tailieunhanh - Thực hiện lọc Java Applet và ActiveX

Java Applet và ActiveX có thể chứa những mã độc và cho phép thực thi mã độc trên PC khi người dùng sử dụng dịch vụ Web. Để hạn chế vấn đề này ASA cho phép lọc tất cả kết quả trả về từ những request http. | Thực hiện lọc Java Applet và ActiveX Domain Unregistered. To view register at i mageshack-domain I. Mô tả Java Applet và ActiveX có thể chứa những mã độc và cho phép thực thi mã độc trên PC khi người dùng sử dụng dịch vụ Web. Để hạn chế vấn đề này ASA cho phép lọc tất cả kết quả trả về từ những request http. II. Cấu hình Thực hiện lọc java applet trên kết quả trả về từ những request http với nguồn là 24 đến đích bất kỳ ASA config filter java 80 0 0 Thực hiện lọc activex trên kết quả trả về từ những request http với nguồn là 24 đến đích bất kỳ ASA config filter activex 80 0 0 III. Cấu hình đầy đủ ASA ASA Version 2 hostname ASA enable password 8Ry2YjIyt7RRXU24 encrypted names interface Ethernet0 0 nameif inside security-level 100 ip address interface Ethernet0 1 nameif outside security-level 0 ip address interface Ethernet0 2 shutdown no nameif no security-level no ip address interface Ethernet0 3 shutdown no nameif no security-level no ip address interface Management0 0 shutdown no nameif no security-level no ip address management-only passwd encrypted ftp mode passive global outside 1 interface nat inside 1 route outside 1 filter java 80 filter activex 80 class-map inspection_default match default-inspection-traffic policy-map type inspect dns preset_dns_map parameters message-length maximum 512 policy-map global_policy class inspection_default inspect dns preset_dns_map inspect ftp inspect h323 h225 inspect h323 ras inspect rsh inspect rtsp inspect esmtp inspect sqlnet inspect skinny inspect sunrpc inspect xdmcp inspect sip inspect netbios inspect tftp service-policy global_policy global prompt hostname context Cryptochecksum 78cf59a0893129f9c01 ea495 adb5cb53 end ASA config