ASA实现URL的过滤

network

ASA实现URL的过滤


利用以下方法可以实现URL的过滤
regex sohu "sohu\.com"  -------定义要过滤的domain,比方说sohu.com
！---建立class-map
class-map type regex match-any CM_DOMAINS
match regex sohu
！----建立另一个class-map，检查http请求
class-map type inspect http match-all CM_H_BADREQUEST
match request header host regex class CM_DOMAINS
！---建立policy-map，引用class-map
policy-map type inspect http PM_DENYBADHTTP
parameters
class CM_H_BADREQUEST
  reset log
！将新建立的policy-map引用到global-policy中，检查http请求
policy-map global_policy
class inspection_default
inspect http PM_DENYBADHTTP
!
service-policy global_policy global