يمكن جدااا وذلك بطرق عديده سأذكر لك اهمها
1- اذا كنت تريد تطبيق هذا على نطاق واسع فيجب ان تستخدم external server لعمل url-filtering و اشهر نوعان اعرفهم هم :-
Websense Enterprise—filters HTTP, HTTPS, and FTP
or
Secure Computing SmartFilter, formerly known as N2H2—filters HTTP, HTTPS, FTP, and long URL filtering.
و سمعت ان هذا السيرفر يتطلب تجهيزة تكلفة عاليه
و من مميزات ان تستخدم external server انه لن يوثر على ال cpu مثل الحل التالى
و ايضا يوجد عليه تصنيفات للمواقع المختلفه فمثلا عندك تصنيف لجميع المواقع الاجتماعيه و تصنيف اخر للمواقع التجارية و تصنيف للمواقع الاباحيه , فيمكنك فلترة اى نوع من هذه التصنيفات
https://www.cisco.com/en/US/products...8088517b.shtml
2- هذه هى الطريقة العاديه سهله التطبيق فاذا كنت ترغب فى اغلاق عده مواقع فقط فهذا طبعا هو الحل المناسب
سوف تقوم باستخدام ال MPF او ال modular policy framework حيث ستقوم بعمل class map layer 7 و تققوم بعمل match لهذه المواقع باستخدام ال regex و تقوم بمنع هذه الترافيك
قد تجد الطريقة معقده اذا لم تكن تجيد التعامل مع ال asa جيدا
المفضلات