Cisco ASA 高級配置之URL過濾

現在呢，有很多管理上網行爲的軟件，那麼ASA作爲狀態化防火牆，它也可以進行管理上網行爲，我們可以利用ASA防火牆iOS的特性實施URL過濾可以對訪問的網站域名進行控制，從而達到某種管理目的。 實施URL過濾一般分成以下三個步驟： 1、創建class-map（類映射），識別傳輸流量。 2、創建policy-map（策略映射），關聯class-map。 3、應用policy-map到接口上。 配置實例

>>阅读原文<<