estudio de la situación actual en materia de seguridad en redes e ...

Los dominios exclusivos permiten la definición de reglas de filtrado local en el router.
En esta situación, el router primero busca en el caché para ver si existe un enlace,
luego busca los dominios localmente enumerados y entonces envía una petición al
servidor de filtro de contenido si no encuentra nada localmente en el router. Esta
configuración es muy útil para la lista de sitios que siempre o nunca deben ser
permitidos (y estos sitios nunca cambian). Comúnmente se utilizan sitios que
deberían estar listados. Por ejemplo, si el administrador de red constantemente
accede al sito WEB de cisco, se debe incluir una acción de permiso en la
configuración de domino exclusivo.
Este es el comando para definir un domino exclusive:
Router (config) # ip urlfilter exclusive-domain
{permit | deny} domain_name
Se pueden especificar dos acciones: permitir o denegar. Cuando se especifica un
nombre de dominio, se puede ser muy especifico, como por ejemplo detallando:
www.quizware.com. Un nombre de domino parcial, como: .quizware.com o un
nombre de dominio completamente calificado y un URL parcial, como
www.quizware.com/dealgroup. Se puede listar muchos entradas de nombre de
dominios como se quieran.
Con las siguientes sentencias se muestran como definir dos dominios que siempre
deberían estar permitidos y uno que siempre debería estar negado:
Configurando Dominios Exclusivos para filtrado de URL
Router (config) # ip urlfilter exclusive-domain permit .cisco.com
Router (config) # ip urlfilter exclusive-domain permit .quizware.com
Router (config) # ip urlfilter exclusive-domain deny .sex.com
287