Blokkere trafikk til websider (facebook), mulig på layer 2 cisco?

[nree]

Er det mulig å blokkere trafikk til iper/hosts på en layer 2 cisco switch. Typsik 2950 og 2960?

 

Har også en cisco layer 3 router, som all trafikk ut mot nettet går gjennom. Om ikke, må det/kan det settes opp i den?

Endret 25. september 2009 av Goggen90

[VictorOsborn]

Sjekk om du har NBAR. Du bruker den til å definere trafikk. Har du NBAR kan du lage en policy med å droppe facebook trafikk.

[Knopfix]

En aksess liste på Cisco ruteren som blokkerer IP adressen til nettsiden burde fungere fint.

[CrZy_T]

Enkelt å greit, nei.

[Knopfix]

Og begrunnelsen er ?

[CrZy_T]

At du må betraktelig lenger opp i lagene for å kunne filtrere på websider. Kommer du opp på Lag3 kan du filtrere ut IP-adresser dersom du router trafikken igjennom switchen, men de fleste større sider har en større serverpark gjerne over flere kontinenter med ganske mange dynamiske IP-adresser som konstant må blokkere. Lag2 kan du skille på VLAN, that's about it.

[Dal]

Temmelig sikker på at C2960 med BASE-image støtter L2-4.

Du kan ikke rute med den, men filtrere skal gå.

 

Kan teste det hvis ikke du har en C2960 selv

[kpolberg]

DNS facebook.com A 127.0.0.1

Endret 1. oktober 2009 av kpolberg

[CrZy_T]

DNS facebook.com A 127.0.0.1

 

Det enkleste er veldig ofte det beste

[halex]

QUOTE(kpolberg @ 01/10-2009 : 17:39)

DNS facebook.com A 127.0.0.1

 

 

 

Genialt

I didnt see that one coming....