Configuration pour bloquage certains site web cisco 1900 serie

benjim Messages postés 136 Statut Membre -  
benjim Messages postés 136 Statut Membre -
Bonjour,
Dit moi les amis est il possible que je bloque certains site web dans mon routeur cisco 1900 serie pour que les utilisateurs de mon réseau local qui abusent avec les sites de téléchargement n'occupe inutilement la bande passante alors que d'autres en ont besoin pour consulter des site simple
merci

3 réponses

  1.
    benjim Messages postés 136 Statut Membre 1
     
    merci pour ta reponse
    oui tous les utilisateurs de mon réseau une adresse ip fixes
    0
    1. brupala Messages postés 111152 Date d'inscription   Statut Membre Dernière intervention   14 450
       
      Alors, tu peux mettre des access-list
      visant à bloquer l'accès à un host précis à partir d'un adresse source précise.
      ceci pour chaque site à bloquer et pour chaque utilisateur à bloquer...
      voir les serveurs youtube:
      host www.youtube.com
      www.youtube.com is an alias for youtube-ui.l.google.com.
      youtube-ui.l.google.com has address 74.125.133.136
      youtube-ui.l.google.com has address 74.125.133.190
      youtube-ui.l.google.com has address 74.125.133.91
      youtube-ui.l.google.com has address 74.125.133.93
      youtube-ui.l.google.com has IPv6 address 2a00:1450:400c:c07::5b

      ça peut donc faire une ACL très très longue.
      exemple pour empêcher la machine 192.168.1.10 d'aller sur youtube:
      ip access-list extended blok-internet
      deny ip host 192.168.1.10 host 74.125.133.136
      deny ip host 192.168.1.10 host 74.125.133.190
      deny ip host 192.168.1.10 host 74.125.133.91
      deny ip host 192.168.1.10 host 74.125.133.93
      et ainsi de suite pour les autres machines du lan
      à la fin, ne pas oublier:
      permit ip all

      Mais c'est plus pratique sur un firewall ou un proxy.
      0
  2. benjim Messages postés 136 Statut Membre 1
     
    merci J'applique sa et je te tien informer
    0
  3. brupala Messages postés 111152 Date d'inscription   Statut Membre Dernière intervention   14 450
     
    Salut,
    ce n'est pas tellement le rôle du routeur de faire ça, mais le rôle d'un proxy ou d'un firewall.
    tes utilisateurs ont des adresses ip fixes ?
    -1