Xin giúp đỡ chặn Web với giao thức https trên ASA5505

[thongbn99]

Dạ thưa các thầy cùng các bạn như tiêu đề, hiện tại em đã chặn đc các web bắt đầu với giao thức http trên Asa5505, xong còn vấn đề chưa thể chặn được với các web bắt đầu với giao thức https vd: https://facebook.com trên firewall này . Vậy mong các thầy cùng các bạn đưa ra giúp đỡ em đưa ra các dòng lệnh thực hiện được việc này. Em mong nhận được support . Xin gửi đến các thầy và các bạn lời chúc sức khỏe. Em xin cảm ơn ạ.!

[lamvantu]

Chào bạn,

ASA5505 không hỗ trợ lọc https traffic vì nó không thể can thiệp vào sâu bên trong phần nội dung đã được mã hóa (SSL) của lưu lượng HTPPS. Vậy giải pháp đưa ra là:

1. Viết ACL chặn port 443.
2. Sử dụng websense hoặc Smartfilter.

Tham khảo link này:

http://www.cisco.com/en/US/docs/security/asa/asa81/config/guide/filter.html#wp1042606