Bine ati venit la Cisco Community
samirshaikh52 wrote:
Dear Experts,
We had an adsl cisco 857 router. I want to block certain website from the router for our internt users. How can i accomplish this ?
Attached is my running config.
Thanks for your help.
Samir
acest lucru nu este într – adevăr o funcție pe care doriți router – ul face-ai folosi în mod normal, o formă de dispozitiv proxy sau filtru web pentru a face acest lucru-dar ai putea face prin scrierea unei liste de acces IP și aplicarea acesteia pe traficul de ieșire-ceva de genul asta
access-list 150 neagă tcp 192.168.16.0 255.255.255.0 68.175.23.124 255.255.255.255 EQ www
access-list 150 permis ip orice orice
apoi se aplică la interfața dialer ca aceasta
interfață dialer1
IP access-group 150 out
probleme cu acest lucru este aveți nevoie pentru a nslookup fiecare site web pe care doriți să blocați pentru a obține adresa IP, adăugați o linie la lista de acces pentru fiecare site pe care doriți să îl blocați, adăugați opțional o linie pentru *alte* protocoale (linia de mai sus va opri doar traficul www sau traficul pe portul 80) și va menține continuu lista-și dacă puneți o mulțime de intrări, veți adăuga o regie echitabilă la router în pachet procesare (listele de acces iau CPU, deoarece fiecare pachet trebuie să se potrivească cu fiecare linie).
va funcționa dacă aveți doar două sau trei site-uri pe care doriți să le blocați, dar dacă aveți o mulțime de site-uri (peste 100), aș recomanda serios să încercați să găsiți o formă de filtru proxy/web (Squidguard și squidguard vor funcționa) pentru a pune între router și clienții dvs. pentru a face această filtrare.
noroc.