Πώς να Περιορίστε την εσωτερική IP διευθύνσεις URL προς τα έξω σχετικά με τη Cisco Pix

Cisco Pix είναι μια σειρά προϊόντων των συσκευών δικτύου που εκτελούν το Network Address Translation ( NAT ) και να παρέχουν προστασία firewall για υπολογιστές που είναι συνδεδεμένοι σε ένα intranet . Οι διαχειριστές του δικτύου μπορεί να θέλετε να αποτρέψετε την πρόσβαση σε intranet από μια δεδομένη (Uniform Resource Locator ή URL , που είναι η διεύθυνση μιας ιστοσελίδας ) για διάφορους λόγους : η διεύθυνση URL μπορεί να οδηγούν σε μια τοποθεσία με παράνομο υλικό ή μπορεί να πέσει έξω από το αποδεκτή πολιτική χρήση του δικτύου της εταιρείας . Για να έχουμε ένα μπλοκ Pix πρόσβαση σε ένα σύνολο μαύρη λίστα διευθύνσεων URL , θα πρέπει να έχετε λογισμικό φιλτραρίσματος εκτελείται σε ένα διακομιστή στο πλαίσιο του intranet . Τα πράγματα που θα χρειαστείτε
λογισμικό φιλτραρίσματος URL εγκατασταθεί σε ένα intranet συνδεδεμένο διακομιστή ( ο " διακομιστής φιλτραρίσματος " )
πρόσβασης διαχειριστή στον Pix και στο διακομιστή φιλτραρίσματος

Παρουσίαση Περισσότερες οδηγίες
Φτηνές 1

Συνδεθείτε στο διακομιστή φιλτραρίσματος με δικαιώματα διαχειριστή . 2

Ρυθμίστε το διακομιστή φιλτραρίσματος για να εμποδίσει την πρόσβαση στην μαύρη λίστα εκτός URL . Κάθε φορά που μια σειρά στο intranet επιχειρεί πρόσβαση σε αυτό το URL , το Pix θα ζητήσει ο server φιλτραρίσματος για να μάθετε την πρόσβαση θα είναι έγκυρη . Ο διακομιστής φιλτραρίσματος θα απαντήσει «Όχι», έτσι ώστε η Pix θα αποτρέψει την εσωτερική υποδοχής από την πρόσβαση ότι η εξωτερική ιστοσελίδα . Ο συγκεκριμένος τρόπος εκτέλεσης αυτού του βήματος εξαρτάται από το λογισμικό φιλτραρίσματος . Για παράδειγμα , για Websense , κάντε κλικ στο "Custom URLs ", επιλέξτε μια κατηγορία για το νέο URL θέλετε να προσθέσετε και στη συνέχεια κάντε κλικ στο κουμπί " Προσθήκη ". Πληκτρολογήστε το URL στο " Προσθήκη προσαρμοσμένου URL " παράθυρο διαλόγου . Κάντε κλικ στο " OK " και στη συνέχεια κάντε κλικ στο κουμπί " Αποθήκευση αλλαγών ".
Εικόνων 3

Συνδεθείτε στο Pix . Διαμορφώστε την ταυτότητα του διακομιστή φιλτραρίσματος εκτελώντας το "URL -server " εντολή . Για παράδειγμα , για Websense , εκτελέστε:

URL -server Websense πωλητής υποδοχής 192.168.43.25

Αντικατάσταση " 192.168.43.25 " από το IP (Internet Protocol ) διεύθυνση του διακομιστή φιλτράρισμα εντός του intranet .
Η 4

Διαμορφώστε το Pix να αρχίσει πραγματικά το φιλτράρισμα διευθύνσεων URL με το "URL φίλτρο " εντολή . Για παράδειγμα , εκτελέστε την ακόλουθη εντολή για την πρόληψη όλων των οργανωτών στο εσωτερικό δίκτυο από την πρόσβαση σε οποιαδήποτε διεύθυνση URL στη μαύρη λίστα από το διακομιστή φιλτραρίσματος ( διήθηση μπορεί , προαιρετικά , να περιορίζεται σε μερικούς ξενιστές ) :

http URL φίλτρο 0.0.0.0 0.0 . 0.0 0.0.0.0 0.0.0.0

οι τέσσερις εμφανίσεις του " 0.0.0.0 " σημαίνει ότι η Pix θα φιλτράρει Web προσβάσεις από όλους τους κεντρικούς υπολογιστές . Συμβουλευτείτε το " PIX /ASA αναφοράς εντολών : φίλτρο " σελίδα στο Web (βλέπε "Αναφορές" ) για πιο εξελιγμένες επικλήσεις αυτής της εντολής
Η
εικόνων .