{"id":3564,"date":"2011-03-23T13:50:36","date_gmt":"2011-03-23T12:50:36","guid":{"rendered":"http:\/\/security-planet.de\/?p=3564"},"modified":"2011-03-23T13:50:36","modified_gmt":"2011-03-23T12:50:36","slug":"cisco-ios-content-filtering","status":"publish","type":"post","link":"https:\/\/cyber-fi.net\/index.php\/2011\/03\/23\/cisco-ios-content-filtering\/","title":{"rendered":"Cisco IOS: Content-Filtering"},"content":{"rendered":"

\"\"Das Filtern von URLs ist eine Funktion, die ich normalerweise auf einem dedizierten Proxy implementieren w\u00fcrde. Aber wenn kein Proxy zur Verf\u00fcgung steht, kann diese Funktion auch lokal auf dem IOS-Router ab Version 12.4(20)T konfiguriert werden. Dabei stehen drei Mechanismen zur Verf\u00fcgung:<\/p>\n

    \n
  1. Ein lokal installierter Websense oder Secure Computing Server<\/li>\n
  2. Abfrage des “cloud-based” Trend Micro URL-Filtering Dienstes<\/li>\n
  3. lokale Black- oder Whitelists<\/li>\n<\/ol>\n

    Um zu testen, ob die Trend Micro-L\u00f6sung als Alternative in Branch-Offices einsetzbar ist, habe ich auf meinem Cisco 1841 mit IOS 15.1(3)T die Test-Lizenz<\/a> installiert. Diese kann pro Router einmal aktiviert werden und l\u00e4uft dann f\u00fcr drei\u00dfig Tage. Der Stra\u00dfenpreis der Lizenz f\u00fcr die 1800er oder 1900-Serie liegt f\u00fcr 1 Jahr bei ca. 200 Euro, was die Sache recht interessant macht.
    \nDie Konfiguration des Content-Filters ist in die Zone-Based-Firewall integriert, was die Implementierung sehr flexibel macht (wobei b\u00f6se Zungen behaupten “flexibel” w\u00e4re nur eine Umschreibung f\u00fcr “unn\u00f6tig kompliziert”; eine Behauptung, der ich nur schwer widersprechen kann).
    \nIn der Cisco-Dokumentation ist die Konfiguration auch recht gut beschrieben, weshalb ich hier nicht n\u00e4her darauf eingehe. Nach der “Flei\u00df-Arbeit”, mit der Cisco Common Classification Policy Language (C3PL) die Zonen-basierte Konfiguration anzufertigen, gilt es aus den 70 URL-Kategorien (wie z.B. Auctions, Games, Nudity, Pornography, Shopping, Travel, Weapons) und den 10 Security-Kategorien (wie z.B. ADWARE, HACKING, PHISHING) die richtigen auszuw\u00e4hlen, die geblockt werden sollen.<\/p>\n

    Was kam weiter beim Test heraus:<\/p>\n