Блокировка URL на Cisco 1801

@Alex_Jan · Регистрация: 30.04.2013

Студворк — интернет-сервис помощи студентам

Здравствуйте товарищи!
Подскажите пожалуйста,как можно блокировать url такого вида httpS://... ?
читал тему Закрыть доступ к определенным сайтам на cisco 1801 но не совсем понятно как это все сделать,если можно ткните пожалуйста носом как и что сделать,т.к. в cisco я не особо разбираюсь((

так же читал здесь https://supportforums.cisco.co... -filtering
но в конце комментарий что вроде как для https не работает

@corlovito · 12.03.2015, 17:08

Сообщение от Alex_Jan

но в конце комментарий что вроде как для https не работает

да https не блокируется данным методом, потому что GET запрос зашифрован

@Alex_Jan · 12.03.2015, 17:38 **[ТС]**

а есть какой нибудь рабочий метод?

пробовал так:
vpn#conf t
vpn(config)#class-map match-any blocked-content
vpn(config-cmap)#match protocol secure-http "*vk*"
vpn(config-cmap)#policy-map policy-blocked-content
vpn(config-pmap)#class blocked-content
vpn(config-pmap-c)#drop
vpn(config)#int Vlan1
vpn(config-if)#ip nbar protocol-discovery
vpn(config-if)#service-policy input policy-blocked-content

но cisco ругается на secure(

@jlevistk · 12.03.2015, 20:26

Вам только vk.com блокировать? - можно ACL'ом.
Если не только vk.com, то нужно поднимать proxy и настраивать на cisco - перенаправление http/https туда.

@Alex_Jan · 12.03.2015, 20:50 **[ТС]**

мне бы не только vk,но и остальные соц.сети,ютубы с https,aclом это нужно будет все IP адреса vk добавлять в acl?
я бы с удовольствие поднял прокси,или что нибудь такое с помощью чего можно резать трафик,блокировать url...итд итп,но не знаю с какой стороны подойти...

@jlevistk · 12.03.2015, 20:53

Сообщение от Alex_Jan

я бы с удовольствие поднял прокси,или что нибудь такое с помощью чего можно резать трафик,блокировать url...итд итп,но не знаю с какой стороны подойти...

Я бы смотрел в сторону debian + squid. Честно - сам не пробовал, но уверяют, что схема рабочая.
У vk адресов конечно много, но можно исхитриться и залочить их подсети:

Анонсируемые IPv4 префиксы, IPv6 префиксы
AS47541 93.186.224.0/21, 93.186.232.0/21, 87.240.128.0/18 2a00:bdc0::/36
AS47542 95.142.192.0/20 2a00:bdc0:f000::/36

@corlovito · 12.03.2015, 21:12

не знаю с какой стороны подойти...

попробуйте Ideco она в последних версиях из коробки поддерживает блокировку https и настройка младенцу понятна единственное что в бесплатной версии ограничение по хостам

@Alex_Jan · 12.03.2015, 21:12 **[ТС]**

Сообщение от jlevistk

Я бы смотрел в сторону debian + squid.

я тоже пытался посмотреть в эту сторону,но не хочется перенастраивать машины в локальной сети
какой нибудь бы простой и безболезненный способ))

@jlevistk · 12.03.2015, 21:16

Можно transparent proxy делать, тогда перенастраивать не придется=) но по моему тогда нужено будет с сертификатами повозиться.

@Alex_Jan · 12.03.2015, 21:34 **[ТС]**

Сообщение от corlovito

попробуйте Ideco она в последних версиях из коробки поддерживает блокировку https и настройка младенцу понятна единственное что в бесплатной версии ограничение по хостам

покупать не хочется,а на 10 пользователей это мало...)что то подобное хотел поставить только называется интернет контроль сервер,но там тоже ограничение на бесплатную версию.

Добавлено через 3 минуты

Сообщение от jlevistk

Можно transparent proxy делать, тогда перенастраивать не придется=) но по моему тогда нужено будет с сертификатами повозиться.

это как?у вас случайно нет ссылки на инструкцию или пример?)

@jlevistk · 12.03.2015, 21:44

Можно transparent proxy делать, тогда перенастраивать не придется=) но по моему тогда нужено будет с сертификатами повозиться.

Сообщение от Alex_Jan

это как?у вас случайно нет ссылки на инструкцию или пример?)

Если ничего не путаю, то вот ссылка.

@minotavr · 23.03.2016, 04:55

jlevistk,
Здравствуйте!можно ли подробнее о настройке прокси?
Можно ли видео...
Можно ли это сделать за гонорар?
Спасибо

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@Alex_Jan 0 / 0 / 0 Регистрация: 30.04.2013 Сообщений: 27

	Блокировка URL на Cisco 1801 12.03.2015, 16:18. Показов 3192. Ответов 11 Метки нет (Все метки) Здравствуйте товарищи! Подскажите пожалуйста,как можно блокировать url такого вида httpS://... ? читал тему Закрыть доступ к определенным сайтам на cisco 1801 но не совсем понятно как это все сделать,если можно ткните пожалуйста носом как и что сделать,т.к. в cisco я не особо разбираюсь(( так же читал здесь https://supportforums.cisco.co... -filtering но в конце комментарий что вроде как для https не работает 0

@Alex_Jan 0 / 0 / 0 Регистрация: 30.04.2013 Сообщений: 27
	12.03.2015, 17:38 [ТС]
	а есть какой нибудь рабочий метод? пробовал так: vpn#conf t vpn(config)#class-map match-any blocked-content vpn(config-cmap)#match protocol secure-http "vk" vpn(config-cmap)#policy-map policy-blocked-content vpn(config-pmap)#class blocked-content vpn(config-pmap-c)#drop vpn(config)#int Vlan1 vpn(config-if)#ip nbar protocol-discovery vpn(config-if)#service-policy input policy-blocked-content но cisco ругается на secure( 0

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	12.03.2015, 20:26
	Вам только vk.com блокировать? - можно ACL'ом. Если не только vk.com, то нужно поднимать proxy и настраивать на cisco - перенаправление http/https туда. 1

@Alex_Jan 0 / 0 / 0 Регистрация: 30.04.2013 Сообщений: 27
	12.03.2015, 20:50 [ТС]
	мне бы не только vk,но и остальные соц.сети,ютубы с https,aclом это нужно будет все IP адреса vk добавлять в acl? я бы с удовольствие поднял прокси,или что нибудь такое с помощью чего можно резать трафик,блокировать url...итд итп,но не знаю с какой стороны подойти... 0

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	12.03.2015, 21:16
	Можно transparent proxy делать, тогда перенастраивать не придется=) но по моему тогда нужено будет с сертификатами повозиться. 1

@minotavr 0 / 0 / 0 Регистрация: 25.09.2013 Сообщений: 6
	23.03.2016, 04:55
	jlevistk, Здравствуйте!можно ли подробнее о настройке прокси? Можно ли видео... Можно ли это сделать за гонорар? Спасибо 0