Bloccare il traffico WAP dei dispositivi Blackberry con server BES

Una delle voci più alte che possiamo trovare nella nostra bolletta è il traffico WAP effettuato su dispositivi Mobile. In questo articolo vedremo come bloccare il traffico Wap dei dispositivi Blackberry con server BES.

Se si analizzano i costi ci si rende facilmente conto che la navigazione effettuata tramite servizio WAP anziché WEB ha un costo molto superiore. Per questo motivo, se non strettamente necessario, molte aziende sono corse ai ripari cercando di limitarlo o addirittura bloccarlo.

Come bloccare il traffico WAP?

In nostro aiuto arrivano i dispositivi Blackberry che, grazie alla loro completa gestione attraverso un apposito server BES (Blackberry Enterprise Server), possono azzerare questo tipo di traffico.

Innanzi tutto bisogna conoscere bene la differenza tra 2 servizi Blackberry:

Servizio MDS

Il servizio MDS (acronimo di Mobile Data Service o Mobile Data System) è rappresentato principalmente dalla navigazione “standard” tramite il Web Browser BlackBerry integrato nei telefoni: l’accesso internet del telefono transita attraverso la connessione internet del server BES. Questo permette la creazione di policy sulla navigazione, di accedere a siti nella intranet aziendale pur non avendo una connessione VPN, e permette lo sviluppo di applicativi di rete studiati appositamente per BlackBerry. Wikipedia

Servizio BIBS

Il BlackBerry Internet Browsing Service (BIBS) consiste nella navigazione diretta in internet, senza passare dal server BES. Si può sfruttare installando web browser di terze parti, come Opera Mini. Permette il traffico sulle porte TCP 80 (HTTP) e 443 (HTTPS). Non permette l’accesso ai siti sulla intranet aziendale (a meno che essi non abbiano anche un accesso esterno su Internet). Wikipedia

Se leggete bene tra le righe di queste due definizioni, vi renderete subito conto di alcune cose:

1. grazie al servizio MDS avrete la completa gestione e controllo del traffico internet effettuato sui dispositivi (se in azienda bloccate Facebook, questo sarà per esempio bloccato anche sui Blackberry);
2. Il traffico internet viaggiando attraverso il BES solitamente viene incluso nei piani tariffari a forfait legati ai dispositivi Blackberry;
3. Bloccando il traffico BIBS avrete bloccato il traffico WAP!
4. Se non lo fate gli utenti saranno in grado di sperperare le risorse aziendali!

Avendo un server BES sarà possibile creare una policy che autorizza l’uso del browser attraverso il servizio MDS e bloccare il servizio BIBS.

Premetto che bisogna avere un server BES configurato e funzionante in azienda!

Dovrete creare una policy (oppure usarne una esistente) e attivare/disabilitare questi parametri:

Device Only

• Enable WAP Config: NO (Specify whether the user can see and use the WAP browser icon on the BlackBerry device (when the Internet service provider provisions the WAP browser and the appropriate service books are on the BlackBerry device).

Browser

• Allow IBS Browser: NO (Specify whether the Internet Browsing Service (IBS) browser icon appears on the BlackBerry device when the service provider provisions the IBS browser and the appropriate service books are present.)
• MDS Browser Title: Azienda Browser (Type the name that appears on the BlackBerry device Home screen for the BlackBerry Browser icon.)
• MDS Browser BSM Enabled: YES (Specify whether the Browser Session Manager is enabled in the BlackBerry Browser.
  Note: The Browser Session Manager improves the performance of the BlackBerry Browser by helping BlackBerry MDS better utilize the BlackBerry Browser cache.)
• MDS Browser Use Separate Icon: NO (Specify whether the MDS Browser should be accessed from a separate icon on the home screen.)

Service Exclusivity

• Allow other Browser Services: NO (Specify whether users can use other browser services on the BlackBerry device.)

Con questa configurazione avrete bloccato il traffico WAP e non autorizzato effettuato dai terminali.

Provate sempre il corretto funzionamento della policy prima di metterla in produzione.