質問：
Cisco Webセキュリティアプライアンスでインスタントメッセージ(IM)トラフィックまたはIMチャットをブロックする方法
環境：
AsyncOSバージョン7.1.x以降を実行するCisco Webセキュリティアプライアンス(WSA)
注：このナレッジベース記事では、シスコが保守またはサポートしていないソフトウェアを参照しています。この情報は、利便性のために提供されます。さらにサポートが必要な場合は、ソフトウェアのベンダーに連絡してください。
現在、HTTPを介したインスタントメッセージング(IM)トラフィックは、次の方法でブロックできます。
- IMアプリケーションで使用されるカスタムユーザエージェントを定義してブロックします。
- 定義済みのURLカテゴリの「チャットとインスタントメッセージング」またはIMサーバを含むカスタムカテゴリでブロックします(GUI > Web Security Manager > Access Policies > URL Filtering)
- 必要なIMアプリケーションを「インスタントメッセージ」AVCアプリケーションタイプでブロックします(GUI > Web Security Manager > Access Policies > Applications)
- IMアプリケーションがHTTP CONNECT方式でプロキシをトンネルするために使用するポートをブロックします。
- L4 Traffic MonitorブラックリストにIMサーバを手動で追加し、ポートに関係なく一般的なIM宛先へのアクセスをブロックします。
| MSNメッセンジャー |
- [GUI] > [Web Security Manager] > [Access Policies]の順に選択し、オブジェクトをクリックします
- 「カスタムMIMEタイプのブロック」で次の項目を指定します。 application/x-msn-messenger
|
| Yahoo Instant Messenger |
- [Web Security Manager] > [カスタムURLカテゴリ]でカスタムカテゴリを作成します
- [サイト]で次の項目を指定します。pager.yahoo.com、shttp.msg.yahoo.com、update.messenger.yahoo.com、update.pager.yahoo.com
- このカスタムカテゴリを[ブロック]に設定します。
|
| AOL Instant Messenger |
- [Web Security Manager] > [カスタムURLカテゴリ]でカスタムカテゴリを作成します
- [サイト]で次の項目を指定します。login.oscar.aol.com、login.messaging.aol.com、64.12.161.153、64.12.161.185、64.12.200.89、kdc.gkdc.uas.aol.com、205.188.0.0/16
- このカスタムカテゴリを[ブロック]に設定します。
|
| Googleチャット |
- [Web Security Manager] -> [カスタムURLカテゴリ]でカスタムカテゴリを作成します
- [詳細設定]で次の項目を指定します。正規表現:mail\.google\.com/mail/channel
- このカスタムカテゴリを[ブロック]に設定します。
|
| Google Chat（Alternateメソッド） |
- [Web Security Manager] -> [カスタムURLカテゴリ]でカスタムカテゴリを作成します
- [サイト]で次の項目を指定します。.chatenabled.mail.google.com, chatenabled.mail.google.com, 216.239.37.125, 72.14.253.125, 72.14.217.189, 209.85.137.125
- このカスタムカテゴリを[ブロック]に設定します。
また、「User-Agent:Google Talk» |
その他の便利なリンク：
http://csshyamsundar.wordpress.com/2007/03/07/blocking-google-talk-in-your-organization/
http://support.microsoft.com/kb/925120/en-us
フィードバック