security Manager -> Access Policies (Sicherheitsmanager -> Zugriffsrichtlinien).
Klicken Sie in der Richtlinientabelle unter der Spalte "URL-Kategorien" auf den Link für die betreffende Zugriffsrichtlinie, die Sie bearbeiten möchten.
Wählen Sie im Bereich "Benutzerdefinierte URL-Kategoriefilterung" die Aktion "Blockieren" aus.
Senden und bestätigen Sie Ihre Änderungen.

Facebook.com-Funktion "Nachrichten" blockieren

Navigieren Sie zu Sicherheitsmanager > Benutzerdefinierte URL-Kategorien > Benutzerdefinierte Kategorie hinzufügen.
Füllen Sie "Kategoriename" aus und klicken Sie auf "Erweitert".
Geben Sie "facebook.*gigaboxx" im Fenster Regulärer Ausdruck ein.
Navigieren Sie zur Seite "Security Manager -> Access Policies" (Sicherheitsmanager -> Zugriffsrichtlinien).
Klicken Sie in der Richtlinientabelle unter der Spalte "URL-Kategorien" auf den Link für die betreffende Zugriffsrichtlinie, die Sie bearbeiten möchten.
Wählen Sie im Bereich Benutzerdefinierte URL-Kategoriefilterung die Aktion "Blockieren" aus.
Senden und bestätigen Sie Ihre Änderungen.

Hinweis:

Die Konfigurationsschritte in der zweiten Methode sind nicht dynamisch. Wenn sich die von Facebook verwendeten Websites/URLs ändern, müssen wir die Konfiguration ändern, um die Funktionen für Chat und Nachrichten zu blockieren.

Andererseits aktualisiert die AVC-Funktion ihre Signaturen regelmäßig, um sicherzustellen, dass die Anwendungen ordnungsgemäß erkannt werden. Daher empfehlen wir, statt der zweiten Methode den Facebook-Chat und -Nachrichten mit AVC zu blockieren.

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	13-Aug-2014	Erstveröffentlichung

Beiträge von Cisco Ingenieuren

Marcus Schmitt and Siddharth Rajpathak
Cisco TAC Engineers.