estudio de la situación actual en materia de seguridad en redes e ...

Router (config-if) # ip inspect RULES out (8)
Router (config-if) # ip access-group external_ACL in
1. La primera regla de la inspección en el grupo de las REGLAS especifica la
inspección para las conexiones http de filtrado URL.
2. Esta oracion especifica que el servidor de filtrado de contenido está corriendo
Websense. Note que este servidor está conectado directamente al router,
proporcionando un estado de latencia bajo para las peticiones y las contestaciones.
3. Esta declaración aumenta el tamaño del cache de URL por defecto de 5000 a
7000. hay que recordar que se debe tener cuidado sobre el aumento de este valor:
asegurarse de haber evaluado la RAM del router y el procesamiento antes de
aumentar las variables de funcionamiento de filtrado de URL.
4. Esta oracion aumenta el número máximo de peticiones a partir de 1000 a 1500;
esto controla el número de las peticiones pendientes que la IOS Cisco mantiene
mientras espera las respuestas del servidor Websense.
5. Esta declaración aumenta el número máximo de respuestas de los servidores web
de 200 a 300 paquetes.
6. Las siguientes cuatro declaraciones configuran exclusivamente el filtro de dominio:
Todo el acceso a todos los sitios web de Cisco y www.quizware.com se permiten y
cualquier acceso a los nombres de dominio de MSN y de AOL de Microsoft son
negados.
7. Los siguientes tres comandos habilitan la revisión y alarmas y reenvio de
mensajes de registro de URL al servidor de Websense.
8. La regla de la inspección (REGLAS) es habilitada en la interface externa.
292