Configuration pour bloquage certains site web cisco 1900 serie

Fermé
benjim Messages postés 125 Date d'inscription jeudi 8 novembre 2007 Statut Membre Dernière intervention 27 avril 2015 - 25 nov. 2014 à 12:12
benjim Messages postés 125 Date d'inscription jeudi 8 novembre 2007 Statut Membre Dernière intervention 27 avril 2015 - 25 nov. 2014 à 18:27
Bonjour,
Dit moi les amis est il possible que je bloque certains site web dans mon routeur cisco 1900 serie pour que les utilisateurs de mon réseau local qui abusent avec les sites de téléchargement n'occupe inutilement la bande passante alors que d'autres en ont besoin pour consulter des site simple
merci
A voir également:

3 réponses

benjim Messages postés 125 Date d'inscription jeudi 8 novembre 2007 Statut Membre Dernière intervention 27 avril 2015 1
25 nov. 2014 à 13:57
merci pour ta reponse
oui tous les utilisateurs de mon réseau une adresse ip fixes
0
brupala Messages postés 109450 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 25 avril 2024 13 623
25 nov. 2014 à 17:47
Alors, tu peux mettre des access-list
visant à bloquer l'accès à un host précis à partir d'un adresse source précise.
ceci pour chaque site à bloquer et pour chaque utilisateur à bloquer...
voir les serveurs youtube:
host www.youtube.com
www.youtube.com is an alias for youtube-ui.l.google.com.
youtube-ui.l.google.com has address 74.125.133.136
youtube-ui.l.google.com has address 74.125.133.190
youtube-ui.l.google.com has address 74.125.133.91
youtube-ui.l.google.com has address 74.125.133.93
youtube-ui.l.google.com has IPv6 address 2a00:1450:400c:c07::5b

ça peut donc faire une ACL très très longue.
exemple pour empêcher la machine 192.168.1.10 d'aller sur youtube:
ip access-list extended blok-internet
deny ip host 192.168.1.10 host 74.125.133.136
deny ip host 192.168.1.10 host 74.125.133.190
deny ip host 192.168.1.10 host 74.125.133.91
deny ip host 192.168.1.10 host 74.125.133.93
et ainsi de suite pour les autres machines du lan
à la fin, ne pas oublier:
permit ip all

Mais c'est plus pratique sur un firewall ou un proxy.
0
benjim Messages postés 125 Date d'inscription jeudi 8 novembre 2007 Statut Membre Dernière intervention 27 avril 2015 1
25 nov. 2014 à 18:27
merci J'applique sa et je te tien informer
0
brupala Messages postés 109450 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 25 avril 2024 13 623
25 nov. 2014 à 13:04
Salut,
ce n'est pas tellement le rôle du routeur de faire ça, mais le rôle d'un proxy ou d'un firewall.
tes utilisateurs ont des adresses ip fixes ?
-1