С Новым годом! Форум программистов, компьютерный форум, киберфорум
Cisco
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.97/33: Рейтинг темы: голосов - 33, средняя оценка - 4.97
1 / 1 / 0
Регистрация: 04.03.2013
Сообщений: 5
1

Фильтрация URL адресов в Cisco 2911

04.03.2013, 12:49. Показов 6806. Ответов 16
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
Есть access-list. Нужно ограничить доступ в социальные сети определенным ip адресам данного ACL. Как это лучше сделать?
Cisco 2911, Version 15.1
0
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
04.03.2013, 12:49
Ответы с готовыми решениями:

Фильтрация url на cisco asa
Добрый день, сделал настройки по этому посту -...

Сетевая фильтрация url и ip адресов в wfp
Доброго времени суток! Решил изучить технологию WFP (Windows Filtering Platform) и написать...

Cisco 2911
hostname Router ! boot-start-marker boot-end-marker ! ! ! no aaa new-model ! no...

Настройка Cisco 2911\K9
Добрый день! Помогите, пожалуйста, с такой задачей. Ранее имелась Cisco 1851 c WAN интерфейсом и 4...

16
Эксперт по компьютерным сетям
5901 / 3358 / 1036
Регистрация: 03.11.2009
Сообщений: 10,009
04.03.2013, 13:35 2
Поиск - волшебная штука.

Сетевой фильтр
Cisco Url Filtering
0
1 / 1 / 0
Регистрация: 04.03.2013
Сообщений: 5
04.03.2013, 14:57  [ТС] 3
Волшебная, но не на столько чтобы всегда найти полноценный ответ начинающему в этом деле)

Нашел вот этот метод, не смог применить его в практике:

ip inspect name BLACK_LIST http urlfilter alert on
ip urlfilter allow-mode on
ip urlfilter cache 0
ip urlfilter exclusive-domain deny .vkontakte.ru
ip urlfilter audit-trail

На внешнем интерфейсе прописываем:

ip inspect BLACK_LIST out
1
jlevistk
04.03.2013, 15:29
  #4

Не по теме:

можно уже сделать топик с инфой по фильтрации URL, что-то часто такие вопросы пошли=))

0
MonaxGT
04.03.2013, 15:40
  #5

Не по теме:

Насколько я помню уже нет vkontakte.ru, он на vk ссылается сразу.

0
1 / 1 / 0
Регистрация: 04.03.2013
Сообщений: 5
04.03.2013, 22:14  [ТС] 6
Да, давайте сделаем все чтобы этот вопрос больше не возникал у посетителей данного форума)

#MonaxGT, не важна суть написания vk.com, vontakte.ru... Включим туда все варианты. Скажите только как это правильно сделать?
0
1 / 1 / 0
Регистрация: 04.03.2013
Сообщений: 5
07.03.2013, 08:42  [ТС] 7
Никто не знает? Или просто все про игнорировали?
0
239 / 234 / 8
Регистрация: 05.05.2011
Сообщений: 1,553
07.03.2013, 09:46 8
Да как то само собой забылось...))

Вот статейка найденная в гугле за 1 мин.. тут все понятно.

Так же есть платные решения... дорогие, но прикольные)))
0
256 / 43 / 1
Регистрация: 22.03.2012
Сообщений: 196
07.03.2013, 12:06 9
Цитата Сообщение от jlevistk Посмотреть сообщение
платные решения... дорогие, но прикольные
они позволяют блокировать все онлайн-прокси?!
0
239 / 234 / 8
Регистрация: 05.05.2011
Сообщений: 1,553
07.03.2013, 12:09 10
Они разные есть. Есть с фильтрацией контента, есть которые в качестве https прокси выступают.
0
1 / 1 / 0
Регистрация: 04.03.2013
Сообщений: 5
19.03.2013, 08:24  [ТС] 11
конкретный, разжеванный ответ кто нибудь может дать???) такой, чтобы зайти на CISCO, вставить свои данные и... вуалья!)
0
21 / 21 / 8
Регистрация: 07.01.2009
Сообщений: 556
07.11.2016, 23:50 12
А как это можно повесить на внутренний порт?
У меня не вешается.
0
21 / 21 / 8
Регистрация: 07.01.2009
Сообщений: 556
09.11.2016, 17:38 13
Цитата Сообщение от Amid001 Посмотреть сообщение
ip inspect name BLACK_LIST http urlfilter alert on
ip urlfilter allow-mode on
ip urlfilter cache 0
ip urlfilter exclusive-domain deny .vkontakte.ru
ip urlfilter audit-trail
На внешнем интерфейсе прописываем:
ip inspect BLACK_LIST out
Работает хорошо (правда cisco немного другая), но когда блокирую несколько сайтов, на компе, при попытке зайти на запрещённый сайт иногда выдаёт красивую яркую страничку о блокировке, но часто некрасивую. Почему так?
Может нужно кэш увеличить или ещё что-нибудь, чтоб всегда была красивая страница блокировки?
(Мой предыдущий вопрос отпал, на внутренний порт тоже удалось повесить).
0
21 / 21 / 8
Регистрация: 07.01.2009
Сообщений: 556
01.12.2016, 13:24 14
А как заблокировать https ? Можент явно прописать ip urlfilter exclusive-domain deny https://vk.com/feed или заменить урл на список IP-адресов?
0
863 / 333 / 43
Регистрация: 16.05.2014
Сообщений: 2,596
01.12.2016, 16:34 15
Цитата Сообщение от pivogol Посмотреть сообщение
А как заблокировать https ?
Над этим сейчас много думает наше государство ))
1
MonaxGT
02.12.2016, 10:21
  #16

Не по теме:

xeonz, а че там думать? вон казахи не особо думали

0
21 / 21 / 8
Регистрация: 07.01.2009
Сообщений: 556
02.12.2016, 14:53 17
Цитата Сообщение от xeonz Посмотреть сообщение
Над этим сейчас много думает наше государство ))
Можно блокировать ай-пи адреса соц. сетей.
Но так будут тормозить те страницы, на которых есть ссылки на соц. сети.
Хотя и в url filter вроде тормозят.
Также предлагают исключать сайты на уровне днс, но не очень хочется делать из своей циски днс.
Пока обхожусь тем, что блокирую соц. сети в файле host на рабочих местах.
0
02.12.2016, 14:53
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
02.12.2016, 14:53
Помогаю со студенческими работами здесь

Cisco маршрутизация 2911
Всем привет..... помогите разобраться!! почему в CLI при команде show ip route нет 10.0.4.0/24 via...

Cisco 2911 проброс порта
Всем здрасти . Народ нужна помощь... Значит дело такое : Имеется сервак , который является...

IOS для Cisco 2911
Добрый день. Помогите найти IOS для Cisco 2911. необходим пакет с IPSEC нашел я следующее Cisco...

Некорректный OID cisco 2911
Здравсвтвуйте коллеги! Такая проблема - настраиваю на zabbix мониторинг загрузки интерфейсов...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
17
Ответ Создать тему
Блоги программистов
Как перейти с Options API на Composition API в Vue.js
BasicMan 06.01.2025
Почему переход на Composition API актуален В мире современной веб-разработки фреймворк Vue. js продолжает эволюционировать, предлагая разработчикам все более совершенные инструменты для создания. . .
Архитектура современных процессоров
inter-admin 06.01.2025
Процессор (центральный процессор, ЦП) является основным вычислительным устройством компьютера, которое выполняет обработку данных и управляет работой всех остальных компонентов системы. Архитектура. . .
История создания реляционной модели баз данных, правила Кодда
Programming 06.01.2025
Предпосылки создания реляционной модели В конце 1960-х годов компьютерная индустрия столкнулась с серьезными проблемами в области управления данными. Существовавшие на тот момент модели данных -. . .
Полезные поделки на Arduino, которые можно сделать самому
raxper 06.01.2025
Arduino как платформа для творчества Arduino представляет собой удивительную платформу для технического творчества, которая открывает безграничные возможности для создания уникальных проектов. Эта. . .
Подборка решений задач на Python
IT_Exp 06.01.2025
Целью данной подборки является предоставление возможности ознакомиться с различными задачами и их решениями на Python, что может быть полезно как для начинающих, так и для опытных программистов. . . .
С чего начать программировать микроконтроллер­­ы
raxper 06.01.2025
Введение в мир микроконтроллеров Микроконтроллеры стали неотъемлемой частью современного мира, окружая нас повсюду: от простых бытовых приборов до сложных промышленных систем. Эти маленькие. . .
Из чего собрать игровой компьютер
inter-admin 06.01.2025
Сборка игрового компьютера требует особого внимания к выбору комплектующих и их совместимости. Правильно собранный игровой ПК не только обеспечивает комфортный геймплей в современных играх, но и. . .
Обновление сайта www.historian.b­y
Reglage 05.01.2025
Обещал подвести итоги 2024 года для сайта. Однако начну с того, что изменилось за неделю. Добавил краткий урок по последовательности действий при анализе вредоносных файлов и значительно улучшил урок. . .
Как использовать GraphQL в C# с HotChocolate
Programming 05.01.2025
GraphQL — это современный подход к разработке API, который позволяет клиентам запрашивать только те данные, которые им необходимы. Это делает взаимодействие с API более гибким и эффективным по. . .
Модель полного двоичного сумматора с помощью логических операций (python)
AlexSky-coder 04.01.2025
def binSum(x:list, y:list): s=^y] p=x and y for i in range(1,len(x)): s. append((x^y)^p) p=(x and y)or(p and (x or y)) return s x=list() y=list()
Это мы не проходили, это нам не задавали...(аси­­­­­­­­­­­­­­хро­н­н­ы­й счётчик с управляющим сигналом задержки).
Hrethgir 04.01.2025
Асинхронный счётчик на сумматорах (шестиразрядный по числу диодов на плате, но наверное разрядов будет больше - восемь или шестнадцать, а диоды на старшие), так как триггеры прошли тестирование и. . .
Руководство по созданию бота для Телеграм на Python
IT_Exp 04.01.2025
Боты для Телеграм представляют собой автоматизированные программы, которые выполняют различные задачи, взаимодействуя с пользователями через интерфейс мессенджера. В данной статье мы рассмотрим,. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2025, CyberForum.ru