estudio de la situación actual en materia de seguridad en redes e ...

INTERVENCIONES
Como con las intervenciones de CBAC, la intervención de filtrado de URL están
deshabilitadas por defecto. Habilitar las intervenciones permite registrar información
como quien realiza solicitudes de conexión HTTP y que servidor WEB esta tratando
de acceder. Para habilitar las intervenciones, se utiliza el siguiente comando:
Router (config) # [no] ip urlfilter audit.-trail
INSPECCIÓN DE CBAC
Para instalar la inspección de URLs, se necesita configurar CBAC para la inspección
de HTTP. Esto se requiere para realizar filtrado de URL. A continuación se presenta
el comando de CBAC:
Router (config) # ip inspect name inspection_name http urlfilter
[java-list ACL_#_or_name]
[alert {on | off}] [audit-trail {on | off}] [timeout seconds]
Es necesario especificar la palabra clave de urlfilter para habilitar el filtro de
contenido para conexiones http. Si se omite tal palabra, la inspeccion de http se hace
con un filtro de Java.
Es altamente recomendado que se especifique un ACL para limitar el alcance de
Java o el filtro de URL. De lo contrario, el router tendría que examinar todas las
solicitudes de conexión http, siendo demasiado para CPU.
290