nogle gange står netværksadministratorer over for udfordringen med at blokere sociale netværkssider som YouTube, Facebook og kvidre. Problemet her er, at steder kan have snesevis af offentlige IP ‘er eller IP’ er kan ændre sig over tid, hvilket gør IP-baserede hjemmeside blokerer en uegnet proposition. Her kommer rollen som Cisco blokering hjemmeside. NBAR (netværksbaseret Applikationsgenkendelse) protokol udviklet af Cisco kan være en praktisk en praktisk funktion i et sådant scenario. NBAR arbejder på application layer og kan matche hjemmeside-adresse i stedet for deres IP-adresse. Nedenfor er prøvekonfiguration hvor Youtube.com og facebook.com hjemmesider kan blokeres ved hjælp af NBAR mekanisme –
Cisco blokering hjemmesider
hvis du ønsker at blokere Facebook på routeren eller en anden hjemmeside eller spekulerer på “Sådan blokere hjemmesider på router?”følg følgende enkle trin for Cisco blokering hjemmesider.
1. trin-Opret klassekort (sociale sider), der matcher hjemmesidens NAVNESTRENG–
R1 (config-cmap)#match protokol http host “*youtube.com * ”
R1 (config-cmap)#match protocol http host “*Facebook.com * ”
R1(config-cmap)#Afslut
2. trin-Opret politik kort (net-blok) , kalder klasse kort og instruere at droppe trafik matcher strengene i klassen kort–
R1(config-pmap) # klasse blok-klasse
R1 (config-pmap-c) # drop
R1 (config-pmap-c) # Afslut
3. trin-ring til POLITIKKORTET (INTERNETBLOK) på den udvendige grænseflade af routeren, der vender mod Internettet–
R1 (config-if) # service-policy output NETBLOK
lad os være opmærksomme på, at kun HTTP sites blokeres gennem ovenstående konfiguration. Hvis vi har hjemmesider, der arbejder på HTTPS-protokollen, vil ovenstående konfiguration ikke være i stand til at blokere siderne.
relateret – HTTP vs HTTPS
relateret – blokering hjemmeside på Cisco ios hjælp NBAR