https://opennet.ru/openforum/vsluhforumID6/1442.html Добрый день!<br>Помогите пожалуйста, возникла такая необходимость, что нужно заблокировать доступ всем пользователям на определенные сайты. Пытаюсь это сделать в разделе "parameter-map type urlf-glob InternetDeny", но ничего не выходит.<br><br>конфиг циски:<br><br>[code]<br>Using 13572 out of 196600 bytes<br><br><br>version 15.0<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>service internal<br>!<br>hostname ххх<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging buffered 24096<br>!<br>aaa new-model<br>!<br>!<br>aaa accounting exec default<br> action-type start-stop<br> group tacacs+<br>!<br>aaa accounting commands 15 default<br> action-type start-stop<br> group tacacs+<br>!<br>aaa accounting network default<br> action-type start-stop<br> group tacacs+<br>!<br>aaa accounting connection default<br> action-type start-stop<br> group tacacs+<br>!<br>!<br>!<br>!<br>!<br>!<br>aaa session-id common<br>!<br>!<br>!<br>clock timezone MSK 4<br>!<br>!<br>dot11 syslog<br>ip source-route<br>ip arp proxy disable<br>!<br>!<br>!<br>!<br>ip cef<br>no ip domain lookup<br>i https://opennet.ru/openforum/vsluhforumID6/1442.html#2 Fri, 15 Aug 2014 16:26:38 GMT &gt;[оверквотинг удален]<br>&gt; Эт' хорошо.<br>&gt;&gt; policy-map type inspect urlfilter URLFILTER <br>&gt;&gt; class type urlfilter InternetDeny <br>&gt;&gt; reset <br>&gt; Эт' хорошо... а где у вас этот URLFILTER прописан? Например, вот так: <br>&gt; policy-map type inspect in-&gt;out <br>&gt; class type inspect filtered-hosts <br>&gt; inspect <br>&gt; service-policy urlfilter URLFILTER <br>&gt; WWell, <br><br>Как сказал коллега выше, необходимо использовать либо ZBPF, либо CBAF. Туда уже и навешивается url фильтрация.<br> https://opennet.ru/openforum/vsluhforumID6/1442.html#1 Fri, 15 Aug 2014 11:59:40 GMT Привет,<br><br>&gt; Помогите пожалуйста, возникла такая необходимость, что нужно заблокировать доступ всем <br>&gt; пользователям на определенные сайты. Пытаюсь это сделать в разделе "parameter-map type <br>&gt; urlf-glob InternetDeny", но ничего не выходит.<br>&gt; конфиг циски: <br>&gt; parameter-map type urlf-glob InternetDeny <br>&gt; pattern odnoklassniki.ru <br><br>Эт' хорошо.<br><br>&gt; class-map type urlfilter match-any InternetDeny <br>&gt; match server-domain urlf-glob InternetDeny <br><br>Эт' хорошо.<br><br>&gt; policy-map type inspect urlfilter URLFILTER <br>&gt; class type urlfilter InternetDeny <br>&gt; reset <br><br>Эт' хорошо... а где у вас этот URLFILTER прописан? Например, вот так:<br><br>policy-map type inspect in-&gt;out<br> class type inspect filtered-hosts<br> inspect<br> service-policy urlfilter URLFILTER<br><br>WWell,<br><br>