На рівні Cisco Umbrella ми можемо блокувати доступ до сайту, а також роботу додатку.
В обидвох випадках ми блокуємо DNS запити, і якщо додаток використовує ті самі домени, як і сайт додатку, то заблокувавши сайт через списки доступу у вас автоматично буде заблоковано і додаток. Однак бувають ситуації, коли в додатку є механізми обходу таких блокувань. В цьому разі блокування додатку буде неефективним.
Розглянемо послідовно типи блокування на прикладі TikTok.
Блокування сайту
Визначаємо домен TikTok.
Швидкий пошук видає нам, що домен соці мережі є https://www.tiktok.com/
Переходимо в Policies – Policy Components – Destination Lists та обираємо Global Block List
В списку після напису Destinations on this list will be BLOCKED є блок для вводу доменів. В нього вводимо основний домен тіктоку без www
та натискамо кнопку Add (1), а потім обов’язково кнопку Save (2)
Зверніть увагу: якщо не натиснути кнопку Save, то внесені вами зміни не будуть застосовані.
Блокування додатку
Для блокування додатків слід зайти Policy – All Policies, обрати вашу поточну політику (вона одна за замовчанням, якщо не налаштовано окремих політик) та натиснути Enable в блоці Application Settings.
Далі у вікні вводимо в полі пошуку TikTok (1) та відмічаємо його галочкою (2). Після цього натискаємо Set & Return (3).
Погоджуємось із правками до політики блокувань застосунків.
І натискаємо кнопку Save на наступному екрані.
Тепер додаток (або його складові, якщо обраний додаток містить такі) блокується для усіх користувачв, до яких застосовано дане налаштування.
