Ako obmedziť vnútorné IP adresy na vonkajšie URL na Cisco Pix

Cisco Pix je produktový rad sieťových zariadení , ktoré vykonávajú Network Address Translation ( NAT ) a poskytujú ochranu brány firewall pre počítače pripojené k intranetu . Správcovia siete môžu chcieť , aby sa zabránilo intranetu z prístupu k danej Uniform Resource Locator ( URL alebo , čo je adresa webovej stránky ) z rôznych dôvodov : URL môže ukazovať na stránky s nelegálnym materiálom alebo môže spadať mimo prijateľné použitie siete politika spoločnosti . Aby mal blok Pix pristupuje k súboru na čiernej listine adries URL , musíte mať softvér pre filtrovanie beží na serveri v intranete . Veci , ktoré budete potrebovať klipart softvér pre filtrovanie URL nainštalovaný na intranete pripojeného servera ( " filtrovanie servera " ) : Prístupový správcu k Pix a na filtrovanie servera
Zobraziť ďalšie inštrukcie
foto 1

Prihláste sa k filtrovanie servera s oprávneniami správcu .
2

Konfigurácia filtrovanie servera blokovať prístup na čiernej listine mimo URL . Vždy , keď hostiteľ v intranete pokúsi o prístup , že URL , bude Pix dotaz filtrovanie servera zistiť z prístupu by bolo platné . Filtrovanie Server odpovie " Nie " , takže Pix zabráni interné hostiteľa z prístupu , že externé webové stránky . Špecifický spôsob vykonania tohto kroku závisí na filtrovacieho softvéru . Napríklad , pre Websense , kliknite na " Custom URLs " , vyberte kategóriu na novú adresu URL , ktorý pridávate a potom kliknite na tlačidlo " Pridať " . Zadajte adresu URL v dialógovom okne " Pridať vlastné URL " . Kliknite na tlačidlo " OK " a potom kliknite na " Uložiť zmeny " .
3

Prihláste sa do Pix . Konfigurácia identity filtrovanie servera spustením príkazu " URL - server " . Napríklad , pre Websense , spustiť :

URL server Websense predajcu hostiteľa 192.168.43.25

Nahradiť " 192.168.43.25 " adresou IP ( Internet Protocol ) z filtračného servera v intranete .
4

Konfigurácia Pix , aby skutočne začať filtrovanie URL s " filter URL " príkaz . Napríklad , spustite nasledujúci príkaz , aby sa zabránilo všetkým hostiteľom v sieti intranet prístupe ľubovoľného URL na čiernej listine filtračné servera ( filtrovanie môže byť prípadne obmedzená na niektorých počítačov ) :

filter URL http 0.0.0.0 0.0 . 0.0 0.0.0.0 0.0.0.0

štyroch výskytov " 0.0.0.0 " znamenajú, že Pix bude filtrovať webový prístup zo všetkých počítačov . Obráťte sa na " PIX /ASA Command Reference : filter " webovú stránku ( pozri " Referencie " ) pre zložitejšie vyvolanie tohto príkazu
.

• Predchádzajúca strana: Ako získať zoznam adries IP 
• Ďalšia strana: Ako používať niekoľko internetových pripojení As One