velkommen til Cisco Community
samirshaikh52 wrote:
Dear Experts,
We had an adsl cisco 857 router. I want to block certain website from the router for our internt users. How can i accomplish this ?
Attached is my running config.
Thanks for your help.
Samir
dette er ikke rigtig en funktion, du vil have din router til at gøre – du vil normalt bruge en form for fuldmagt eller internetfilterenhed til at gøre dette – men du kan gøre det ved at skrive en IP – adgangsliste og anvende den på din udgående trafik-noget som dette
access-list 150 Afvis tcp 192.168.16.0 255.255.255.0 68.175.23.124 255.255.255.6175>
access-list 150 Tillad ip enhver enhver
anvend den derefter på din opkaldsgrænseflade som denne
interface-opkald1
ip-adgang – gruppe 150 ud
problemer med dette er, at du skal nslookup hver hjemmeside, du vil blokere for at få sin IP-adresse, Tilføj en linje til adgangslisten for hvert sted, du vil blokere, tilføj eventuelt en linje til *andre* protokoller (linjen ovenfor stopper kun trafik på port 80) og vedligeholder løbende listen-og hvis du lægger en masse poster, tilføjer du en rimelig overhead til routeren i pakke behandling (adgangslister tager CPU, da hver pakke skal matches mod hver linje).
det fungerer, hvis du kun har to eller tre sider, du vil blokere, men hvis du har mange sider (100+), vil jeg alvorligt anbefale at prøve at finde en form for fuldmægtig/internetfilter (blæksprutte og blæksprutter fungerer) at placere mellem din router og dine klienter for at gøre denne filtrering.
skål.