怎么使用Cisco路由器進行網(wǎng)頁內容過濾
怎么使用Cisco路由器進行網(wǎng)頁內容過濾
思科cisco公司已成為公認的全世界網(wǎng)絡互聯(lián)解決方案的領先廠商，其公司出產(chǎn)的一系列路由器更是引領全世界，那么你知道怎么使用Cisco路由器進行網(wǎng)頁內容過濾嗎?下面是學習啦小編整理的一些關于怎么使用Cisco路由器進行網(wǎng)頁內容過濾的相關資料，供你參考。
為什么要依靠 URL過濾?
如今，過濾網(wǎng)絡內容已經(jīng)不僅僅是企業(yè)的可選操作，而是已經(jīng)成為了法律必須的以及企業(yè)為了防止員工犯錯所必須采取的行動。在本文中，作者David Davis將向大家解說Cisco IOS 路由器如何通過第三方服務實現(xiàn)Web內容過濾。
為了保護企業(yè)網(wǎng)絡以及終端用戶免受惡意或不良網(wǎng)頁內容的入侵，我們可以使用基于訂閱的思科IOS內容過濾。這是思科首次將第三方公司如 SmartFilter (之前的N2H2公司)和Websense 提供的服務納入IOS 12.2(15)T。今年，在IOS12.4 (15) XZ和12.4(20)T中，思科IOS又加入了Trend Micro(趨勢)公司的URL過濾服務。
如果想使用上述功能，應該首先確保我們的路由器IOS支持該特性。通過Cisco IOS Feature Navigator，我們可以驗證所使用的軟件映像是否支持該特性。
當然，除了適當?shù)腎OS映像之外，我們必須在這些第三方公司進行服務注冊，這樣才能獲取他們的URL過濾服務。根據(jù)趨勢科技的向導，我們可以注冊路由器以獲取Trend Router Provisioning Server( TRPS ) 。更多的信息可以參閱Prerequisites for Cisco Subscription-based IOS Content Filtering。
作為網(wǎng)絡管理員，我們肯定不想把大量時間用于關注用戶瀏覽的網(wǎng)絡內容上。而互聯(lián)網(wǎng)過濾服務就是針對這種情況提供的方便功能。以前當我部署網(wǎng)頁過濾服務的時候，我總是喜歡對提出抱怨的用戶說： “這是Web過濾服務，說你的某某網(wǎng)站是不允許訪問的。 ”
通過部署URL過濾，我們可以利用第三方公司的服務從終端用戶過濾掉惡意或不恰當?shù)幕ヂ?lián)網(wǎng)流量。除了可以簡單的開啟或關閉過濾功能外，我們也可以為特定的網(wǎng)站和用戶開放這些內容或者站點。
終端用戶的URL請求與Trend Router Provisioning Server( TRPS )關聯(lián) ，根據(jù)我們預先設定的策略允許或拒絕用戶的訪問。當用戶鍵入一個網(wǎng)址，服務會進行策略執(zhí)行查詢。如果策略允許，那么用戶可以繼續(xù)向訪問該網(wǎng)站，如果策略禁止，那么用戶就被阻止訪問這個URL地址。
Cisco 過濾選項
白名單：(信任域名單) 設定特定的域名，允許通過路由器，比如設定www.techrepublic.com
黑名單：(非受信域名單) 設定特定的域名，無法通過路由器。設置信息會在路由器上進行緩存，以便后期檢查。比如www.badsite.com
阻止關鍵字： 設置用于過濾的 URL字符串或關鍵字，比如 *www.parrot.* 或者 *rockbaby* 。這樣的話，一旦URL中出現(xiàn)“rockbaby,” ，路由器將阻止訪問而不需要經(jīng)過TRPS服務器。
緩存最近的請求： 此功能可以保存最近訪問請求的處理策略。因此對于之后用戶每一次請求就沒有必要再讓他們通過TRPS進程。
分組緩沖：此功能可讓你在等待查詢過程完成的過程中存儲網(wǎng)址信息。這是一個強大的功能，可以防止HTTP請求量過大導致路由器超負荷。默認的響應數(shù)是200，不過可以進行修改。此功能同樣也適用于第三方過濾器服務器Websense和SmartFilter 。
如何配置用Cisco路由器進行網(wǎng)頁內容過濾?
要配置 Cisco IOS URL過濾，我們需要深刻了解防火墻規(guī)則以及URL過濾原理。當我們在趨勢科技的過濾系統(tǒng)進行注冊后，在Cisco IOS里對Trend Micro URL 過濾服務的設置可以遵循以下步驟：
為本地URL過濾配置 Class Maps
為Trend Micro URL過濾配置 Class Maps
為Trend Micro URL過濾配置 Parameter Maps
配置 URL過濾策略
附加URL過濾策略
有關配置第三方URL過濾所需的 IOS命令以及配置范例，可以參閱Cisco’s Subscription-based IOS Content Filtering 網(wǎng)頁。
看過文章“怎么使用Cisco路由器進行網(wǎng)頁內容過濾”的人還看了：