يمكن أن يكون حظر الوصول إلى مواقع ويب معينة مفيدا لضمان الأمان وتحسين الأداء على شبكة الكمبيوتر. سيسكو هي واحدة من مزودي معدات الشبكات الأكثر شيوعا ، ولديها وظيفة لمنع الوصول إلى المواقع.
لتكوين حظر الوصول إلى الموقع على سيسكو ، يجب عليك استخدام أكلس (قائمة التحكم في الوصول) ، والتي تسمح لك لإدارة حركة المرور على الشبكة. يحدد دوري أبطال آسيا حزم الشبكة المسموح بها أو المرفوضة بناء على شروط معينة. باستخدام دوري أبطال آسيا ، يمكنك إنشاء قاعدة تمنع الوصول إلى موقع ويب معين.
لإعداد دوري أبطال آسيا على جهاز توجيه سيسكو ، ستحتاج إلى الوصول إلى سطر أوامر الجهاز. أولا ، تحتاج إلى إنشاء قائمة وصول موسعة (أكل الموسعة) باستخدام الأمر "قائمة الوصول" ، والتي سوف تحدد قاعدة لمنع الوصول إلى الموقع المطلوب.
مثال على أمر لإنشاء دوري أبطال آسيا يمنع الوصول إلى موقع "example.com ":
الوصول-قائمة 100 رفض الملكية الفكرية أي مضيف example.com
بعد إنشاء أكل ، وتطبيقه على واجهة أو واجهة المدخلات المناسبة باستخدام الأمر "إب الوصول-المجموعة". سيسمح لك ذلك بتطبيق دوري أبطال آسيا على حركة المرور التي تمر عبر الواجهة المحددة ومنع الوصول إلى الموقع.
من خلال إعداد قفل الوصول إلى الموقع على سيسكو ، يمكنك تعزيز الأمن وتحسين أداء الشبكة.
- كيف أقوم بإعداد كتلة الوصول إلى الموقع على سيسكو?
- التحضير للإعداد
- إنشاء قائمة بالمواقع المحجوبة
- إنشاء مجموعة وصول
- تعيين قفل لمجموعة وصول
- التحقق من حظر الوصول إلى الموقع
- سؤال وجواب
- كيف يمكنني تعيين قفل الوصول إلى الموقع على جهاز التوجيه سيسكو?
- كيف يمكنني معرفة عنوان إب للموقع الذي أريد أن منع على جهاز التوجيه سيسكو?
- هل من الممكن إعداد كتلة الوصول المقرر على جهاز التوجيه سيسكو?
كيف أقوم بإعداد كتلة الوصول إلى الموقع على سيسكو?
يمكن أن يكون حظر الوصول إلى مواقع معينة على أجهزة توجيه سيسكو ميزة مفيدة لتقييد وصول المستخدم إلى موارد معينة على الشبكة. في هذه المقالة ، سنلقي نظرة على تعليمات مفصلة لتكوين حظر الوصول إلى الموقع على سيسكو.
الآن بعد أن تم تكوين قفل الوصول إلى الموقع على جهاز التوجيه سيسكو الخاص بك ، لن يتمكن المستخدمون من الوصول إلى الموقع المحظور عبر الشبكة. يمكنك إضافة قواعد حظر إضافية أو تغيير قائمة الوصول في المستقبل إذا لزم الأمر.
التحضير للإعداد
قبل البدء في إعداد حظر الوصول إلى الموقع على أجهزة سيسكو ، تحتاج إلى تنفيذ عدد من الخطوات التحضيرية:
- تأكد من أن لديك حق الوصول إلى جهاز سيسكو مع حقوق المسؤول.
- استخدام اتصال وحدة التحكم أو سه للوصول إلى الجهاز.
- تأكد من أن لديك المعلومات الصحيحة حول إعدادات الشبكة ، مثل عنوان إب وقناع الشبكة الفرعية والبوابة الافتراضية.
- حدد قائمة المواقع التي تريد حظرها.
- إنشاء قائمة من عناوين إب أو أسماء النطاقات التي تتوافق مع المواقع المحجوبة.
- حدد استراتيجية الحظر التي تريد استخدامها: حظر عنوان بروتوكول الإنترنت أو حظر اسم المجال أو الحظر المشترك.
بعد الانتهاء من هذه الخطوات التحضيرية ، كنت على استعداد للمضي قدما في التكوين الأساسي لمنع الوصول إلى الموقع على أجهزة سيسكو.
إنشاء قائمة بالمواقع المحجوبة
هناك عدة طرق لإنشاء قائمة بالمواقع المحجوبة على أجهزة سيسكو. واحدة من أكثر الطرق فعالية هي استخدام وظيفة تصفية المحتوى باستخدام قائمة التحكم في الوصول (أكل).
قائمة التحكم في الوصول (أكل) هي مجموعة من القواعد التي تحدد الوصول أو رفض الوصول إلى عناوين إب معينة ، والمنافذ ، أو البروتوكولات. في هذه الحالة ، سوف نستخدم أكلس لمنع الوصول إلى مواقع معينة.
لإنشاء دوري أبطال آسيا وإضافة قوائم مواقع محظورة إليه ، اتبع الخطوات التالية:
- تسجيل الدخول إلى موجه الأوامر جهاز سيسكو باستخدام أي برنامج محطة مريحة أو برنامج إدارة الجهاز.
- . أدخل كلمة المرور للوصول إلى وضع التكوين ، إذا تم تعيينها.
- .
- . استبدل "المواقع المحظورة" بأي اسم تريده في دوري أبطال آسيا.
- . يستعاض عن عبارة "example.com" إلى عنوان الموقع المحظور.
- كرر الخطوة 5 لكل موقع تريد حظره.
- .
- .
- . استبدل "المواقع المحظورة" باسم الرباط الصليبي الأمامي الذي تم إنشاؤه.
- .
بعد الانتهاء من هذه الخطوات ، سيقوم جهاز سيسكو بحظر الوصول إلى المواقع المحددة المحددة في دوري أبطال آسيا الذي تم إنشاؤه. سيتلقى المستخدمون الذين يحاولون الوصول إلى المواقع المحظورة رسالة خطأ أو صفحة تحذير حول الوصول المقيد.
يرجى ملاحظة أن هذه الإجراءات تتطلب امتيازات المسؤول ومعرفة أساسيات العمل مع سطر الأوامر سيسكو.
إنشاء مجموعة وصول
لإعداد حظر الوصول إلى الموقع على سيسكو ، تحتاج إلى إنشاء مجموعة وصول. تحدد مجموعة الوصول القواعد والقيود لبعض المستخدمين أو مجموعات المستخدمين.
لإنشاء مجموعة وصول ، اتبع الخطوات التالية:
- افتح موجه الأوامر لجهاز سيسكو.
- أدخل الأمر تمكين للتبديل إلى وضع الوصول المميز.
- أدخل أمر تكوين المحطة الطرفية للدخول إلى وضع تكوين الجهاز.
- أدخل إب الوصول إلى قائمة القياسية [اسم] الأمر لإنشاء قائمة الوصول القياسية.
- أضف قواعد الوصول باستخدام الأمر السماح أو الرفض. على سبيل المثال ، سيسمح السماح بأي أمر بالوصول لجميع المستخدمين ، وسيرفض الأمر رفض المضيف [عنوان إب] الوصول إلى عنوان إب معين.
- أدخل أمر الخروج للخروج من وضع تكوين الجهاز.
- احفظ التغييرات عن طريق إدخال أمر كتابة الذاكرة.
الآن لديك مجموعة وصول تم إنشاؤها ، والتي يمكنك استخدامها لتكوين حظر الوصول إلى الموقع. تذكر أنه بعد إنشاء مجموعة وصول ، تحتاج إلى تطبيقها على الواجهة المناسبة أو حركة مرور الإدخال.
تعيين قفل لمجموعة وصول
لضمان أمان الشبكة وتقييد الوصول إلى موارد معينة ، توفر سيسكو القدرة على تعيين قفل لمجموعة الوصول. بفضل هذه الميزة ، يمكنك تقييد الوصول إلى مواقع ويب معينة لمجموعة معينة من المستخدمين.
لتعيين قفل ، اتبع الخطوات التالية:
الاتصال بجهاز سيسكو وأدخل وضع التكوين.
. على سبيل المثال ، لإنشاء قائمة وصول تسمى "المواقع المحظورة" تحتوي على عناوين مواقع الويب المحظورة ، قم بتشغيل الأمر التالي:
وصول-قائمة منعت - مواقع رفض المضيف 192.168.1.1في هذا المثال ، نحن منع الوصول إلى موقع على شبكة الانترنت مع عنوان إب 192.168.1.1. يمكنك تحديد العديد من مواقع الويب عن طريق إدراجها مفصولة بفواصل.
- في هذا المثال ، نقوم بإنشاء سياسة تسمى" حظر حركة المرور "، والتي يتم تطبيقها على فئة الخريطة" المستخدمون المحظورون " وتتجاهل كل حركة المرور المقابلة لهذه الفئة.
سياسة الخدمة كتلة الإخراج-حركة المرور
هنا نطبق سياسة "حظر حركة المرور" على واجهة جيجابترنيت 0/0 لتطبيق حظر حركة المرور.
حفظ التغييرات والانتهاء من الإعداد.
- بعد الانتهاء من هذه الخطوات ، سيكون لمجموعة المستخدمين المحددة وصول محدود إلى مواقع الويب المحددة على سيسكو. يرجى ملاحظة أنه لكي يعمل حظر حركة المرور ، تحتاج إلى التأكد من تكوين قائمة الوصول وبطاقة فئة الامتثال والسياسة بشكل صحيح.
- التحقق من حظر الوصول إلى الموقع
- بعد تكوين قفل الوصول إلى الموقع على سيسكو ، قد تحتاج إلى التحقق مما إذا كان الوصول إلى الموقع محظورا بالفعل. يصف هذا القسم عملية التحقق من القفل.
هناك عدة طرق للتحقق مما إذا كان الموقع محظورا على جهاز سيسكو الخاص بك:
حاول فتح الموقع في متصفح الويب. إذا تم فتح الموقع بنجاح ، فلن يعمل القفل.
استخدم الأمر بينغ للتحقق من توافر الموقع عن طريق عنوان إب الخاص به. على سبيل المثال ، للتحقق من توافر موقع مع عنوان إب من 192.168.1.1 ، أدخل الأمر بينغ 192.168.1.1. إذا تلقيت ردودا من الموقع ، فهذا يعني أن الحظر لا يعمل.
استخدم الأمر نسلوكوب للتحقق من عنوان إب الذي يطابق اسم المضيف للموقع. على سبيل المثال ، للتحقق من عنوان إب للموقع example.com أدخل الأمر نسلوكوب example.com . إذا تلقيت عنوان إب غير العنوان الذي يجب حظره ، فهذا يعني أن القفل لا يعمل.
إذا حصلت على نتائج إيجابية من كل هذه الفحوصات ، فإن القفل يعمل بنجاح ويتم حظر الوصول إلى الموقع بالفعل. إذا حصلت على نتائج سلبية أو غير متوقعة ، فيجب عليك التحقق من إعدادات القفل على جهاز سيسكو الخاص بك والتأكد من تكوينها بشكل صحيح.
سؤال وجواب
كيف يمكنني تعيين قفل الوصول إلى الموقع على جهاز التوجيه سيسكو?
لتعيين قفل الوصول إلى الموقع على جهاز توجيه سيسكو ، يجب عليك استخدام الأمر قائمة الوصول في وضع التكوين. اضغط على إدخال للتبديل إلى وضع التكوين ، ثم اكتب الأمر الوصول-القائمة 1 رفض المضيف. ثم أدخل الوصول - قائمة 1 السماح لأي أمر للسماح بالوصول إلى جميع المواقع الأخرى. في النهاية ، تحتاج إلى إضافة أمر الواجهة لتحديد الواجهة التي سيتم تطبيق قفل الوصول عليها. على سبيل المثال ، واجهة جيجابترنيت0/0. أدخل الأمر إب أسيس-جروب 1 إن لتطبيق أكل على حركة المرور الواردة على هذه الواجهة. بعد الانتهاء من التكوين ، لا تنس حفظ التكوين باستخدام أمر تشغيل النسخ-بدء تشغيل التكوين-التكوين.