ㅇㅇㅇ

FW1# conf t
FW1(config)# int gi 0/0
FW1(config-if)# ip add 10.1.10.10 255.255.255.0
FW1(config-if)# int gi 0/1
FW1(config-if)# ip add 192.168.0.224
FW1(config-if)# no shut
FW1(config-if)# int gi 0/0
FW1(config-if)# ip add 10.1.10.10 255.255.255.0
FW1(config-if)# no shut
FW1(config-if)# int gi 0/1
FW1(config-if)# ip add 192.168.0.224 255.255.255.0
FW1(config-if)# no shut
FW1(config-if)# end


FW1# conf t
FW1(config)# int gi 0/0
FW1(config-if)# nameif inside 
INFO: Security level for "inside" set to 100 by default.
FW1(config-if)# exit
FW1(config)# in gi 0/1
FW1(config-if)# nameif outsife
INFO: Security level for "outsife" set to 0 by default.
FW1(config-if)# nameif outside
FW1(config-if)# no nameif outside
FW1(config-if)# exit             





FW1(config)# conf t
FW1(config)# int gi 0/1
FW1(config-if)# ip add 192.168.0.224 255.255.255.0
FW1(config-if)# no shut
FW1(config-if)# end
FW1# 
FW1# conf t
FW1(config)# int gi 0/1
FW1(config-if)# nameif outside
INFO: Security level for "outside" set to 0 by default.
FW1(config-if)# exit
FW1(config)# route outside 0.0.0.0 0.0.0.0 192.168.0.1
FW1(config)# end
FW1# conf t
FW1(config)# int gi 0/1
FW1(config-if)# mac-address c403.0014.2584
FW1(config-if)# no shut
FW1(config-if)# end

 

 

 

레직스를 이용한 ktword 사이트 접속 차단

 

FW1(config)# test regex www.ktword.com  .*\ ktword\. (com|co\.kr)
INFO: Regular expression match failed.
FW1(config)# regex NO-KTWORD .*\.ktword\.(com|co\.kr)
FW1(config)# class-map type inspect http match-all BLOCK-SITES
FW1(config-cmap)# match request header host regex NO-KTWORD
FW1(config-cmap)# exit

 

FW1(config)# policy-map type inspect http POLICY-HTTP
FW1(config-pmap)# class BLOCK-SITES
FW1(config-pmap-c)# drop-connection log
FW1(config-pmap-c)# exit
FW1(config-pmap)# exit