‘壹’ 怎么使用Cisco路由器进行网页内容过滤
思科cisco公司已成为公认的全世界网络互联解决方案的领先厂商,其公司出产的一系列路由器更是引领全世界,那么你知道怎么使用Cisco路由器进行网页内容过滤吗?下面是我整理的一些关于怎么使用Cisco路由器进行网页内容过滤的相关资料,供你参考。
为什么要依靠 URL过滤?
如今,过滤网络内容已经不仅仅是企业的可选操作,而是已经成为了法律必须的以及企业为了防止员工犯错所必须采取的行动。在本文中,作者David Davis将向大家解说Cisco IOS 路由器如何通过第三方服务实现Web内容过滤。
为了保护企业网络以及终端用户免受恶意或不良网页内容的入侵,我们可以使用基于订阅的思科IOS内容过滤。这是思科首次将第三方公司如 SmartFilter (之前的N2H2公司)和Websense 提供的服务纳入IOS 12.2(15)T。今年,在IOS12.4 (15) XZ和12.4(20)T中,思科IOS又加入了Trend Micro(趋势)公司的URL过滤服务。
如果想使用上述功能,应该首先确保我们的路由器IOS支持该特性。通过Cisco IOS Feature Navigator,我们可以验证所使用的软件映像是否支持该特性。
当然,除了适当的IOS映像之外,我们必须在这些第三方公司进行服务注册,这样才能获取他们的URL过滤服务。根据趋势科技的向导,我们可以注册路由器以获取Trend Router Provisioning Server( TRPS ) 。更多的信息可以参阅Prerequisites for Cisco Subscription-based IOS Content Filtering。
作为网络管理员,我们肯定不想把大量时间用于关注用户浏览的网络内容上。而互联网过滤服务就是针对这种情况提供的方便功能。以前当我部署网页过滤服务的时候,我总是喜欢对提出抱怨的用户说: “这是Web过滤服务,说你的某某网站是不允许访问的。 ”
通过部署URL过滤,我们可以利用第三方公司的服务从终端用户过滤掉恶意或不恰当的互联网流量。除了可以简单的开启或关闭过滤功能外,我们也可以为特定的网站和用户开放这些内容或者站点。
终端用户的URL请求与Trend Router Provisioning Server( TRPS )关联 ,根据我们预先设定的策略允许或拒绝用户的访问。当用户键入一个网址,服务会进行策略执行查询。如果策略允许,那么用户可以继续向访问该网站,如果策略禁止,那么用户就被阻止访问这个URL地址。
Cisco 过滤选项
白名单:(信任域名单) 设定特定的域名,允许通过路由器,比如设定www.techrepublic.com
黑名单:(非受信域名单) 设定特定的域名,无法通过路由器。设置信息会在路由器上进行缓存,以便后期检查。比如www.badsite.com
阻止关键字: 设置用于过滤的 URL字符串或关键字,比如 *www.parrot.* 或者 *rockbaby* 。这样的话,一旦URL中出现“rockbaby,” ,路由器将阻止访问而不需要经过TRPS服务器。
缓存最近的请求: 此功能可以保存最近访问请求的处理策略。因此对于之后用户每一次请求就没有必要再让他们通过TRPS进程。
分组缓冲:此功能可让你在等待查询过程完成的过程中存储网址信息。这是一个强大的功能,可以防止HTTP请求量过大导致路由器超负荷。默认的响应数是200,不过可以进行修改。此功能同样也适用于第三方过滤器服务器Websense和SmartFilter 。
如何配置用Cisco路由器进行网页内容过滤?
要配置 Cisco IOS URL过滤,我们需要深刻了解防火墙规则以及URL过滤原理。当我们在趋势科技的过滤系统进行注册后,在Cisco IOS里对Trend Micro URL 过滤服务的设置可以遵循以下步骤:
为本地URL过滤配置 Class Maps
为Trend Micro URL过滤配置 Class Maps
为Trend Micro URL过滤配置 Parameter Maps
配置 URL过滤策略
附加URL过滤策略
有关配置第三方URL过滤所需的 IOS命令以及配置范例,可以参阅Cisco’s Subscription-based IOS Content Filtering 网页。
‘贰’ 路由器怎么设置mac过滤
首先,打印IE或其他浏览器,在地址栏中输入路由器的地址:初始为192.168.1.1,如果有改过请输入改后的地址,输入完后回车,通过帐户名和密码登录到路由器设置页面。使用TP-LINK的路由器做为例子为大家介绍,如图所示:
打开无线网络MAC地址过滤设置后,会在窗口中看到MAC地址过滤功能开启关闭设置、
过滤规则设置及MAC地址条目的添加,开启MAC地址过滤功能后,设置规则为禁止 列表中生效的MAC地址访问本无线网络,则列表中的设备条目均无法连网,反之规为允许,则列表中的设备条目均可连网,不在条目中的设备均无法连网。
点击添加条目,输入设备的MAC地址,手机通过设置功能中打到MAC地址,电脑可通过运行命令找到MAC地址,输入完地址后,可描述一下该MAC地址输入谁的什么设备,后续也可以对某设备进行生效与失效的设置。
‘叁’ 电脑如何过滤不良网络信息
操作方法如下:
1、打开电脑管家工具箱中的“网页广告过滤”APP即可过滤网页广告,该功能支持市面上大部分主流浏览器,并且提供3中过滤规则供用户选择。
2、开启广告过滤功能即可。
‘肆’ 如何开启路由器m a c过滤功能
终端连接路由器,登录路由器的管理界面,找到ip与mac绑定。希望可以帮到你~
‘伍’ 滚筒洗衣机过滤网怎么打开
‘陆’ 如何设置家庭无线网络mac地址过滤保护
在无线参数中设置MAC地址过滤,一般采用白名单方式,即建立允许连接的计算机列表,填入允许连接的计算机MAC地址即可。
‘柒’ 华为HG8240F如何设置mac地址过滤
通过设置mac地址过滤,可以实现只允许自家的设备接入网络(白名单),或者不允许蹭网设备接入网络(黑名单),有效防止蹭网。
1、首先保证光猫已连通网络,可以正常上网。
2、登陆光猫WEB界面,选择“安全>MAC过滤>无线网络MAC过滤”。勾选“使能WLAN MAC过滤”,启用无线mac地址过滤功能。
黑名单——禁止该名单中的设备接入网络;
白名单——只允许该名单中的设备接入网络。
3、配置进行MAC地址过滤的WLAN的SSID索引号。设置“源MAC地址”对应过滤模式下设备的MAC地址。点击“应用”按钮,完成配置。
说明:a、部分ONT设置mac地址过滤的入口为:“高级配置>安全设置>WLAN MAC过滤”。
b、黑名单和白名单不能同时使用。
详细信息参考FAQ:http://support.huawei.com/onlinetoolsweb/ptmngsys/Web/ONT_Basics/faq.html
‘捌’ 关于无线网络MAC地址过滤设置
相对来讲MAC地址+密码的方式很难能被别人蹭网,因为机器的MAC地址是全球唯一的,你的MAC别人不会知道。这样的设置已经能够防止别人蹭网了,至于是否关闭SSID那就看您需求了,关不关都无所谓。不关,无非是别人能搜索到这个无线网络,但如果想登录,肯定是需要检查其密码及MAC的,这两个只要有一个不行,那别人的电脑是无法用你的网的。
至于查看别人是否蹭网,最简单的方法就是查看你当前的连接数。
‘玖’ 空调过滤网怎么打开
一般情况下,空调过滤网在空调室内机的外壳挡板内。撬开挡板周围的卡扣,提起外壳,就能看到空调滤网。1.空调滤网最重要的作用就是防尘。现在经过多代改进的空调滤网采用光触媒设计,可以改善室内空气质量。比如装修中的甲醛,就有一定的吸附性能。装修后可以开空调通风,让室内的有害物质被过滤网吸附。2.空调滤网可以起到完美的净化空气、净化苯和二氧化碳的作用,同时还具有一定的杀菌效果,可以有效阻断空气传播。同时,空调过滤网还具有一定的除臭能力,可以有效吸收和净化室内二手烟和垃圾产生的不良气味。一般朋友开空调10分钟就能明显感觉到室内空气味道的明显变化。3.空调滤网的防污能力也值得说明。能有效防止空调内灰尘过多,防止霉菌的产生,对水锈的产生有一定的抵抗力。可以说空调滤网对空调本身起到了一定的保护作用。空调的日常维护:为了正确调节温度市面上大部分空调都有制冷制热功能。用户可根据实际需要调节温度,但一定要注意,调节时尽量保持空调温度稳定,避免反复上下翻动,否则室内人员容易感到不适,耗电较多,甚至会缩短空调的使用寿命,一定要注意。2.定期清洁。上面文章提到,空调开着的时候,滤网会阻挡回风系统带来的杂物,一段时间后容易堵塞,所以用户需要定期清洗滤网。如果只是在夏季使用,那么每年夏天投入使用前都要清洗过滤网,以增强降温效果。3、定期维护空调的内部结构很复杂。为了保证安全,用户需要在使用过程中定期找专业人员进行检查和维护。如有老化原件,需及时更换。如果制冷剂不足,也可以及时补充,在保证安全的同时,可以延长设备的使用寿命。
‘拾’ 无线路由器怎么设置域名过滤
众所周知,路由器长久以来一直是计算机网络的核心设备,其重要性不可低估,那么你知道无线路由器怎么设置域名过滤吗?下面是我整理的一些关于无线路由器设置域名过滤的相关资料,供你参考。
无线路由器设置域名过滤的 方法域名过滤用于限制局域网内的计算机对某些网站的访问,适用于这样的需求:在某个时间段,限制对外网某些网站的访问或限制某些需要域名解析成功后才能和外网通信的应用程序的使用。
开启域名过滤功能时,必须要开启防火墙总开关(设置过程中若有不明确处,可点击当前页面的“帮助”按钮查看帮助信息):
下面通过例子说明域名过滤的使用。
预期目的:任何时间都禁止访问网站www.caraphbl.com、只在上午8点到下午4点禁止访问域名中带有字符串“.cn”的网站,其余时间允许访问。设置方法如下:
1.添加IP地址过滤新条目:
任何时间都禁止访问网站www.caraphbl.com
上午8点到下午4点禁止访问域名中带有字符串“.cn”的网站
2.保存后生成如下条目,即能达到预期目的:
注
1.域名过滤状态栏显示“失效”以及“生效”,只有状态条目为“生效”时,相应的过滤条目才生效
2.在路由器上设置好过滤规则后,在电脑上需要删除浏览器的临时文件:打开IE浏览器->点击“选项”->选择“Internet选项”->在“常规”选项卡中点击“删除文件”。
域名过滤不生效的可能原因:
1.检查路由器防火墙总开关以及域名过滤是否开启,域名过滤中所设置条目是否生效
2.所要过滤的域名是否为所访问域名的子集:如域名过滤设置过滤“163.com”, 那么诸如“news.163.com”、“mail.163.com”是无法访问的,但若设置为过滤“www.163.com”,那么仅有“www.163.com”以及“www.163.com/*”无法访问,而诸如“news.163.com”、“mail.163.com”是可以正常访问的。
3.本地DNS缓存原因,使用URL访问网络过程:
1)在浏览器中输入域名之后,系统将该域名提交给DNS服务器解析,然后使用解析得到的IP地址访问目的站点
2)若本地DNS缓存中已存在该域名解析得到的IP,则无需再次交由DNS服务器解析,本机直接使用缓存中已解析到的IP访问目的站点
所以即使上述1、2步骤设置无误,但因本地DNS缓存原因,仍然可以正常访问已经过滤的站点,此种情况清空本地DNS缓存即可
方法:修复本地连接或者在命令提示符中使用“ipconfig /flushdns”命令清空。
无线路由器的相关 文章 :
1. 无线路由器怎么设置
2. 配置无线路由器实现多人上网的方法
3. TP-Link无线路由器设置图文教程
4. 教你如何简单设置无线路由
5. TP-LINK的无线路由器详细的设置教程
6. 路由器怎么设置无线网络网速变快