目录

问题：

环境：

问题：

如何在思科网络安全设备上阻止即时消息(IM)流量或IM聊天？

环境：

运行AsyncOS版本7.1.x及更高版本的思科网络安全设备(WSA)

注意：此知识库文章引用了思科未维护或不支持的软件。为方便起见，我们提供了这些信息。如需进一步协助，请联系软件供应商。

现在，可以通过以下方式阻止通过HTTP的即时消息(IM)流量：

- 通过定义IM应用使用的自定义用户代理进行阻止。

- 使用“聊天和即时消息”预定义的URL类别或包含IM服务器的自定义类别进行阻止(GUI > Web Security Manager > Access Policies > URL Filtering)

- 在“即时消息”AVC应用类型(GUI > Web Security Manager > Access Policies > Applications)下阻止所需的IM应用程序

- 阻止IM应用使用HTTP CONNECT方法通过代理隧道的端口。

- 将IM服务器手动添加到L4流量监控器黑名单，以阻止对常用IM目标的访问，而不考虑端口。

MSN Messenger

1. 在“GUI”(GUI)>“Web安全管理器”(Web Security Manager)>“访问策略”(Access Policies)下，单击“对象”(Objects)

2. 在Block Custom MIME Types下指定以下项: application/x-msn-messenger

Yahoo Instant Messenger

1. 在Web安全管理器>自定义URL类别中创建自定义类别

2. 在站点下指定以下:pager.yahoo.com， shttp.msg.yahoo.com， update.messenger.yahoo.com， update.pager.yahoo.com

3. 将此自定义类别设置为Block。

AOL Instant Messenger

1. 在Web安全管理器>自定义URL类别中创建自定义类别

2. 在站点下指定以下:login.oscar.aol.com、login.messaging.aol.com、64.12.161.153、64.161.185、64.12.200.89、kdc.gkdc.uas.aol.com、205.188.0.0/16

3. 将此自定义类别设置为Block。

Google聊天

1. 在Web安全管理器 — >自定义URL类别中创建自定义类别

2. 在“高级”(Advanced)下指定以下内容：正则表达式:mail\.google\.com/mail/channel

3. 将此自定义类别设置为Block。

Google聊天（备用方法）

1. 在Web安全管理器 — >自定义URL类别中创建自定义类别

2. 在站点下指定以下:.chatenabled.mail.google.com、chatenabled.mail.google.com、216.239.37.125、72.14.253.125、72.14.217.189、209.85.137.125

3. 将此自定义类别设置为Block。

您还可以通过阻止“User-Agent:Google Talk”

其他有用链接：

http://csshyamsundar.wordpress.com/2007/03/07/blocking-google-talk-in-your-organization/

http://support.microsoft.com/kb/925120/en-us