腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

小手冰凉

专栏作者

232

文章

377950

阅读量

29

订阅数

Cisco ASA “URL过滤”及“日志管理”

http regex javascript 网络安全 php

ASA作为状态化防火墙，它也可以进行管理上网行为，我们可以利用ASA防火墙iOS的特性实施URL过滤可以对访问的网站域名进行控制，从而达到某种管理目的。实施URL过滤一般分成以下三个步骤： 1、创建class-map（类映射），识别传输流量。 2、创建policy-map（策略映射），关联class-map。 3、应用policy-map到接口上。（个人感觉这玩意用到的地方很少，大部分都是使用第三方软件，一键管理）配置步骤如下：（1）、创建class-map，识别传输流量： asa(config)# access-list tcp_filter1 permit tcp 192.168.1.0 255.255.255.0 any eq www asa(config)# class-map tcp_filter_class1 asa(config-cmap)# match access-list tcp_filter1 在class-map中定义允许的流量。 asa(config-cmap)# exit asa(config)# regex url1 ".kkgame.com" 定义名称为urll的正则表达式，表示URL扩展名是“.kkgame.com” asa(config)# class-map type regex match-any url_class1 创建名称为 url_class1的clas-map，类型为regex。关键字match-any表示匹配任何一个。 asa(config-cmap)# match regex url1 asa(config)# class-map type inspect http http_url_class1 创建名为http-url-class1的class-map，类型为inspect http（检查http流量） asa(config-cmap)# match request header host regex class url_class1 匹配http请求报文头中的host域中的URL扩展名“.kkgame.com”，url_class1表示调用名称为url_class1的class-map。 asa(config-cmap)# exit （2）、创建policy-map，关联class-map。 asa(config)# policy-map type inspect http http_url_policy1 创建名称为 http_url_policy1的policy-map，类型为inspect http（检查http流量） asa(config-pmap)# class http_url_class1 调用之前创建的class-map asa(config-pmap-c)# drop-connection log drop数据包并关闭连接，并发送系统日志。 asa(config-pmap-c)# exit asa(config-pmap)# exit asa(config)# policy-map inside_http_url_policy 创建名称为 inside_http_url_policy 的policy-map，它将被应用到接口上。 asa(config-pmap)# class tcp_filter_class1 调用之前创建的class-map asa(config-pmap-c)# inspect http http_url_policy1 检查http流量 asa(config-pmap-c)# exit asa(config-pmap)# exit （3）、应用policy-map到接口上： asa(config)# service-policy inside_http_url_policy interface inside 需要注意的是，一个接口只能应用一个policy-map。日志管理：对于任何防火墙产品来说，最重要的功能之一就是对时间进行日志记录，ASA使用同步日志来记录在防火墙上发生的所有时间。

2019-09-10

1.2K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态