Como bloquear o tráfego de mensagens instantâneas (IM) no dispositivo Cisco Web Security?

Opções de download

  • PDF     (236.3 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (89.9 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (74.0 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:5 de agosto de 2014
ID do documento:118142

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Contents

Pergunta:
Ambiente:

Pergunta:

Como bloquear o tráfego de Mensagens Instantâneas (IM) ou o bate-papo IM no dispositivo Cisco Web Security?

Ambiente:

Cisco Web Security Appliance (WSA) executando AsyncOS versão 7.1.x e superior

Note: Este artigo da base de conhecimento faz referência ao software para o qual a Cisco não oferece manutenção ou compatibilidade.  As informações foram disponibilizadas como cortesia para sua conveniência. Para obter mais assistência, entre em contato com o fornecedor do software.

O tráfego de Mensagens Instantâneas (IM) sobre HTTP pode ser bloqueado hoje das seguintes maneiras:

  • Bloquear definindo agentes de usuário personalizados usados pelos aplicativos de IM.
  • Bloquear com a categoria de URL predefinida "Bate-papo e Mensagens instantâneas" ou com uma categoria personalizada que contenha servidores IM (GUI > Web Security Manager > Políticas de acesso > Filtragem de URL)
  • Bloqueie os aplicativos de IM necessários no "Instant Messaging" do tipo de aplicativo AVC (GUI > Web Security Manager > Access Policies > Applications)
  • Bloquear portas que os aplicativos IM usam para fazer o túnel através de proxies com o método HTTP CONNECT.
  • Adicione manualmente servidores IM à lista negra do L4 Traffic Monitor para bloquear o acesso a destinos de IM populares, independentemente da porta.
 MSN Messenger
  1. Em GUI > Web Security Manager > Access Policies clique em objetos
  2. Especifique o seguinte em Bloquear tipos de MIME personalizados: application/x-msn-messenger
 Yahoo Instant Messenger
  1. Crie uma categoria personalizada no Web Security Manager > Categorias de URL personalizadas
  2. Especifique o seguinte em Sites: pager.yahoo.com, shttp.msg.yahoo.com, update.messenger.yahoo.com, update.pager.yahoo.com
  3. Defina esta categoria personalizada como Bloquear.



  (por exemplo: Instant Messenger)
  1.  Crie uma categoria personalizada no Web Security Manager > Categorias de URL personalizadas
  2. Especifique o seguinte em Sites: login.oscar.aol.com, login.messaging.aol.com, 64.12.161.153, 64.12.161.185, 64.12.200.89, kdc.gkdc.uas.aol.com, 205 .188.0.0/16
  3. Defina esta categoria personalizada como Bloquear.
  Google Chat
  1. Crie uma categoria personalizada no Web Security Manager -> Categorias de URL personalizadas
  2. Especifique o seguinte em Avançado: Expressões regulares: mail\.google\.com/mail/canal
  3. Defina esta categoria personalizada como Bloquear.
 Google Chat (Método alternativo)
  1. Crie uma categoria personalizada no Web Security Manager -> Categorias de URL personalizadas
  2. Especifique o seguinte em Sites: .chatenabled.mail.google.com, chatenabled.mail.google.com, 216.239.37.125, 72.14.253.125, 72.14.217.189, 209.85.137 125
  3. Defina esta categoria personalizada como Bloquear.

Você também pode bloquear o Google Talk bloqueando o "Agente de usuário: Google Talk"


Outros links úteis: 

http://csshyamsundar.wordpress.com/2007/03/07/blocking-google-talk-in-your-organization/
http://support.microsoft.com/kb/925120/en-us

TAC Authored

Colaborado por engenheiros da Cisco

  • Josh Wolfer and Siddharth Rajpathak
    Cisco TAC Engineers.

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos