|
Vous pouvez filtrer l'accès à des sites Internet spécifiques qui sont interdits par la politique de l'entreprise en utilisant l'appareil de sécurité Cisco PIX qui protège votre réseau privé sur Internet. Le dispositif de sécurité Cisco PIX peut être configuré avec des listes de contrôle d'accès ( ACL) de refuser l'accès à certains sites Web par adresse IP. Utilisez le Cisco CLI ( Command Line Interface ) pour ajouter une ligne ACL pour chaque site que vous souhaitez bloquer et ajouter le groupe d'accès à l'interface de réseau privé du Cisco PIX . Les choses dont vous aurez besoin
Windows 7 ordinateur avec un port série COM et le client de terminal série de PuTTY installé mon nom sur le port série COM Windows 7 (comme COM1)
Cisco console série retournement câble
Activer mot de passe pour le Cisco PIX appareil photos Nom de l'interface Cisco PIX connecté au réseau privé
Afficher plus Instructions
1 Connectez le neuf broches connectez fin de la Cisco câble de console série retournement au connecteur série femelle à neuf broches sur l'ordinateur Windows 7. Connectez l'autre extrémité du câble Cisco retournement au port "Console" sur l'appareil Cisco PIX .
2 Ouvrez le programme PuTTY sur l'ordinateur Windows 7. Cliquez sur le " Serial " situé dans le volet inférieur gauche de la fenêtre " PuTTY Configuration" qui apparaît.
3 Tapez le nom du port série COM Windows 7 (comme COM1) dans la «ligne de série pour se connecter à " zone de texte . Cliquez sur la case " contrôle de flux " et cliquez sur "None" dans la liste des options qui s'affichent.
4 Cliquez sur le bouton "Ouvrir" en bas de la fenêtre " Configuration de PuTTY " . Appuyez sur la touche "Enter " jusqu'à ce que l'invite de commande Cisco s'affiche.
5 Entrez «Activer» à l' invite de commande et appuyez sur la touche "Entrée" . Tapez le mot de passe Cisco PIX "Enable" lorsque vous êtes invité et appuyez sur " Entrée". Ecrire "config terme " sur la ligne de commande et appuyez sur "Entrée".
6 type " liste d'accès IP inside_out nie toute xxxx hôte " sauf remplacer le " inside_out " avec un nom que vous souhaitez attribuer à la liste d'accès et remplacer " xxxx " par l'adresse IP que vous souhaitez bloquer . Appuyez sur " Entrée".
7 Entrez " access-list inside_out permettre IP any any » - remplacer " inside_out " avec le nom que vous souhaitez appliquer à la liste d'accès . Appuyez sur "Entrée".
8 type " access-group inside_out int fa 0 /1 à l'intérieur " - remplacer le " inside_out " avec le nom de la liste d'accès créé précédemment , et remplacer " fa 0 /1 "par le nom de l'interface PIX connecté au réseau privé . Appuyez sur " Entrée".
9 Entrez " fin " et appuyez sur "Entrée". Tapez " copie de fonctionner start" et appuyez sur "Entrée " pour enregistrer la configuration en cours dans la configuration de démarrage.
|
