巧设防火墙 封杀特定网址

 网界网>>网界论坛频道>> 网络安全栏目

巧设防火墙 封杀特定网址

作为一名网管，经常会接收用户反映某个网址有恶意程序，希望我们过滤一下，我们单位上网是通过 PIX520防火墙作NAT的，因此也就涉及到如何在PIX520防火墙上限制对于某些IP地址访问的问题，为此，就结合自己的实际工作经验写了这篇文章。（网络拓扑如图1所示）

 1.jpg (32.87 KB)

2007-9-30 11:53

 

图1

 

　　一、得到某网址与IP地址的对应关系

　　比如要封www.ttsou.cn，有两种方法可以得到该网址对应的IP地址，第一是ping该网址，如下所示：

C:/>ping www.ttsou.cnPinging www.ttsou.cn [58.61.155.44] with 32 bytes of data:Reply from 58.61.155.44: bytes=32 time=80ms TTL=116Reply from 58.61.155.44: bytes=32 time=78ms TTL=116Reply from 58.61.155.44: bytes=32 time=92ms TTL=116Reply from 58.61.155.44: bytes=32 time=85ms TTL=116Ping statistics for 58

源文章地址：http://bbs.cnw.cn/viewthread.php?tid=59012

 

其它推荐优秀文章：

网界论坛频道>>网管专区栏目>>无线上网不花钱 只要这4招

                           >>能上QQ但不能上网问题的精解

             网络安全栏目>>强悍“小浩”破坏力超“熊猫烧香&rdquo             

                         >>超级玛莉奥兄弟 V0.15 终结版