思科 路由器 过滤域名 怎么使用思科IOS路由器过滤网页内容

思科cisco依靠自身的技术和对网络经济模式的深刻理解,使其成为了网络应用的成功实践者之一,其出产的路由器设备也是世界一流,那么你知道怎么使用思科IOS路由器过滤网页内容吗?下面是小编整理的一些关于怎么使用思科IOS路由器过滤网页内容的相关资料,供你参考。

为什么要URL过滤?

作为网络管理员,我们肯定不想把大量时间用于关注用户浏览的网络内容上。而互联网过滤服务就是针对这种情况提供的方便功能。以前当我部署网页过滤服务的时候,我总是喜欢对提出抱怨的用户说: “这是Web过滤服务,说你的某某网站是不允许访问的。 ”

通过部署URL过滤,我们可以利用第三方公司的服务从终端用户过滤掉恶意或不恰当的互联网流量。除了可以简单的开启或关闭过滤功能外,我们也可以为特定的网站和用户开放这些内容或者站点。

终端用户的URL请求与Trend Router Provisioning Server( TRPS )关联 ,根据我们预先设定的策略允许或拒绝用户的访问。当用户键入一个网址,服务会进行策略执行查询。如果策略允许,那么用户可以继续向访问该网站,如果策略禁止,那么用户就被阻止访问这个URL地址。

思科过滤选项

白名单:(信任域名单) 设定特定的域名,允许通过路由器,比如设定www.techrepublic.com

黑名单:(非受信域名单) 设定特定的域名,无法通过路由器。设置信息会在路

由器上进行缓存,以便后期检查。比如www.badsite.com

阻止关键字: 设置用于过滤的 URL字符串或关键字,比如 *www.parrot.* 或者 *rockbaby* 。这样的话,一旦URL中出现“rockbaby,” ,路由器将阻止访问而

不需要经过TRPS服务器。

缓存最近的请求: 此功能可以保存最近访问请求的处理策略。因此对于之后用户每一次请求就没有必要再让他们通过TRPS进程。

分组缓冲:此功能可让你在等待查询过程完成的过程中存储网址信息。这是一个强大的功能,可以防止HTTP请求量过大导致路由器超负荷。默认的响应数是200,不过可以进行修改。此功能同样也适用于第三方过滤器服务器Websense和SmartFilter 。

使用思科IOS路由器过滤网页内容的方法:

要配置 Cisco IOS URL过滤,我们需要深刻了解防火墙规则以及URL过滤原理。当我们在趋势科技的过滤系统进行注册后,在Cisco IOS里对Trend Micro URL 过滤服务的设置可以遵循以下步骤:

为本地URL过滤配置 Class Maps

思科 路由器 过滤域名 怎么使用思科IOS路由器过滤网页内容

为Trend Micro URL过滤配置 Class Maps

为Trend Micro URL过滤配置 Parameter Maps

配置 URL过滤策略

附加URL过滤策略

有关配置第三方URL过滤所需的 IOS命令以及配置范例,可以参阅Cisco’s Subscription-based IOS Content Filtering 网页。

  

爱华网本文地址 » http://www.aihuau.com/a/258461/124062453.html

更多阅读

思科路由器如何配置DHCP实例 思科交换机dhcp配置

思科路由器如何配置DHCP实例?今天给大家分享一下思科路由器配置成DHCP服务器;由于实例很简单,于是精简单讲解;如图示:如图示:路由0:F0/0:59.40.78.185/28;DHCP:192.168.1.0/24 GW:192.168.1.1;配置如下:outer(config)#ip dhcp po

如何利用route-map在思科路由器上实现双出口nat h3c nat route policy

如何利用route-map在思科路由器上实现双出口nat思科路由器一般不用作nat,因为CPU利用率太高。但如果小型企业在内网用户数不多的情况下,防火墙成本较高,如果以现有路由器作上网设备,也是一个经济的选择。在适当的配置下,还能实现灵活的路

思科路由器配置步骤 思科路由器的配置步骤

通常对思科路由器或者交换机进行了修改,然后又需要将这些修改移除掉的情况?其实,有很多种方法可以完成这一点,可能很多人对思科路由器配置还不是特别的了解,今天我在这里拿出来和大家分享一下,希望对大家有用。思科路由器的配置步骤――

思科路由器密码恢复 怎样恢复思科路由器的密码 精

思科现在是全球最大的交换路由生产厂商了!我们很多的企业,不管大小都有可能用到网络,也就有可能使用到思科的交换路由了!我们用安装网络设备的时候可能是请网络工程师来帮我们安装的!进入路由器就有很多的密码!如果说我们把这些密码忘记

思科路由器nat配置 思科路由器配置NAT基本功能

思科路由器配置NAT基本功能,对于一个网络工程师这个很容易配置的,对于初学者,这里要注意一下;首先,我们来了解NAT:网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术,是一种将私有(保留)地址转化为合法IP地址的

声明:《思科 路由器 过滤域名 怎么使用思科IOS路由器过滤网页内容》为网友仰望分享!如侵犯到您的合法权益请联系我们删除