ASA/PIX 8.x：通过 MPF 使用正则表达式阻止某些网站 (URL) 的 配置示例

victor_huang

ASA/PIX 8.x：通过 MPF 使用正则表达式阻止某些网站 (URL) 的配置示例


本文档介绍如何配置 Cisco 安全设备 ASA/PIX 8.x，以便通过模块化策略框架 (MPF) 使用正则表达式来阻止某些网站 (URL)。
注意： 此配置不会阻止任何应用程序下载。要实现可靠的文件阻止，应该使用专用设备（例如 Ironport S 系列）或模块（例如用
于 ASA 的 CSC 模块）。
注意： ASA 不支持 HTTPS 过滤。ASA 不能对 HTTPS 流量执行深度数据包检查或基于正则表达式的检查，因为在 HTTPS 中，数据包

的内容是加密的 (SSL)。

liupr

{:soso_e163:}{:soso_e163:}{:soso_e163:}{:soso_e142:}

zhangaxyoyo

zhangaxyoyo

黄叔真心辛苦了、即使每天给学员上课还不忘抽时间给论坛的小伙伴分享很有价值的知识。感谢黄叔的付出。{:soso_e142:}{:soso_e142:}{:soso_e163:}

zhangaxyoyo

每天来顶顶，更健康！