Sie können Filter den Zugriff auf bestimmte Websites im Internet , die von Unternehmenspolitik mit dem Cisco PIX Security Appliance , die Ihr privates Netzwerk aus dem Internet schützt verboten sind. Die Cisco PIX Security Appliance können Setup mit Access Control Lists ( ACLs) , die den Zugriff auf bestimmte Websites, die von IP-Adresse zu leugnen . Verwenden Sie die Cisco CLI (Command Line Interface ), um eine ACL Zeile für jede Website, die Sie blockieren möchten und fügen Sie die Gruppe Zugriff auf das private Netzwerk -Schnittstelle des Cisco PIX hinzuzufügen. Was Sie brauchen
Windows 7 -Computer mit einem seriellen COM-Port und die PuTTY serielles Terminal -Client installiert ist mein Name der Windows 7 serielle COM-Schnittstelle (z. B. COM1)
Cisco serielle Konsole Rollover-Kabel
Aktivieren Sie das Kennwort für den Cisco PIX -Appliance ist mein Name der Cisco PIX -Schnittstelle , die mit dem privaten Netzwerk
anzeigen Weitere Anweisungen
1
Verbinden Sie die neun -pin Anschluss Ende der Cisco Rollover serielle Konsole -Kabel an den neun -polige serielle Anschluss auf der Windows 7-Computer . Schließen Sie das andere Ende des Cisco Rollover-Kabel an den Anschluss "Console" auf der Cisco PIX -Appliance .
2
Öffnen Sie die PuTTY -Programm auf dem Windows 7 Computer. Klicken Sie auf die "Serial" Element in der unteren linken Bereich des " PuTTY Configuration "-Fenster , das angezeigt wird entfernt.
3
Geben Sie den Namen des Windows 7 serielle COM-Schnittstelle (z. B. COM1) in das Textfeld "Serial Linie zu verbinden ." Klicken Sie auf den "Flow Control" und klicken Sie auf "None" in der Liste der Optionen, die .
4
Klicken Sie auf die Schaltfläche "Öffnen" in der Nähe der Unterseite der " PuTTY Configuration " -Fenster angezeigt. Tippen Sie auf die " Enter"-Taste , bis der Cisco Eingabeaufforderung angezeigt .
5
Geben Sie "Aktivieren" an der Eingabeaufforderung ein , und berühren Sie die Taste "Enter" . Geben Sie den Cisco PIX "Enable" vergessen , wenn Sie dazu aufgefordert werden , und drücken Sie "Enter". Schreiben "config Begriff" in der Befehlszeile ein und drücken Sie "Enter".
6
Type " access-list inside_out leugnen IP jedem Host xxxx" außer ersetzen " inside_out " mit einem Namen, den Sie zuordnen möchten der Access-Liste und ersetzen "xxxx" mit der IP- Adresse, die Sie blockieren möchten . Drücken Sie " Enter".
7
Enter " access-list inside_out erlauben ip any any " - ersetzen " inside_out " mit dem Namen, den Sie möchten , um die Zugriffsliste anzuwenden. Tippen Sie auf " Enter".
8
Type " access-group inside_out int fa 0/1 inside" - die " inside_out " mit dem Namen der Access-Liste erstellt früheren ersetzen und ersetzen "fa 0 /1 " mit dem Namen des PIX -Schnittstelle , die mit dem privaten Netzwerk . Drücken Sie " Enter".
9
Geben Sie " Ende " und drücken Sie "Enter". Typ "copy laufen start" und "Enter" drücken , um die laufende Konfiguration in den Autostart- Konfiguration zu speichern.