Configuration pour bloquage certains site web cisco 1900 serie
benjim
Messages postés
125
Date d'inscription
Statut
Membre
Dernière intervention
-
benjim Messages postés 125 Date d'inscription Statut Membre Dernière intervention -
benjim Messages postés 125 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Dit moi les amis est il possible que je bloque certains site web dans mon routeur cisco 1900 serie pour que les utilisateurs de mon réseau local qui abusent avec les sites de téléchargement n'occupe inutilement la bande passante alors que d'autres en ont besoin pour consulter des site simple
merci
Dit moi les amis est il possible que je bloque certains site web dans mon routeur cisco 1900 serie pour que les utilisateurs de mon réseau local qui abusent avec les sites de téléchargement n'occupe inutilement la bande passante alors que d'autres en ont besoin pour consulter des site simple
merci
A voir également:
- Configuration pour bloquage certains site web cisco 1900 serie
- Ethernet n'a pas de configuration ip valide - Guide
- Site comme coco - Accueil - Réseaux sociaux
- Site de telechargement - Accueil - Outils
- Création site web - Guide
- Web office - Guide
visant à bloquer l'accès à un host précis à partir d'un adresse source précise.
ceci pour chaque site à bloquer et pour chaque utilisateur à bloquer...
voir les serveurs youtube:
host www.youtube.com
www.youtube.com is an alias for youtube-ui.l.google.com.
youtube-ui.l.google.com has address 74.125.133.136
youtube-ui.l.google.com has address 74.125.133.190
youtube-ui.l.google.com has address 74.125.133.91
youtube-ui.l.google.com has address 74.125.133.93
youtube-ui.l.google.com has IPv6 address 2a00:1450:400c:c07::5b
ça peut donc faire une ACL très très longue.
exemple pour empêcher la machine 192.168.1.10 d'aller sur youtube:
ip access-list extended blok-internet
deny ip host 192.168.1.10 host 74.125.133.136
deny ip host 192.168.1.10 host 74.125.133.190
deny ip host 192.168.1.10 host 74.125.133.91
deny ip host 192.168.1.10 host 74.125.133.93
et ainsi de suite pour les autres machines du lan
à la fin, ne pas oublier:
permit ip all
Mais c'est plus pratique sur un firewall ou un proxy.