OpenForum RSS: Как закрыть соцсети на Cisco 881 https://www.opennet.ru/openforum/vsluhforumID6/23292.html Всем привет.<br>Почитал тут на форуме похожие темы, но ни одну из них не могу применить.<br>Задача - закрыть определенные сайты пользователям.<br>В одной из тем есть "ip inspect name Protect http urlfilter alert on", но я не могу написать это в 881-й Циске, она не берет "urlfilter"...<br>Подскажите как быть.<br>Заранее спасибо<br> Как закрыть соцсети на Cisco 881 (m_safin) https://www.opennet.ru/openforum/vsluhforumID6/23292.html#7 Thu, 24 Nov 2011 14:54:08 GMT &gt; Большое спасибо!!!<br>&gt; Всё работает!!!<br>&gt; Только вот заранее предполагаю вопрос от начальства о том чтобы кому-то это <br>&gt; оставить... Можно ли будет это правило делить по пользователям?<br><br>Запрет заработал, но слишком уж "сильно". Перестали открываться или открываются но очень долго страницы, на которых присутствуют ссылки на закрываемые ресурсы... Т.е. если есть значок "ВКонтакте" - страница может вообще не открыться...<br> Как закрыть соцсети на Cisco 881 (rakis) https://www.opennet.ru/openforum/vsluhforumID6/23292.html#6 Sat, 19 Nov 2011 15:47:21 GMT &gt; Задача - закрыть определенные сайты пользователям.<br><br>абсолютно бесполезное занятие...<br>такого рода ограничения обходятся элементарно, с помощью cgi-прокси, коих в инете пруд пруди<br> Как закрыть соцсети на Cisco 881 (j_vw) https://www.opennet.ru/openforum/vsluhforumID6/23292.html#5 Fri, 18 Nov 2011 15:39:27 GMT &gt; Большое спасибо!!!<br>&gt; Всё работает!!!<br>&gt; Только вот заранее предполагаю вопрос от начальства о том чтобы кому-то это <br>&gt; оставить... Можно ли будет это правило делить по пользователям?<br><br>Ну, скорее, не по пользователям, а по ip....<br>Жестко привяжите пользователей к IP в настройках DHCP...<br><br><br>Дальше просто:<br><br>class-map match-all X<br>match protocol Y<br>match access-group Z<br><br>Запиливаете ACL Z под себя.....<br><br>Как то так....<br><br><br><br><br><br><br> Как закрыть соцсети на Cisco 881 (m_safin) https://www.opennet.ru/openforum/vsluhforumID6/23292.html#4 Fri, 18 Nov 2011 12:11:11 GMT Большое спасибо!!!<br>Всё работает!!!<br>Только вот заранее предполагаю вопрос от начальства о том чтобы кому-то это оставить... Можно ли будет это правило делить по пользователям?<br><br> Как закрыть соцсети на Cisco 881 (Алексей) https://www.opennet.ru/openforum/vsluhforumID6/23292.html#3 Fri, 18 Nov 2011 10:29:39 GMT &gt; Да, есть такое.<br>&gt; А как правильно там прописать?<br><br>class-map match-any DENYSOC<br> match protocol http host "*маскаименисайта.*"<br><br>policy-map DROP<br> class DENYSOC<br> drop<br><br>На внешний и-фейс<br>interface Fa0/1<br>service-policy output DROP<br><br>Вот как то так.<br> Как закрыть соцсети на Cisco 881 (m_safin) https://www.opennet.ru/openforum/vsluhforumID6/23292.html#2 Fri, 18 Nov 2011 10:17:33 GMT Да, есть такое.<br>А как правильно там прописать?<br><br> Как закрыть соцсети на Cisco 881 (Алексей) https://www.opennet.ru/openforum/vsluhforumID6/23292.html#1 Fri, 18 Nov 2011 09:54:05 GMT &gt; Всем привет.<br>&gt; Почитал тут на форуме похожие темы, но ни одну из них не <br>&gt; могу применить.<br>&gt; Задача - закрыть определенные сайты пользователям.<br>&gt; В одной из тем есть "ip inspect name Protect http urlfilter alert <br>&gt; on", но я не могу написать это в 881-й Циске, она <br>&gt; не берет "urlfilter"...<br>&gt; Подскажите как быть.<br>&gt; Заранее спасибо <br><br>А в class-map match-any DENYSOC<br> match protocol http ?<br> <br>Есть?<br><br>Вообще смотрите че IOS может<br>