URL过滤

url过滤

1 创建class-map (类映射),识别传输流量。


第一 内网的网段

第二 定义正则表达式,决定url中包含的(域名)关键字

第三 检查IP报文头部,是否是http流量




2 创建policy-map (策略映射),关联class-map


要么允许这个链接

要么丢弃这个链接


通常把策略应用在inside(入站)接口上

一个接口只能应用一个策略映射



3 应用class-map到接口上。


-----------------------------------------------------------------------------------------

//定义ACL访问控制列表aclfile//

access-list aclfile extended permit tcp 192.168.100.0 255.255.255.0 any eq www

建立类映射aclclass

class-map aclclass

match access-list aclfile    //匹配访问控制列表//


//定义正则表达式,指定需要过滤不允许访问的网站//

 regex url "\.accp\.com"             //*注意斜杠别写反了*//

建立类映射urlclass

class-map type regex match-any urlclass

match regex url                 //调用匹配正则表达式//


httpclass                      //建立检查流量的类映射//

class-map type inspect http httpclass


match request header host regex class urlclass    //调用之前已配置好的urlclass1//



---------------------------------------------------------------------------------------

policy-map type inspect http httppolicy   //建立策略映射//


class httpclass                            //调用已经做好的检查http头部的类映射//


drop-connection log                    //丢弃并记录日志//


policy-map insidepolicy          //对访问控制列表进行操作,定义相应策略//


class aclclass                    //调用访问控制列表的类映射//


inspect http httppolicy            //检查定义好的策略映射//


service-policy insidepolicy interface inside //应用在端口//










你可能感兴趣的:(url,过滤)