怎么使用思科IOS路由器过滤网页内容

怎么使用思科IOS路由器过滤网页内容

　　思科cisco依靠自身的技术和对网络经济模式的深刻理解，使其成为了网络应用的成功实践者之一，其出产的路由器设备也是世界一流，那么你知道怎么使用思科IOS路由器过滤网页内容吗?下面是学习啦小编整理的一些关于怎么使用思科IOS路由器过滤网页内容的相关资料，供你参考。

　　为什么要URL过滤?

　　作为网络管理员，我们肯定不想把大量时间用于关注用户浏览的网络内容上。而互联网过滤服务就是针对这种情况提供的方便功能。以前当我部署网页过滤服务的时候，我总是喜欢对提出抱怨的用户说： “这是Web过滤服务，说你的某某网站是不允许访问的。 ”

　　通过部署URL过滤，我们可以利用第三方公司的服务从终端用户过滤掉恶意或不恰当的互联网流量。除了可以简单的开启或关闭过滤功能外，我们也可以为特定的网站和用户开放这些内容或者站点。

　　终端用户的URL请求与Trend Router Provisioning Server( TRPS )关联 ，根据我们预先设定的策略允许或拒绝用户的访问。当用户键入一个网址，服务会进行策略执行查询。如果策略允许，那么用户可以继续向访问该网站，如果策略禁止，那么用户就被阻止访问这个URL地址。

　　思科过滤选项

　　白名单：(信任域名单) 设定特定的域名，允许通过路由器，比如设定www.techrepublic.com

　　黑名单：(非受信域名单) 设定特定的域名，无法通过路由器。设置信息会在路

　　由器上进行缓存，以便后期检查。比如www.badsite.com

　　阻止关键字： 设置用于过滤的 URL字符串或关键字，比如 *www.parrot.* 或者 *rockbaby* 。这样的话，一旦URL中出现“rockbaby,” ，路由器将阻止访问而

　　不需要经过TRPS服务器。

　　缓存最近的请求： 此功能可以保存最近访问请求的处理策略。因此对于之后用户每一次请求就没有必要再让他们通过TRPS进程。

　　分组缓冲：此功能可让你在等待查询过程完成的过程中存储网址信息。这是一个强大的功能，可以防止HTTP请求量过大导致路由器超负荷。默认的响应数是200，不过可以进行修改。此功能同样也适用于第三方过滤器服务器Websense和SmartFilter 。

　　使用思科IOS路由器过滤网页内容的方法：

　　要配置 Cisco IOS URL过滤，我们需要深刻了解防火墙规则以及URL过滤原理。当我们在趋势科技的过滤系统进行注册后，在Cisco IOS里对Trend Micro URL 过滤服务的设置可以遵循以下步骤：

　　为本地URL过滤配置 Class Maps

　　为Trend Micro URL过滤配置 Class Maps

　　为Trend Micro URL过滤配置 Parameter Maps

　　配置 URL过滤策略

　　附加URL过滤策略

　　有关配置第三方URL过滤所需的 IOS命令以及配置范例，可以参阅Cisco’s Subscription-based IOS Content Filtering 网页。