질문:

Facebook.com 채팅 및 이메일 기능을 차단하는 방법

환경:Cisco WSA(Web Security Appliance) 모든 AsyncOS 버전

AVC가 활성화된 AsyncOS 버전 7.1 이상

7.1 버전에서 WSA는 Facebook과 같은 애플리케이션을 자동으로 탐지하는 기능을 제공하는 'AVC(Application Visibility Controls)'라는 새로운 기능을 도입했습니다.AVC 기능에는 "Cisco Web Usage Controls"에 대한 라이센스 키가 필요하며 GUI > Security Services > Acceptable Use Controls 아래에서 활성화할 수 있습니다.

AVC가 활성화되면 AVC를 사용하여 Facebook 메시지, 채팅, Facebook 게임 등의 'Facebook'에서 특정 기능을 차단할 수 있습니다.AVC는 또한 ITunes, Google+ 등과 같은 다른 여러 애플리케이션을 탐지하고 제어하는 기능을 제공합니다.

AVC를 사용하여 Facebook "채팅" 기능 차단

1. GUI > Web Security Manager > Access Policies(액세스 정책)로 이동합니다.

2. 특정 액세스 정책 또는 'Global Policy'의 경우 "Applications" 열 아래의 링크를 클릭합니다.

3. 'Edit Application settings'(애플리케이션 설정 편집)에서 'Facebook' 옆의 "+" 기호를 클릭하여 사용 가능한 모든 옵션을 봅니다.

4. "Facebook 메시지 및 채팅"을 '차단'으로 구성

5. 비디오 채팅을 차단하려는 경우 'Monitor'를 선택한 다음 'Block Video Chat' 옵션을 선택하십시오.

모든 AsyncOS 버전 또는 AVC가 비활성화된 버전 7.1 이상

AVC 기능을 사용할 수 없는 경우, 특정 URL을 매칭하여 facebook의 채팅 및 이메일 기능을 차단할 수도 있습니다.

Facebook.com "채팅" 기능 차단

1. Security Manager -> Custom URL Categories(맞춤형 URL 카테고리) -> Add Custom Category(맞춤형 카테고리 추가)로 이동합니다.

2. "범주 이름"을 입력하고 "고급"을 클릭합니다.

3. 'Regular Expression' 창에 "facebook.*chat"를 입력합니다.

4. Security Manager -> Access Policies 페이지로 이동합니다.

5. 수정하려는 관련 액세스 정책에 대한 'URL Categories' 열 아래의 정책 테이블의 링크를 클릭합니다.

6. 'Custom URL Category Filtering'(맞춤형 URL 카테고리 필터링) 섹션에서 "Block(차단)" 작업을 선택합니다.

7. 변경 사항을 제출하고 커밋합니다.

Facebook.com "메시지" 기능 차단

1. Security Manager > Custom URL Categories > Add Custom Category로 이동합니다.

2. "범주 이름"을 입력하고 "고급"을 클릭합니다.

3. 정규식 창에 "facebook.*gigaboxx"를 입력합니다.

4. Security Manager -> Access Policies(액세스 정책) 페이지로 이동합니다.

5. 수정하려는 관련 액세스 정책에 대한 'URL Categories' 열 아래의 정책 테이블의 링크를 클릭합니다.

6. Custom URL Category Filtering(맞춤형 URL 카테고리 필터링) 섹션에서 "Block(차단)" 작업을 선택합니다.

7. 변경 사항을 제출하고 커밋합니다.

참고:

두 번째 방법의 컨피그레이션 단계는 동적이지 않으므로 Facebook에서 사용하는 웹 사이트/URL이 변경되는 경우 채팅 및 메시지 기능을 차단하도록 컨피그레이션을 수정해야 합니다

반면, AVC 기능은 애플리케이션이 제대로 탐지되도록 주기적으로 시그니처를 업데이트합니다.따라서 두 번째 방법 대신 AVC를 사용하여 Facebook 채팅 및 메시지를 차단하는 것이 좋습니다.