OpenForum RSS: Как заблокировать доступ к сайтам по домену ? https://www.opennet.ru/openforum/vsluhforumID6/2702.html Здравствуйте, есть большой список сайтов которые необходимо заблокировать NBAR с ним не справляется т.к. ограничения на 24 условия.<br>CBAC не приниматься команда ругается на inspect в ip inspect name webfilter http urlfilter. <br>Пробовали и ip urlfilter exclusive-domain deny www.yahoo.com<br>ip urlfilter exclusive-domain deny www.cisco.com<br>ip inspect name WEBFILTER http urlfilter то же не принимается. <br>Подскажите как быть .... уж сил нет ....в наличии ISR4321/K9 Cisco 4320 она вообще может что-то??<br> Как заблокировать доступ к сайтам по домену ? (teczonepro) https://www.opennet.ru/openforum/vsluhforumID6/2702.html#3 Wed, 17 Jan 2024 14:33:17 GMT &gt; Здравствуйте, есть большой список сайтов которые необходимо заблокировать NBAR с ним <br>&gt; не справляется т.к. ограничения на 24 условия.<br>&gt; CBAC не приниматься команда ругается на inspect в ip inspect name <br>&gt; webfilter http urlfilter.<br>&gt; Пробовали и ip urlfilter exclusive-domain deny www.yahoo.com <br>&gt; ip urlfilter exclusive-domain deny www.cisco.com <br>&gt; ip inspect name WEBFILTER http urlfilter то же не принимается.<br>&gt; Подскажите как быть .... уж сил нет ....в наличии ISR4321/K9 Cisco <br>&gt; 4320 она вообще может что-то??<br><br>Здравствуйте, ты пробовал зональный брандмауэр (Zone Based Firewall) ?<br><br><br> Как заблокировать доступ к сайтам по домену ? (Andrey) https://www.opennet.ru/openforum/vsluhforumID6/2702.html#2 Fri, 12 Jan 2024 05:41:22 GMT &gt; Здравствуйте, есть большой список сайтов которые необходимо заблокировать NBAR с ним <br>&gt; не справляется т.к. ограничения на 24 условия.<br>&gt; CBAC не приниматься команда ругается на inspect в ip inspect name <br>&gt; webfilter http urlfilter.<br>&gt; Пробовали и ip urlfilter exclusive-domain deny www.yahoo.com <br>&gt; ip urlfilter exclusive-domain deny www.cisco.com <br>&gt; ip inspect name WEBFILTER http urlfilter то же не принимается.<br>&gt; Подскажите как быть .... уж сил нет ....в наличии ISR4321/K9 Cisco <br>&gt; 4320 она вообще может что-то??<br><br>ISR не является NGFW. Используйте Cisco FPR или FTD. <br>Или других вендоров посмотрите. <br>