질문:
Cisco Web Security Appliance에서 IM(인스턴트 메시징) 트래픽 또는 IM 채팅을 차단하는 방법
환경:
AsyncOS 버전 7.1.x 이상을 실행하는 Cisco WSA(Web Security Appliance)
참고:이 기술 자료 문서는 Cisco에서 유지 관리하거나 지원하지 않는 소프트웨어를 참조합니다. 이 정보는 귀하의 편의를 위해 제공됩니다.자세한 내용은 소프트웨어 공급업체에 문의하십시오.
HTTP를 통한 인스턴트 메시징(IM) 트래픽은 다음과 같은 방법으로 오늘 차단할 수 있습니다.
- IM 애플리케이션에서 사용하는 사용자 지정 사용자 에이전트를 정의하여 차단합니다.
- "채팅 및 인스턴트 메시징" 미리 정의된 URL 카테고리 또는 IM 서버를 포함하는 사용자 지정 카테고리로 차단(GUI > Web Security Manager > Access Policies > URL Filtering)
- "Instant Messaging" AVC 애플리케이션 유형(GUI > Web Security Manager > Access Policies > Applications)에서 필요한 IM 애플리케이션 차단
- IM 애플리케이션이 HTTP CONNECT 메서드를 사용하여 프록시를 통해 터널링하는 데 사용하는 포트를 차단합니다.
- 포트에 관계없이 인기 있는 IM 대상에 대한 액세스를 차단하려면 L4 트래픽 모니터 블랙리스트에 IM 서버를 수동으로 추가합니다.
MSN 메신저 |
- GUI > Web Security Manager > Access Policies(액세스 정책)에서 개체를 클릭합니다.
- Block Custom MIME Types(사용자 지정 MIME 유형 차단) 아래에서 다음을 지정합니다. 애플리케이션/x msn/messenger
|
야후 인스턴트 메신저 |
- Web Security Manager > Custom URL Categories(사용자 지정 URL 카테고리)에서 사용자 지정 카테고리 생성
- Sites(사이트) 아래에서 다음을 지정합니다.pager.yahoo.com, shttp.msg.yahoo.com, update.messenger.yahoo.com, update.pager.yahoo.com
- 이 사용자 지정 범주를 Block(차단)으로 설정합니다.
|
AOL 인스턴트 메신저 |
- Web Security Manager > Custom URL Categories(사용자 지정 URL 카테고리)에서 사용자 지정 카테고리 생성
- Sites(사이트) 아래에서 다음을 지정합니다.login.oscar.aol.com, login.messaging.aol.com, 64.12.161.153, 64.12.161.185, 64.12.200.89, kdc.gkdc.uas.aol.com, 205.188.0.0/16
- 이 사용자 지정 범주를 Block(차단)으로 설정합니다.
|
Google 채팅 |
- Web Security Manager -> Custom URL Categories(웹 보안 관리자 -> 사용자 지정 URL 범주)에서 사용자 지정 카테고리 만들기
- Advanced(고급)에서 다음을 지정합니다.정규식:메일\.google\.com/mail/channel
- 이 사용자 지정 범주를 Block(차단)으로 설정합니다.
|
Google 채팅(대체 방법) |
- Web Security Manager -> Custom URL Categories(웹 보안 관리자 -> 사용자 지정 URL 범주)에서 사용자 지정 카테고리 만들기
- Sites(사이트) 아래에서 다음을 지정합니다..chatenabled.mail.google.com, chatenabled.mail.google.com, 216.239.37.125, 72.14.253.125, 72.14.217.189, 209.85.137.125
- 이 사용자 지정 범주를 Block(차단)으로 설정합니다.
"사용자 에이전트:Google Talk" |
기타 유용한 링크:
http://csshyamsundar.wordpress.com/2007/03/07/blocking-google-talk-in-your-organization/
http://support.microsoft.com/kb/925120/en-us