Mon entreprise souhaite restreindre l'accès à certains sites Web pendant les heures de bureau. Comment y parvenir en utilisant un routeur ou toute autre technique ?
Réponses
Trop de publicités?J'utilise squidGuard . SquidGuard est un redirecteur d'URL utilisé pour utiliser les listes noires avec le logiciel proxy Squid.
Mon squidGuard.conf :
time workhours {
weekly mtwhf 09:00 - 18:00
}
...
acl {
clients within workhours {
pass !hacking !violence !proxy !porn !mail !warez !gambling !drugs !audio-video !aggressive !paramon !redirector !suspect all
} else {
pass any
}
Un rapide coup d'œil sur le site web de votre pare-feu semble indiquer qu'il peut le faire.
http://www.cyberoam.com/webfiltering.html
Si vous pouvez fournir plus d'informations sur le modèle/la configuration de votre pare-feu, je serai peut-être en mesure de vous donner une réponse plus précise.
トライ Listes d'accès basées sur le temps en utilisant des plages de temps .
Ce document montre comment cela fonctionne pour certains appareils Cisco. Les ACL basées sur le temps ont été introduites dans la version 12.0.1.T du logiciel Cisco IOS.
Cela dit, en fonction de votre site et de sa topologie, ainsi que de l'endroit où vous vous connectez ou gérez les configurations, les réponses impliquant squidguard ou (implicitement) cyberoam pourraient être plus judicieuses pour vous. Toutes choses égales par ailleurs, la priorité pour moi serait la maintenabilité.
Vous pouvez configurer un serveur de filtrage web en utilisant Websense ou McAfee Smartfilter. Ces deux produits sont compatibles avec les appareils Cisco. Ils sont tous deux capables de configurer différentes politiques en fonction de l'heure de la journée. L'avantage de ces solutions est qu'elles nécessitent très peu de maintenance après leur installation. Les listes d'URL sont automatiquement mises à jour tant que votre abonnement est valide. Voici un article de Cisco qui détaille la configuration de cette solution sur un routeur IOS :
http://www.cisco.com/en/US/docs/ios/12_2t/12_2t15/feature/guide/ftwebsen.html