Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение		[ Отслеживать ]

"Как заблокировать доступ к сайтам по домену ?"	+/–
Сообщение от LeiS (ok), 11-Янв-24, 04:26
Здравствуйте,  есть большой список сайтов которые необходимо заблокировать NBAR с ним не справляется т.к. ограничения на 24 условия. CBAC не приниматься команда  ругается на inspect в ip inspect name webfilter http urlfilter. Пробовали и ip urlfilter exclusive-domain deny www.yahoo.com ip urlfilter exclusive-domain deny www.cisco.com ip inspect name WEBFILTER http urlfilter то же не принимается. Подскажите как быть .... уж сил нет ....в наличии ISR4321/K9  Cisco 4320 она вообще может что-то??
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

2. Сообщение от Andrey (??), 12-Янв-24, 08:41	+/–
> Здравствуйте,  есть большой список сайтов которые необходимо заблокировать NBAR с ним > не справляется т.к. ограничения на 24 условия. > CBAC не приниматься команда  ругается на inspect в ip inspect name > webfilter http urlfilter. > Пробовали и ip urlfilter exclusive-domain deny www.yahoo.com > ip urlfilter exclusive-domain deny www.cisco.com > ip inspect name WEBFILTER http urlfilter то же не принимается. > Подскажите как быть .... уж сил нет ....в наличии ISR4321/K9  Cisco > 4320 она вообще может что-то?? ISR не является NGFW. Используйте Cisco FPR или FTD. Или других вендоров посмотрите.
Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от teczonepro (ok), 17-Янв-24, 17:33	+/–
> Здравствуйте,  есть большой список сайтов которые необходимо заблокировать NBAR с ним > не справляется т.к. ограничения на 24 условия. > CBAC не приниматься команда  ругается на inspect в ip inspect name > webfilter http urlfilter. > Пробовали и ip urlfilter exclusive-domain deny www.yahoo.com > ip urlfilter exclusive-domain deny www.cisco.com > ip inspect name WEBFILTER http urlfilter то же не принимается. > Подскажите как быть .... уж сил нет ....в наличии ISR4321/K9  Cisco > 4320 она вообще может что-то?? Здравствуйте, ты пробовал зональный брандмауэр (Zone Based Firewall) ?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема