Cisco Pix er en produktserie av nettverk apparater som utfører Network Address Translation ( NAT ) og gi brannmur beskyttelse for datamaskiner som er koblet til et intranett. Nettverksadministratorer kan være lurt å unngå intranettet tilgang til et gitt Uniform Resource Locator (eller URL , som er adressen til et webområde ) for en rekke årsaker : URL kan peke til et nettsted med ulovlig materiale eller det kan falle utenfor selskapets akseptabel nettverk bruk politikk . For å ha en Pix blokk tilgang til et sett med svartelistet nettadresser , må du ha filtrering programvare som kjører på en server i intranett. Du trenger
URL-filtrering programvare installert på et intranett -tilkoblet server ( den " filtrering server ")
Administrator tilgang til Pix og til filtrering serveren
Vis mer Instruksjoner

en

Logg inn til filtrering server med administratorrettigheter.
2

Konfigurer filtrering serveren til å blokkere tilgangen til den svartelistede utenfor URL . Når en vert i intranettet forsøker å få tilgang som URL , vil Pix spørre filtrering serveren for å finne ut av tilgang ville være gyldig . Filtrering serveren vil svare "Nei", slik at Pix vil hindre intern vert få tilgang som eksternt nettsted . Den bestemte måte å utføre dette trinnet avhenger av filtrering programvare . For eksempel , for Websense , klikk på " Custom webadresser ", velg en kategori for den nye nettadressen du legge til og klikk deretter på "Legg til ". Skriv inn URL-en i "Add Custom URL" dialogen. Klikk "OK" og deretter " Lagre endringer ".
3

Logg inn til Pix . Konfigurer identiteten til filtrering serveren ved å kjøre "URL - server "-kommandoen . For eksempel , for Websense , utføre : en

URL - server leverandøren Websense host 192.168.43.25

Erstatt " 192.168.43.25 " av Internet Protocol ( IP) -adressen til filtrering server innenfor intranettet .
4

Konfigurer Pix å faktisk begynne å filtrere webadresser med " filter URL "-kommandoen . For eksempel utføre følgende kommando for å hindre at alle verter i intranettet få tilgang på noen URL svartelistet av filtrering server ( filtrering kan eventuelt være begrenset til noen verter ) : en

filter URL http 0.0.0.0 0.0 . 0,0 0.0.0.0 0.0.0.0

de fire forekomster av "0.0.0.0" innebærer at Pix vil filtrere Web aksesser fra alle verter . Konsultere " PIX /ASA Command Reference : filter " . Webside (se "Referanser" ) for mer sofistikerte påkallelser av denne kommandoen