permettere solo alcuni siti su asa 5505

[mssdnl]

Ciao a tutti,

Ho un asa 5505 e gli utenti non possono navigare su internet però devono andare solo su alcuni siti?

Come posso fare?

[rinux]

Ciao,
verifica se puoi bloccare semplicemente a livello di IP o se vuoi lavorare a livello di nome; ti crei delle espressioni regolari e blocchi il traffico che non soddisfano queste regole; solo che tocca trovare tutti i siti del sottobosco (liveupdate del SO, AV, ecc. ecc)...

...forse qui puoi trovare qualche info utile:

http://www.cisco.com/en/US/products/ps6 ... 0c5a.shtml

http://www.cisco.com/en/US/products/ps6 ... e442.shtml

...tra l'altro puoi dotare l'ASA di ispettore esterno

http://www.cisco.com/en/US/products/hw/ ... 517b.shtml

73
Arturo

[mssdnl]

Ciao,
grazie della risposta questi documenti li avevo, se ti può interessare guarda questo link

https://supportforums.cisco.com/docs/DO ... cific_urls

qui puoi inserire i nomi dei siti permessi e non, l'ho provato e funziona...


Ciao

[rinux]

puoi inserire i nomi dei siti permessi e non, l'ho provato e funziona...

Credo che resti il problema del traffico https; probabilmente la strada più gestibile è quella di utilizzare un proxy (Squid & co) e fare li il controllo attivando sull'asa il WCCP per renderlo 'trasparente'.

Oppure puoi inserire una regola per bloccare il traffico DNS ed utilizzare servizi come OpenDNS; per utenti normali è sufficiente... ...se a questo metti un'autenticazione AAA della navigazione con utenti distinti responsabilizzi l'uso delle resorse internet e puoi risalire più facilmente ad eventuali abusi.

73
Arturo