форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (ACL, фильтрация и ограничение трафика)
Изначальное сообщение		[ Отслеживать ]

"Перенаправление трафика по HTTP запросам"	+/–
Сообщение от Vova (??) on 18-Мрт-13, 13:00
Имеем в наличии Cisco 2951, отвечающую за маршрутизацию между интернетом и абонентами. Необходимо её настроить что-бы при обращении на некую группу HTTP адресов (не IP адресов!!! к сожалению), она перенаправляла запросы преположим на IP 192.168.13.13 Подскажите, люди знающие, какими механизмами это можно реализовать ?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Перенаправление трафика по HTTP запросам"	+/–
Сообщение от pavlinux (ok) on 18-Мрт-13, 13:56
> Необходимо её настроить что-бы при обращении на некую группу HTTP адресов А что такое HTTP адрес? :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Перенаправление трафика по HTTP запросам"	+/–
	Сообщение от Vova (??) on 18-Мрт-13, 16:18
	>> Необходимо её настроить что-бы при обращении на некую группу HTTP адресов > А что такое HTTP адрес? :) К примеру http://mail.ru
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Перенаправление трафика по HTTP запросам"	+/–
Сообщение от Дядя_Федор on 18-Мрт-13, 14:10
> Подскажите, люди знающие, какими механизмами это можно реализовать ? Механизмами mod_rewrite Апача.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Перенаправление трафика по HTTP запросам"	+/–
	Сообщение от Vova (??) on 18-Мрт-13, 16:19
	>> Подскажите, люди знающие, какими механизмами это можно реализовать ? >  Механизмами mod_rewrite Апача. Вариант пропускать весь трафик через линуксовую машину рассматривался, но "ещё одна железка по дороге" не самый удобный вариант. Здесь стоит основная задача перебросить запросы на циске
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	5. "Перенаправление трафика по HTTP запросам"	+/–
	Сообщение от pavlinux (ok) on 18-Мрт-13, 16:56
	> Здесь стоит основная задача перебросить запросы на циске Для этого циска продаёт другие приборы, обычно называются ASA. За ваши деньги, любые капризы! :D
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	6. "Перенаправление трафика по HTTP запросам"	+/–
	Сообщение от Vova (??) on 18-Мрт-13, 17:05
	>> Здесь стоит основная задача перебросить запросы на циске > Для этого циска продаёт другие приборы, обычно называются ASA. > За ваши деньги, любые капризы! :D Насчёт ASA вкурсе, надеялись что есть менее кровопролитные методы :)
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	7. "Перенаправление трафика по HTTP запросам"	+/–
	Сообщение от Дядя_Федор on 18-Мрт-13, 17:42
	> Насчёт ASA вкурсе, надеялись что есть менее кровопролитные методы :) Есть. Они указаны выше. Причем ОЧЕНЬ "менее кровопролитные".
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	9. "Перенаправление трафика по HTTP запросам"	+/–
	Сообщение от pavlinux (ok) on 18-Мрт-13, 17:59
	>>> Здесь стоит основная задача перебросить запросы на циске >> Для этого циска продаёт другие приборы, обычно называются ASA. >> За ваши деньги, любые капризы! :D > Насчёт ASA вкурсе, надеялись что есть менее кровопролитные методы :) ASA 5505 стоит всего тыщь 12-15
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	10. "Перенаправление трафика по HTTP запросам"	+/–
	Сообщение от Николай (??) on 18-Мрт-13, 18:22
	Дельные тут советы дают - читаю и плачу. Посмотрите в сторону WCCP   http://www.crypt.gen.nz/papers/cisco_squid_wccp.html или самый простой вариант но напряжный для маршрутизатора (поскольку железка будет заглядывать в днс имена что есть увелечение заргузки ЦПУ)ip urlfilter http://sysadmins.ru/topic338225.html
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	11. "Перенаправление трафика по HTTP запросам"	+/–
	Сообщение от Дядя_Федор on 18-Мрт-13, 18:45
	> Дельные тут советы дают - читаю и плачу. > Посмотрите в сторону WCCP > http://www.crypt.gen.nz/papers/cisco_squid_wccp.html > или самый простой вариант но напряжный для маршрутизатора (поскольку железка будет заглядывать > в днс имена что есть увелечение заргузки ЦПУ)ip urlfilter > http://sysadmins.ru/topic338225.html А от предложенного Вами первого способа не плачете? Там тот же squid с Линухом на борту. Про второй вариант - вы сами сказали.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	12. "Перенаправление трафика по HTTP запросам"	+/–
	Сообщение от Николай (??) on 18-Мрт-13, 18:54
	>> Дельные тут советы дают - читаю и плачу. >> Посмотрите в сторону WCCP >> http://www.crypt.gen.nz/papers/cisco_squid_wccp.html >> или самый простой вариант но напряжный для маршрутизатора (поскольку железка будет заглядывать >> в днс имена что есть увелечение заргузки ЦПУ)ip urlfilter >> http://sysadmins.ru/topic338225.html >  А от предложенного Вами первого способа не плачете? Там тот же > squid с Линухом на борту. Про второй вариант - вы сами > сказали. Не плачу, потому что костыль с дефаултом на проксю пропадает. Какая разница линукс там или нет?
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	13. "Перенаправление трафика по HTTP запросам"	+/–
	Сообщение от Дядя_Федор on 18-Мрт-13, 19:23
	> Не плачу, потому что костыль с дефаултом на проксю пропадает. Какая разница > линукс там или нет? Мне и Вам разницы нет. А Вы то, что пишет авто топика читали? :) Его не устраивает некая машина по пути трафика. Вот где-то так. А ASA не устраивает по деньгам. Вот такая вот диалектика.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

8. "Перенаправление трафика по HTTP запросам"	+/–
Сообщение от erera22 (ok) on 18-Мрт-13, 17:48
Это в стиле "что делать с роскомнадзором без dpi"? 1) route на gw, IP которого, принадлежит Вашему linux-фильтру/прокси. пусть даже с nginx на борту. 2) проксировать все (default_server), исключая url для блокировки (location = /any/url.php), который отправлять на location nizzzzzzzya { ... }
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема