Forum Cisco-BR

Simulados, simuladores, apostilas, forum brasileiro
 
InícioInício  CalendárioCalendário  FAQFAQ  BuscarBuscar  Registrar-seRegistrar-se  MembrosMembros  GruposGrupos  LoginLogin  
Buscar
 
 

Resultados por:
 
Rechercher Busca avançada
Últimos assuntos
» Preparatório CCNA R&S
Ter Abr 05, 2016 2:10 pm por Sávio Augusto

» Problema roteamento
Ter Mar 22, 2016 5:51 pm por joaormv

» Avaliação do curso de suporte a redes do SENAI
Ter Mar 22, 2016 4:55 pm por joaormv

» Relatório syslog
Ter Mar 22, 2016 4:51 pm por joaormv

» DDNS NO-IP CISCO 1905
Sex Mar 11, 2016 10:23 pm por diegofrancaa

» Air Point Cisco 1041 ACESSAR
Sex Mar 11, 2016 10:08 pm por diegofrancaa

» Luz Power Piscando Direto
Seg Set 28, 2015 1:17 pm por AndreH

» Modem: TP-LINK8816 com roteador Linksys WRT54g: Problema
Sex Set 11, 2015 2:49 pm por lepokoloko

» VIRTUAL SWITCHING SYSTEM - VSS 1440
Ter Set 08, 2015 8:45 am por wstaenle

Navegação
 Portal
 Índice
 Membros
 Perfil
 FAQ
 Buscar
Fórum
Parceiros

Compartilhe | 
 

 Bloqueio de sites

Ver o tópico anterior Ver o tópico seguinte Ir em baixo 
AutorMensagem
ajunior



Número de Mensagens : 2
Idade : 41
Localização : Rio de Janeiro
Reputação : 0
Pontos : 7
Data de inscrição : 31/08/2009

MensagemAssunto: Bloqueio de sites   Seg Ago 31, 2009 2:39 pm

Senhores,

É possível bloquear site (como Orkut, por exemplo) no roteador Cisco 831 ?

Tenho esse modelo aqui na empresa e não sei se é possível fazer isso.

Desde já agradeço à todos.

Antonio Junior
Voltar ao Topo Ir em baixo
Ver perfil do usuário
Joester.Brondani
Specialist


Número de Mensagens : 106
Idade : 33
Localização : Rio Grande do Sul TCHE
Reputação : 6
Pontos : 121
Data de inscrição : 19/06/2009

MensagemAssunto: Re: Bloqueio de sites   Seg Ago 31, 2009 5:35 pm

sim é possível. ussa policy-map e classes dando matches no protocolo http

ex

class-match match-any teste
match protocol http url orkut.com
match protocol http url orkut.com.br

policy-map teste
class teste
drop
class class-default
fair-queue

interface dialer0
service-policy teste out
service-policy teste in


algo semelhante. nao lembro direito mas esse é o caminho, usei isso a algum tempo atrás.

abraço.

_________________
Joéster
Voltar ao Topo Ir em baixo
Ver perfil do usuário
Joester.Brondani
Specialist


Número de Mensagens : 106
Idade : 33
Localização : Rio Grande do Sul TCHE
Reputação : 6
Pontos : 121
Data de inscrição : 19/06/2009

MensagemAssunto: Re: Bloqueio de sites   Seg Ago 31, 2009 5:36 pm

se tua versao de IOS tiver o firewal fica mais direto, mas nao lembro tb como faz.

_________________
Joéster
Voltar ao Topo Ir em baixo
Ver perfil do usuário
Nakano
Admin


Número de Mensagens : 467
Idade : 34
Localização : São Paulo
Reputação : 43
Pontos : 336
Data de inscrição : 21/07/2007

MensagemAssunto: Re: Bloqueio de sites   Ter Set 01, 2009 11:10 am

Eu nunca usei este tipo de policy para bloquear, mas acredito que seja possivel também, só nao sei afirmar se apenas habilitando o nbar no CPE ele irá compreender que o acesso é para este site (eu duvido um pouco, pois o nbar irá classificar este tipo de tráfego apenas como http). Acho mais provavel que isso funcione se você habilitar um dns no CPE, pois deste jeito ele irá traduzir o pool de endereços IPs para a url.

abs

_________________
CCNA / CCDA
Cisco Data Center AS Support Specialist;
Cisco Data Center Support for UC Specialist;
Cisco Routing and Switching Field Specialist;
Cisco Unified Fabric Technology Support Specialist;
Cisco Unified Computing Technology Support Specialist
Cisco Data Center Unified Computing Support Specialist;
Cisco Data Center Storage Networking Support Specialist;
Cisco Data Center Application Services Support Specialist;
Cisco Advanced Data Center Networking Infrastructure Support Specialist;
CCNP / CCIP / CCDP
ITILF v2 / ITILF v3
CCIE SP #34881
CCIE RS Written

-----------------------------------------

Mind Wide Open
Voltar ao Topo Ir em baixo
Ver perfil do usuário http://cisco.forumeiros.com
Joester.Brondani
Specialist


Número de Mensagens : 106
Idade : 33
Localização : Rio Grande do Sul TCHE
Reputação : 6
Pontos : 121
Data de inscrição : 19/06/2009

MensagemAssunto: Re: Bloqueio de sites   Ter Set 01, 2009 11:24 am

; D

funciona!

mas eh ideal sim setar um dns no router.


ip name-server x.x.x.x (no meu caso 201.10.1.2)

abraço

_________________
Joéster
Voltar ao Topo Ir em baixo
Ver perfil do usuário
ajunior



Número de Mensagens : 2
Idade : 41
Localização : Rio de Janeiro
Reputação : 0
Pontos : 7
Data de inscrição : 31/08/2009

MensagemAssunto: Re: Bloqueio de sites   Ter Set 01, 2009 12:04 pm

Obrigado à todos!!!

Vou realizar os procedimentos e publico o resultado em seguida.
Voltar ao Topo Ir em baixo
Ver perfil do usuário
Joester.Brondani
Specialist


Número de Mensagens : 106
Idade : 33
Localização : Rio Grande do Sul TCHE
Reputação : 6
Pontos : 121
Data de inscrição : 19/06/2009

MensagemAssunto: Re: Bloqueio de sites   Ter Set 01, 2009 1:07 pm

blzz!
lembrando que tem a maneira mais antiga que eh via acL's. Eu prefiro via class-map devido a poder bloquear por nome.

Via acl', voce pode bloquear pelo ip dos dominios.

_________________
Joéster
Voltar ao Topo Ir em baixo
Ver perfil do usuário
Joester.Brondani
Specialist


Número de Mensagens : 106
Idade : 33
Localização : Rio Grande do Sul TCHE
Reputação : 6
Pontos : 121
Data de inscrição : 19/06/2009

MensagemAssunto: Re: Bloqueio de sites   Ter Set 01, 2009 4:48 pm

Bom, fui catar no meu router em casa e na verdade ele tah de outro jeito.

Segue:

Router#

ip name-server 201.10.1.2

parameter-map type urlfilter JOESTER
exclusive-domain deny www.orkut.com
exclusive-domain deny www.terra.com.br

class-map type inspect match-all TRAFEGO
match protocol http

policy-map type inspect JOESTER
class type inspect TRAFEGO
inspect
urlfilter JOESTER
drop
class class-default
drop

zone-security out-zone
zone-security in-zone

zone-pair security JOESTER source in-zone destination out-zone
service-policy type inspect JOESTER

interface vlan 1
zone-member security in-zone

interface dialer0
zone-member security out-zone




abraçao!

_________________
Joéster
Voltar ao Topo Ir em baixo
Ver perfil do usuário
Joester.Brondani
Specialist


Número de Mensagens : 106
Idade : 33
Localização : Rio Grande do Sul TCHE
Reputação : 6
Pontos : 121
Data de inscrição : 19/06/2009

MensagemAssunto: Re: Bloqueio de sites   Ter Set 01, 2009 5:31 pm

tem um monte de erro ae e nao vai funfar, de noite quando tiveh em ksa vejo direito, vi por cima mas enfim, o principio eh esse!


abraço!

_________________
Joéster
Voltar ao Topo Ir em baixo
Ver perfil do usuário
Conteúdo patrocinado




MensagemAssunto: Re: Bloqueio de sites   Hoje à(s) 12:59 pm

Voltar ao Topo Ir em baixo
 
Bloqueio de sites
Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo 
Página 1 de 1
 Tópicos similares
-
» Bloqueio de sites por grupos no mikrotik
» Layer7 ( Bloqueio de Sites )
» Bloqueio de links para os visitantes
» Bloqueio 100% facebook
» paginas html de aviso de bloqueio e bloqueio

Permissão deste fórum:Você não pode responder aos tópicos neste fórum
Forum Cisco-BR :: Forum :: Suporte-
Ir para: