estudio de la situación actual en materia de seguridad en redes e ...

LA CONEXION AL SERVIDOR SE DA POR PERDIDA
Algunas veces la IOS Cisco no es capaz de entrar en contacto con el servidor de
filtrado de contenido para autorizar a los usuarios la conexión HTTP. Por ejemplo, se
podría tener que resetear el servidor a los rendimientos del sistema que se han
aplicado. En este caso, la IOS Cisco toma una de dos acciones que tengan que ver
con el tráfico HTTP durante este periodo de bloqueo:
Descartar todo el tráfico hasta que la conexión entre el router y el servidor de filtrado
de contenido URL se restaura.
Permitir todo el tráfico hasta que la conexión entre el router y el servidor de filtrado de
contenido URL se restaura.
Por defecto, todo el tráfico se descarta pero, esto puede ser modificado con el
siguiente comando:
Router (config) # ip urlfilter allowmode [on | off]
“On” especifica que la petición de conexión debería permitirse cuando el router no
puede alcanzar el servidor de filtrado de contenido. Off especifica que la udit. no
debería descartarse.
Siempre que el router pierda contacto con el servidor de filtrado de contenido, un
mensaje de alerta es mostrado, junto con el estado del modo que el router esta
usando. Con la siguiente sentencia, el router descarta el tráfico hasta que la udit. no
entre el router y el servidor se re-establece:
%URLF-3-ALLOW_MODE: Connection to all URL filter servers are down and
ALLOW MODE if OFF
MÁXIMO DE SOLICITUDES
La IOS Cisco soporta temporalmente hasta 1000 peticiones URL pendientes. Estas
son peticiones que la IOS Cisco tiene que enviar al servidor de contenido y esperar
por una respuesta de parte de el. Cuando se alcanza el límite, una conexión de un
nuevo usuario es descartada, haciendo que el buscador WEB del usuario realice una
288