This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Snapchat application control not working for Apple devices

Hi everyone.

I have an issue in a K-12 school district where I have been asked to block snapchat for our student population using IOS devices (ipad air 2).  I have enabled "block and log" for snapchat under application control rules for the source networks the students are on.  (I know application control works because I use it to control facebook and other traffic successfully). 

However, even with the application control rule set, they can still download the app and use snapchat on the ipads.  

Using my google-foo I found a set of URLs that others have used to block snapchat and set them as blacklist using regex rules:

^https?://([A-Za-z0-9.-]*\.)?snapchat\.com/
^https?://([A-Za-z0-9.-]*\.)?feelinsonice\.appspot\.com/
^https?://([A-Za-z0-9.-]*\.)?feelinsonice-hrd\.appspot\.com/
^https?://([A-Za-z0-9.-]*\.)?appspot\.l\.google\.com/
^https?://([A-Za-z0-9.-]*\.)?data\.flurry\.com/

While these can be tested and verified working through the policy test on the UTM and by using a laptop on the student network segments, the app on ios devices STILL connects and works.

Any ideas?


This thread was automatically locked due to age.
Parents Reply Children
  • I figured it out.  Some time ago I made a definition for a group of backend content servers (akamai or amazon or google or the like) to allow a web application called glogster to work.

    I had this network definition in the "skip transparent mode destination hosts/nets" list:  174.142.112.128/26.  That allowed glogster to work and I totally forgot about that exception until I just stumbled on it scrutinizing my exceptions.  

    I am guessing snapchat must use some servers in that cluster of addresses because once I stopped blessing those to do an "end around" my UTM the application blocking started working on the network segments I applied the rule to.