estudio de la situación actual en materia de seguridad en redes e ...

4.2.2 FILTRADO DE URL[3]
El filtrado de URL es una opción muy útil a la hora de administrar la red, para
bloquear sitios web problemáticos (o definidos por la organización) como sitios web
no permitidos.
Ya que puede utilizarse el filtrado de URL para bloquear sitios Web, servidores de
descarga y servicios de correo electrónico HTTP personales.
Así como la IOS 12.2(11)YU la IOS 12.2(15)T de Cisco, soportan filtrado de URL.
Uno de los problemas de hacer uso de ACL extendidas o Inspección mediante CBAC
con el bloqueo de Java es que el Router filtra solo el tráfico que se ha definido en las
ACL o en la declaración de Inspección. Como ejemplo imágenes pornográficas que
se desean prevenir, juegos, archivos compartidos, se podría realizar mediante ACL
extendidas, sin embargo se tendría que conocer cada dirección IP de las
computadoras.
Desafortunadamente, no se puede defender de cada pagina Web, si se necesita
bloquear cada una de estas páginas de estos servidores se tendrían fácilmente
millares de entradas del ACL que mantener.
Debido a estos inconvenientes, típicamente las ACLs no se utilizan para implementar
esta clase de políticas de seguridad. En lugar, se utiliza un servidor de contenidofiltrado.
Cisco apoya actualmente productos del servidor de N2H2 (Sentian) y de
Websense para realizar este procedimiento de filtrado. Realmente, los servidores de
contenido-filtración contienen las políticas del acceso, y el Router de Cisco utiliza
estas políticas externas para hacer cumplir el acceso de URL de sus usuarios.
A continuación se muestran los parámetros de sugerencia para implementar filtrado
de URL utilizando Router Cisco y un servidor externo de N2H2 o de Websense.
79