Filtrage de site

Résolu
mamizinzin007 -  
 mamizinzin007 -
Bonjour,
J'ai un routeur CISCO 2900 et j'aimerais bloquer certain site internet comme youtube, facebook ect... Quelles sont les access list qu il faut creee.

Merci de m'aider parce que certain utilisateur dans mon entreprise font trop du streaming

A voir également:

3 réponses

brupala Messages postés 112026 Date d'inscription   Statut Membre Dernière intervention   14 174
 
Salut,
il faut que tu identifies les adresses ip de ces sites déjà.
ça ne va pas être facile, car ils en ont souvent plusieurs.
sous windows,
commande nslookup youbute.com
0
mamazinzin007
 
oui j'ai deja eu a faire ca moi ce ont le access list la procedure de creation ?
0
brupala Messages postés 112026 Date d'inscription   Statut Membre Dernière intervention   14 174
 
gné ?
je ne comprendrai jamais que l'on donne un routeur cisco à administrer à quelqu'un qui n'a pas eu de formation dessus.
tu tapes nslookup pour avoir une adresse ip du site, par exemple:
brupala@saturn:~$ host  www.youtube.com
www.youtube.com is an alias for youtube-ui.l.google.com.
youtube-ui.l.google.com has address 216.58.205.14
youtube-ui.l.google.com has IPv6 address 2a00:1450:4007:814::200e
brupala@saturn:~$ nslookup www.youtube.com
Server: 127.0.1.1
Address: 127.0.1.1#53

Non-authoritative answer:
www.youtube.com canonical name = youtube-ui.l.google.com.
Name: youtube-ui.l.google.com
Address: 216.58.205.14

brupala@saturn:~$


donc dans ton routeur :
access-list 10 deny ip host 216.58.205.14
access-list 10 permit all

sur ton interface wan, si c'est fast 0/0/0
int fast 0/0/0
ip access-group 10 in

https://www.cisco.com/c/en/us/support/docs/security/ios-firewall/23602-confaccesslists.html
0
mamizinzin007
 
Merci pour ta reponse Brupala, j'ai une formation CISCO il se trouve qu on oublis souvent certaine notion j'ai pu trouver la formule mais merci quand meme
0