Bloquer des url et applications de messagerie instantannée

Answered Question
May 31st, 2010
User Badges:

Bonjour,


Je suis sur un UC540 que j'ai installé chez un client et celui-ci aimerait pouvoir bloquer l'acces a certains sites web et a des applications de messagerie instantanée type live messenger.


Je pense que pour le blocage d'url ca doit se passer au niveau des ACl mais n'etant pas du tout un spécialiste je ne sais pas qu'elle procedure mettre en place pour y parvenir. Idem pour les applications.


J'ai vu qu'en basculant le FW d'un level à l'autre, il bloque ou non certains services mais je ne sais pas quoi créer ou modifier.


Si quelqu'un a une idée, je veux bien qu'il m'eclaire parce que je pense que c'est une demande qui ne sera pas unique et je vais donc devoir la reproduire sur d'autres installations.


Merci d'avance,

Romain

Correct Answer by herve.prieur about 6 years 9 months ago

Bonjour Romain,


Oui, le filtrage d'url n'est pas dispo dans l'UC. Toutefois c'est dispo dans le SR520 et avec CCA.


Herve

  • 1
  • 2
  • 3
  • 4
  • 5
Overall Rating: 5 (1 ratings)
Loading.
final-reseaux Mon, 06/07/2010 - 00:19
User Badges:

Personne n'a d'idées ? Je vais me retourner vers le TAC dans ce cas...

final-reseaux Wed, 06/09/2010 - 08:03
User Badges:

Bonjour,


Alors pour repondre a ma propre question. Non ce n'est pas possible de bloquer des url avec UC.

On peut eventuellement faire du filtrage sur des chaines de caracteres mais c'est rentrer dans des galères.

En revanche on peut bloquer via les access-lists des adresses IP mais cela ne sert que si elle ne change pas...


Pour les applications en elevant simplement le niveau du Pare-Feu ca bloque MSN, Yahoo, Aol.


@ bientot!

Romain

Correct Answer
herve.prieur Wed, 06/09/2010 - 12:20
User Badges:

Bonjour Romain,


Oui, le filtrage d'url n'est pas dispo dans l'UC. Toutefois c'est dispo dans le SR520 et avec CCA.


Herve

final-reseaux Thu, 06/10/2010 - 06:43
User Badges:

Bonjour Hervé,


Merci pour l'info. On m'a egalement dit que c'etait possible avec un SA520.

Je vais me renseigner pour voir lequel des deux répond le plus a mes attentes.


Cordialement,

Romain

Actions

This Discussion