标签：url过滤
url过滤
1 创建class-map (类映射),识别传输流量。
第一 内网的网段
第二 定义正则表达式，决定url中包含的（域名）关键字
第三 检查IP报文头部，是否是http流量
2 创建policy-map (策略映射)，关联class-map
要么允许这个链接
要么丢弃这个链接
通常把策略应用在inside（入站）接口上
一个接口只能应用一个策略映射
3 应用class-map到接口上。
-----------------------------------------------------------------------------------------
//定义ACL访问控制列表aclfile//
access-list aclfile extended permit tcp 192.168.100.0 255.255.255.0 any eq www
建立类映射aclclass
class-map aclclass
match access-list aclfile //匹配访问控制列表//
//定义正则表达式，指定需要过滤不允许访问的网站//
regex url "\.accp\.com" //*注意斜杠别写反了*//
建立类映射urlclass
class-map type regex match-any urlclass
match regex url //调用匹配正则表达式//
httpclass //建立检查流量的类映射//
class-map type inspect http httpclass
match request header host regex class urlclass //调用之前已配置好的urlclass1//
---------------------------------------------------------------------------------------
policy-map type inspect http httppolicy //建立策略映射//
class httpclass //调用已经做好的检查http头部的类映射//
drop-connection log //丢弃并记录日志//
policy-map insidepolicy //对访问控制列表进行操作，定义相应策略//
class aclclass //调用访问控制列表的类映射//
inspect http httppolicy //检查定义好的策略映射//
service-policy insidepolicy interface inside //应用在端口//
标签：url过滤
原文地址：http://9827583.blog.51cto.com/9817583/1649715
