路由过滤关键字
本篇文章给大家谈谈路由过滤关键字,以及关于路由过滤的作用对应的知识点,希望对各位有所帮助,不要忘了收藏本站喔。
本文目录一览:
- 1、tp路由器怎么设置过滤不良网站
- 2、怎么使用Cisco路由器进行网页内容过滤
- 3、路由设置里有URL 过滤是什么意思?
- 4、链接被重置、服务器断开连接这句话是什么意思?
- 5、什么是GFW?
- 6、TP-LINK TL-WR886N如何设置广告过滤
tp路由器怎么设置过滤不良网站
健康上网是最关心的问题,可以通过路由器设置提供的过滤器功能过滤掉一些不良网站,免遭不良信息的侵蚀。过滤不良网站的步骤如下:
在tp路由器管理界面中切换到“进阶设定”选项卡,然后单击“过滤器”按钮,单击“过滤器”按钮。
在打开的过滤器设置界面中,用户可以通过URL阻绝和网域阻绝两种方式过滤不良网站。其中URL阻绝用于拒绝访问包含任意所指定的关键字的网址,而 网域阻绝则用于拒绝访问特定的域名。以使用网域阻绝为例,首先选中“网域阻绝”单选框,然后选中“允许”单选框。在“阻绝网域”编辑框中输入拒绝访问的网 站域名,并单击“执行”按钮。
怎么使用Cisco路由器进行网页内容过滤
思科cisco公司已成为公认的全世界网络互联解决方案的领先厂商,其公司出产的一系列路由器更是引领全世界,那么你知道怎么使用Cisco路由器进行网页内容过滤吗?下面是我整理的一些关于怎么使用Cisco路由器进行网页内容过滤的相关资料,供你参考。
为什么要依靠 URL过滤?
如今,过滤网络内容已经不仅仅是企业的可选操作,而是已经成为了法律必须的以及企业为了防止员工犯错所必须采取的行动。在本文中,作者David Davis将向大家解说Cisco IOS 路由器如何通过第三方服务实现Web内容过滤。
为了保护企业网络以及终端用户免受恶意或不良网页内容的入侵,我们可以使用基于订阅的思科IOS内容过滤。这是思科首次将第三方公司如 SmartFilter (之前的N2H2公司)和Websense 提供的服务纳入IOS 12.2(15)T。今年,在IOS12.4 (15) XZ和12.4(20)T中,思科IOS又加入了Trend Micro(趋势)公司的URL过滤服务。
如果想使用上述功能,应该首先确保我们的路由器IOS支持该特性。通过Cisco IOS Feature Navigator,我们可以验证所使用的软件映像是否支持该特性。
当然,除了适当的IOS映像之外,我们必须在这些第三方公司进行服务注册,这样才能获取他们的URL过滤服务。根据趋势科技的向导,我们可以注册路由器以获取Trend Router Provisioning Server( TRPS ) 。更多的信息可以参阅Prerequisites for Cisco Subscription-based IOS Content Filtering。
作为网络管理员,我们肯定不想把大量时间用于关注用户浏览的网络内容上。而互联网过滤服务就是针对这种情况提供的方便功能。以前当我部署网页过滤服务的时候,我总是喜欢对提出抱怨的用户说: “这是Web过滤服务,说你的某某网站是不允许访问的。 ”
通过部署URL过滤,我们可以利用第三方公司的服务从终端用户过滤掉恶意或不恰当的互联网流量。除了可以简单的开启或关闭过滤功能外,我们也可以为特定的网站和用户开放这些内容或者站点。
终端用户的URL请求与Trend Router Provisioning Server( TRPS )关联 ,根据我们预先设定的策略允许或拒绝用户的访问。当用户键入一个网址,服务会进行策略执行查询。如果策略允许,那么用户可以继续向访问该网站,如果策略禁止,那么用户就被阻止访问这个URL地址。
Cisco 过滤选项
白名单:(信任域名单) 设定特定的域名,允许通过路由器,比如设定
黑名单:(非受信域名单) 设定特定的域名,无法通过路由器。设置信息会在路由器上进行缓存,以便后期检查。比如
阻止关键字: 设置用于过滤的 URL字符串或关键字,比如 *.* 或者 *rockbaby* 。这样的话,一旦URL中出现“rockbaby,” ,路由器将阻止访问而不需要经过TRPS服务器。
缓存最近的请求: 此功能可以保存最近访问请求的处理策略。因此对于之后用户每一次请求就没有必要再让他们通过TRPS进程。
分组缓冲:此功能可让你在等待查询过程完成的过程中存储网址信息。这是一个强大的功能,可以防止HTTP请求量过大导致路由器超负荷。默认的响应数是200,不过可以进行修改。此功能同样也适用于第三方过滤器服务器Websense和SmartFilter 。
如何配置用Cisco路由器进行网页内容过滤?
要配置 Cisco IOS URL过滤,我们需要深刻了解防火墙规则以及URL过滤原理。当我们在趋势科技的过滤系统进行注册后,在Cisco IOS里对Trend Micro URL 过滤服务的设置可以遵循以下步骤:
为本地URL过滤配置 Class Maps
为Trend Micro URL过滤配置 Class Maps
为Trend Micro URL过滤配置 Parameter Maps
配置 URL过滤策略
附加URL过滤策略
有关配置第三方URL过滤所需的 IOS命令以及配置范例,可以参阅Cisco’s Subscription-based IOS Content Filtering 网页。
路由设置里有URL 过滤是什么意思?
URL(Uniform Resource Locator),这是万维网的统一资源定位标志,通常称为Web站点。限制局域网上的计算机访问某些网站可以通过设置URL过滤来实现。
本文以TP-Link TL-ER5110为例,介绍了如何实现URL过滤配置步骤,TL-ER5XX路由器可以参考本文档进行配置。网络设备维保路由和交换机之间的主要区别就是交换机发生在OSI参考模型第二层(数据链路层),而路由发生在第三层,即网络层。这一区别决定了路由和交换机在移动信息的过程中需使用不同的控制信息,所以说两者实现各自功能的方式是不同的。
示例1:要禁止LAN上的所有计算机访问NetEase()、新浪()和下载扩展名为.exe的文件,设置步骤如下:
1,启用URL过滤,选择此规则将仅禁用访问列表中的URL地址
2,添加规则:
1:域名筛选器添加和:关键字筛选器添加.exe
安装完成,如下图所示:
示例2:希望LAN中的计算机仅允许访问NetEase()
1,启用URL过滤,则选择此规则以仅允许访问列表中的URL地址
2,而添加规则:
由于普通门户网站中域名之间的调用关系,只有添加的域名过滤不能完全访问页面,会产生页面显示不完整的现象,必须添加到其他被页面调用的域名中,建议使用关键字。
通常打开网站时,需要很长时间才能响应无法打开的呼叫链接。网络设备维保路由器(Router)又称网关设备(Gateway)是用于连接多个逻辑上分开的网络,所谓逻辑网络是代表一个单独的网络或者一个子网。我们可以在浏览器的状态栏中看到相应的链接。如下图所示:
当添加关键字163而不是126时,总是在打开163门户时请求与126相关的链接,此时我们可以添加126关键字。
通用门户域名调用关键字(仅供参考,不同网站还可能在不同区域使用不同的域名服务器):
域名关键字
NetEase163,126,NetEase,midiav,
搜狐,ITC
新浪
腾讯QQ、gtimg、腾讯
[注]:URL过滤仅对标准HTTP站点生效,对HTTP站点或非端口80的HTTPS站点无效。
链接被重置、服务器断开连接这句话是什么意思?
这句话的意思是:
此问题通常是由Web服务器引起的。如果确定网络已连接,则网站域名可能会被国家防火墙阻止,这可能会阻止网站正常访问。这也可能是Internet速度加快的原因,访问太多的人也是如此。
通常,出现这种情况有以下几种可能性:
1、域名解析无效或无法解析,类似于404,找不到URL;
2、服务器出现故障;
3、本地网络故障;
4、程序过于频繁地调用数据库;
5、网站迁移和域名更改。
扩展资料:
连接重置是TCP协议的一种消息提示
通常,当服务器没有客户端请求的端口或其他连接信息不匹配时,系统的TCP堆栈将向客户端回复RESET通知消息。可以看出,连接重置功能最初是用来响应例如服务器Etc意外重启的。
发送连接重置数据包比直接丢弃数据包要好,因为如果直接丢弃数据包,客户端将不知道特定的网络状态。 基于TCP的重传和超时机制,客户端将保持等待并重新发送。
关键字过滤,也称为关键字过滤,是指对传输的信息执行预编程过滤,嗅探指定的关键字词并执行智能识别以检查是否存在违反网络上指定策略的行为的网络应用程序。与IDS的过滤管理类似,此过滤机制是主动的。它通常会阻止连接,取消或延迟包含关键字信息的显示,替换和手动干预。
关键字过滤主要安排在路由器,应用程序服务器和终端软件上。相应的应用场合包括:网络访问,论坛,博客,即时消息,电子邮件等。
什么是GFW?
其英文名称Great Firewall of China(与长城 Great Wall 相谐的效果),简写为Great Firewall,缩写GFW。 主要技术 1.国家入口网关的IP封锁 从90年代初期,中国大陆只有教育网、高能所和公用数据网3个国家级网关出口,中国政府对认为具有颠覆性质的站点进行IP封锁,这是有效的封锁手段。对于IP封锁,用普通Proxy技术就可以绕过。只要找到一个普通的海外Proxy,然后通过Proxy就可以浏览自己平时看不到的资讯了。但网络封锁部门也就开始把人们常用的Proxy加入了IP封锁列表。 2.主干路由器关键字过滤阻断 在2002年左右,中国大陆研发了一套系统,并规定各个因特网服务提供商必须使用。思科等公司的高级路由设备帮助中国大陆实现了关键字过滤,最主要的就是IDS(Intrusion Detection System)--- 入侵检测系统。它能够从计算机网络系统中的关键点(如国家级网关)收集分析信息,过滤、嗅探指定的关键字,并进行智能识别,检查网络中是否有违反安全策略的行为。利用这些设备主要进行网址的过滤和网页内容的过滤,如果符合即定的规则,则向用户发送ACK-FIN,自动打断用户与服务器的会话连接,使数据流中断,而在终端电脑上会显示主机无法识别。不同的IDS甚至有可能在一段预定或随机的时间内试图阻止从用户主机发出的所有通信。 所以在访问境外网站时,如果数据流里敏感字符过多时,会出现网页一闪而过,随后提示“无法访问”的情况,例如Google。而且在接下来的一段时间内,有可能无法访问任何网页。 关键字过滤的弱点就是对已加密的信息无能为力,而网址的关键字和网页的关键字都可以用不同的手段来加密,从而使这样的信息过滤系统从根本上失去作用。不同的加密手段也是后来所有突破网络封锁软件的基础。 “思科公司为中国特制了数据包级别的内容过滤路由器(content filtering router),而中国的路由器80%是思科公司的。”正在进行中的“金盾工程”是一个与Novell的合作项目。这个工程将包括生化监控、人工智能、自动识别等技术。 3.域名劫持在世界上一共有十几个根(Root)级别的域名服务器,到目前没有一个安装在中国大陆,所以中国大陆方面不能从根本上控制修改域名。 2002年左右,中国大陆开始采用域名劫持手段,他们用路由器提供的IDS监测系统来进行域名劫持,防止了人们访问被过滤的网站。
TP-LINK TL-WR886N如何设置广告过滤
一、查看自己无线设备MAC地址
1、查看笔记本电脑MAC地址查看笔记本电脑的无线MAC地址
2、查看手机MAC地址
二、在TL-WR886N上设置MAC地址过滤
1、登录到设置页面
在浏览器中输入tplogin.cn——在跳转页面中,输入:管理员密码,登录到TL-WR886N的设置页面。
管理员密码(登录密码),是第一次设置这台TL-WR886N路由器时,由用户自己创建的。如果忘记了,只有把TL-WR886N路由器恢复出厂设置,然后重新设置TL-WR886N路由器上网,重新设置无线密码。
2、设置无线MAC地址过滤
(1)、点击“无线设置”——“无线MAC地址过滤”——点击“启用过滤”——然后选择:允许列表中生效的MAC地址所对应的计算机访问本无线网络——在点击“添加新条目”TL-WR886N启用无线MAC地址过滤。
(2)、在“MAC地址”选项中,填写您自己的笔记本电脑MAC地址,或者手机的MAC地址——“描述”可以随便填写——“状态”选择:生效——点击“保存”。
添加允许上网的MAC地址
然后继续点击“添加新条目”,然继添加其它无线设备的MAC地址,直到把您自己和家人的手机MAC地址都添加进去,就可以了。
允许上网的MAC地址列表完成上诉设置后,只有您自己和家人的手机、笔记本电脑、平板电脑才可以通过TL-WR886N的无线网络上网了;而其它的无线设备,则无法连接TL-WR886N的无线网络上网。
内容过滤路由器主要是让家长或学校对互联网连接内容的监控,可以分成软件及硬件两部份。软件过滤是指把内容与关键字对照,从而把有害的资讯滤走。但随着互联网在社会的普遍,不少学校都有安装互联网连接。但存在弊端,则产生了硬件过滤器。中国大陆现行的内容过滤系统,就是采用了思科公司为中国大陆的网络审查系统而特制的数据包级别过滤路由器。
关于路由过滤关键字和关于路由过滤的作用的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。