Facebook-Chat nicht konsequent blockiert

Facebook-Chat nicht konsequent blockiert

24760
Created On 09/25/18 17:41 PM - Last Modified 06/07/23 17:28 PM


Symptom


Symptome

Sicherheits-Regel wurde so konfiguriert, dass Facebook-Chat-Anwendung blockiert wird, in der Traffic-Log-Firewall scheint der Facebook-Chat erfolgreich blockiert zu sein; der Nutzer kann aber weiterhin Facebook-Chat über das Web nutzen.

Diagnose

Wenn wir Facebook-Chat auf einer Webseite verwenden, öffnet der Web-Client mehrere Sitzungen in Richtung des Servers. Da Facebook den Chat und die Nachrichten in einen Dienst integriert hat, wird die Hälfte der Sessions eine Chat Struktur haben und die andere Hälfte eine Mail-Struktur. Um den Facebook-Chat erfolgreich und konsequent zu blockieren, muss man also sowohl Facebook-Chat als auch Facebook-Mail-Anwendungen blockieren.



Resolution


Schritt 1. Entschlüsselung aktivieren.

Weitere Informationen zur Entschlüsselung finden Sie unter "wie Sie SSL-Entschlüsselung implementieren und testen".

 

Schritt 2. Konfigurieren Sie Ihre Sicherheitsregel, um "Facebook-Chat" und "Facebook-Mail"-Anwendungen zu blockieren.

 

Schritt 3. Erstellen Sie eine weitere Sicherheitsregel, die "Facebook-Base"-Anwendung erlaubt. Fügen Sie diese Sicherheitsregel unterhalb der in Schritt 2 erstellten Regel hinzu.

 

Mit der obigen Konfiguration kann der Nutzer noch auf Facebook stöbern, wird aber nicht in der Lage sein, Facebook-Chat zu nutzen.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClHuCAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language