This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Snapchat application control not working for Apple devices

Hi everyone.

I have an issue in a K-12 school district where I have been asked to block snapchat for our student population using IOS devices (ipad air 2).  I have enabled "block and log" for snapchat under application control rules for the source networks the students are on.  (I know application control works because I use it to control facebook and other traffic successfully). 

However, even with the application control rule set, they can still download the app and use snapchat on the ipads.  

Using my google-foo I found a set of URLs that others have used to block snapchat and set them as blacklist using regex rules:

^https?://([A-Za-z0-9.-]*\.)?snapchat\.com/
^https?://([A-Za-z0-9.-]*\.)?feelinsonice\.appspot\.com/
^https?://([A-Za-z0-9.-]*\.)?feelinsonice-hrd\.appspot\.com/
^https?://([A-Za-z0-9.-]*\.)?appspot\.l\.google\.com/
^https?://([A-Za-z0-9.-]*\.)?data\.flurry\.com/

While these can be tested and verified working through the policy test on the UTM and by using a laptop on the student network segments, the app on ios devices STILL connects and works.

Any ideas?


This thread was automatically locked due to age.
Parents
  • Check your Web Filtering log for when an iPad download/starts/uses snapchat, to see if there are other URLs used that should be blocked as well.  You could do a controlled test by playing with snapchat yourself on an iPad and filtering the log by the IP of that device.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • I figured it out.  Some time ago I made a definition for a group of backend content servers (akamai or amazon or google or the like) to allow a web application called glogster to work.

    I had this network definition in the "skip transparent mode destination hosts/nets" list:  174.142.112.128/26.  That allowed glogster to work and I totally forgot about that exception until I just stumbled on it scrutinizing my exceptions.  

    I am guessing snapchat must use some servers in that cluster of addresses because once I stopped blessing those to do an "end around" my UTM the application blocking started working on the network segments I applied the rule to.
Reply
  • I figured it out.  Some time ago I made a definition for a group of backend content servers (akamai or amazon or google or the like) to allow a web application called glogster to work.

    I had this network definition in the "skip transparent mode destination hosts/nets" list:  174.142.112.128/26.  That allowed glogster to work and I totally forgot about that exception until I just stumbled on it scrutinizing my exceptions.  

    I am guessing snapchat must use some servers in that cluster of addresses because once I stopped blessing those to do an "end around" my UTM the application blocking started working on the network segments I applied the rule to.
Children
No Data