Как осуществить контент-фильтрацию?

Question

Иван Семенов @kokman_semenov

Как осуществить контент-фильтрацию?

Доброго всем времени суток!
На днях поставили задачу сделать контент-фильтрацию в учреждении, вот ломаю голову как это осуществить.
Есть Cisco ASA 5525X с FirePOWER сервисами: Protection Control; URL Filtering; Malware. Какой из этих сервисов может фильтровать по тексту, т.е. осуществлять контентную филтьрацию.
Либо есть Шлюз на FreeBSD, может к нему есть какой-нибудь фильтр?

Вопрос задан более трёх лет назад
355 просмотров

5 комментариев

Подписаться 1 Оценить 5 комментариев

CityCat4 @CityCat4 Куратор тега Сетевое администрирование

Нужно именно фильтрацию по тексту или же просто чтобы не было вконтактика?

Написано более трёх лет назад
Иван Семенов @kokman_semenov Автор вопроса

CityCat4: Именно по содержанию Web-страниц, т.е. блокировал страницы только те на которых есть какие либо слова или выражения запрещенные.

Написано более трёх лет назад
CityCat4 @CityCat4 Куратор тега Сетевое администрирование

Иван Семенов: А что насчет динамического контента? Графики? Юзер дернул мышкой трижды в нужном месте - и у него открылась картинка с сиськами... А через прокси пойдет запрос вида GET abdcadbcadbc...

Написано более трёх лет назад
Иван Семенов @kokman_semenov Автор вопроса

CityCat4: Тогда значит фильтр любого контента.

Написано более трёх лет назад
CityCat4 @CityCat4 Куратор тега Сетевое администрирование

Иван Семенов: Контента еще нет :) Он создается бразуером на основе действий пользователя. Изначально браузер не показывает сиськи - он показывает вполне приличную девушку в купальнике. Пользователь делает хитрый пасс мышом - и купальника на девушке нет! В данных о пассе мышом нет ничего противозаконного - только циферки. (Разумеется, это все я придумал только что. Но как пример - как заблокировать подобное?)
Это я к тому, что задача может оказаться сложнее, чем Вы думаете...

Написано более трёх лет назад

Решения вопроса 1

6 комментариев

Иван Семенов @kokman_semenov Автор вопроса

А может подсказать куда поглядеть по настройки такой фильтрации?
Я так понимаю через сервис URL Filtering можно настроить контент-фильтрацию (фильтр web-контента).

Написано более трёх лет назад
Alexander @ferrum90

В user acttivities у вас будет кто куда и как ходит, на основе этого задаете политики фильтрации контента. Поисковик по интересующим вас вопросам и cisco.com вам помогут. Или обратитесь к тому кто интегрировал сервис.

Написано более трёх лет назад
Иван Семенов @kokman_semenov Автор вопроса

Alexander: А если на cisco нет пользователей, а все пользователи заведены на отдельной машине под управление freebsd.

Написано более трёх лет назад
Alexander @ferrum90

Что значит на Cisco нет пользователей. У вас же она в качестве FireWall используется? Соответственно будите видеть source:port/dest:port+URL. Если IP адреса натятся до нее, то будите видеть тоже самое но с постоянным source. Если у вас есть специализированное железо под ваши задачи(ASA+FirePower), то лучше использовать его. Если хочется делать свой велосипед(сделать контент-фильтрацию на freebsd), то воспользуйтесь squid.

Написано более трёх лет назад
Иван Семенов @kokman_semenov Автор вопроса

Всем огромное спасибо!
Выход нашел, ставим на FreeBSD модуль DansGuardian и подключаем к нему список слов на основе которых нужно осуществлять контент-фильтрацияю.

Написано более трёх лет назад
gadzhikuliev @gadzhikuliev

Коллеги, а с такой задачей кто-нибудь сталкивался?

Как настроить прозрачное проксирование Squid + Cisco ASA по WCCP?

Написано более трёх лет назад

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Сетевое администрирование

+2 ещё

Средний
Логирование посещения сайтов windows server 2008, 2008 R2, 2019?
- 1 подписчик
- 16 часов назад
- 111 просмотров
0

ответов
Компьютерные сети

+3 ещё

Средний
Какой набор оборудования нужен для соединения двух роутеров Mikrotik RouterBOARD 2011iL на расстоянии более 120 м?
- 3 подписчика
- вчера
- 2066 просмотров
5

ответов
Компьютерные сети

+3 ещё

Средний
Почему не работает правило Firewall на OPNsense?
- 1 подписчик
- 16 апр.
- 106 просмотров
1

ответ
Компьютерные сети

+1 ещё

Средний
Как настроить маршрутизацию между двумя tun интерфейсами?
- 1 подписчик
- 15 апр.
- 114 просмотров
2

ответа
Сетевое администрирование

+1 ещё

Простой
Как настроить Vlan на камере hiwatch?
- 2 подписчика
- 15 апр.
- 142 просмотра
2

ответа
Сетевое администрирование

+4 ещё

Средний
Ошибка доступности сайта. Проблема с доменами. Как исправить?
- 1 подписчик
- 10 апр.
- 159 просмотров
1

ответ
Сетевое администрирование

+4 ещё

Сложный
Как в Jenkins триггерить задачу при изменениях в определенном бранче Bitbucket-а?
- 1 подписчик
- 08 апр.
- 45 просмотров
2

ответа
Сетевое администрирование

+3 ещё

Простой
Zabbix не подключается по web-интерфейсу, в чем может быть проблема?
- 1 подписчик
- 08 апр.
- 162 просмотра
2

ответа
Сетевое администрирование

+1 ещё

Средний
Можно ли по мак адресу присвоить Vlan ID Cisco?
- нет подписчиков
- 08 апр.
- 113 просмотров
2

ответа
Сетевое администрирование

+1 ещё

Простой
Как подключить tp-link n300 мини к beeline L02HI?
- 1 подписчик
- 05 апр.
- 58 просмотров
1

ответ
Показать ещё Загружается…

Системный администратор

FS Travel • Москва

от 170 000 ₽

Эксперт Oracle DBA

Softline • Москва

от 300 000 ₽

Программист 1С (БП, ЗУП)

Arlight • Москва

от 150 000 ₽

Подключить ChatGPTs к amoCRM, обучить, написать алгоритм поиска

18 апр. 2024, в 10:19

5000 руб./за проект

Разработка админ панели для сайта

18 апр. 2024, в 10:07

10000 руб./за проект

Настройка сервера

18 апр. 2024, в 10:03

2000 руб./за проект

Нужно именно фильтрацию по тексту или же просто чтобы не было вконтактика?
CityCat4: Именно по содержанию Web-страниц, т.е. блокировал страницы только те на которых есть какие либо слова или выражения запрещенные.
Иван Семенов: А что насчет динамического контента? Графики? Юзер дернул мышкой трижды в нужном месте - и у него открылась картинка с сиськами... А через прокси пойдет запрос вида GET abdcadbcadbc...
CityCat4: Тогда значит фильтр любого контента.
Иван Семенов: Контента еще нет :) Он создается бразуером на основе действий пользователя. Изначально браузер не показывает сиськи - он показывает вполне приличную девушку в купальнике. Пользователь делает хитрый пасс мышом - и купальника на девушке нет! В данных о пассе мышом нет ничего противозаконного - только циферки. (Разумеется, это все я придумал только что. Но как пример - как заблокировать подобное?)
Это я к тому, что задача может оказаться сложнее, чем Вы думаете...

Answer 1 · 2017-03-28 17:06:33

Сама ASA может фильтровать до L4, так же на ней можно реализовать фильтр по регулярным выражениям, но только для http трафика. С сервисами FirePower это полноценный NGFW. Конкретно ваша задача решается через URL Filtering

Как осуществить контент-фильтрацию?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт