Youtube FITNA & Cisco Regex Filter [NBAR] – Tested : OK

Posted on April 8, 2008. Filed under: Cisco, security, social |

Sehubungan dengan keluarnya peraturan menteri serta kegelisahan para pengakses Youtube, yang mengharuskan setiap ISP block youtube sampai keakar2nya. Berikut ada sekelumit solution dari Cisco..

Proven, mampu meblock setiap pencarian dengan kata2 fitna, terkecuali sudah dalam bentuk video, maka string value videonya harus ditambahkan dalam list class-map.  Jadi ibarat cerita rekan2 Opisboy membunuh tikus tepat pada jantungnya :))

Steps

1. Config Class Map untuk match apa saja dalam baris protocol

class-map match-any URL-FITNA
match protocol http url “*fitna*”
match protocol http url “*fitna”
match protocol http url “fitna*”
match protocol http url “*spysurfing.com*”
match protocol http url “spysurfing.com*”
match protocol http url “*spysurfing.com”

2. Config Policy Map untuk Mark Traffic FITNA ini  (DSCP x) (question : koq DSCP 10 jadi AF11 yah ?, makanya pakai 5).
policy-map FILTER-FITNA
class URL-FITNA
set ip dscp 5

3. Buat Access _ List untuk match marking traffic (DSCP) sesuai dengan Policy Route-Map yang akan di Null.

access-list 150 permit ip any any dscp 5
access-list 150 deny   ip any any

4. Buat Route-Map untuk Null traffic sesuai access-list
route-map FITNA-BLOCK permit 10
match ip address 150
set interface Null0

5. Apply Service Policy di Interface LAN-SIAPA-YANG-MAU-AKSES.. juga apply IP Policy ROute-Map
int f0/0.6
desc LAN-ENGINEER-ACCESS-URL-STRING-FITNA
ip policy route-map FITNA-BLOCK
service-policy input FILTER-FITNA

Untuk Dikshie, CPU increase sementara dengan 1 PC access tidak ada. Mungkin dengan user banyak akan nambah resources, dan masih dalam pengamatan..

Wassalam

a. rahman isnaini r.sutan

Make a Comment

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

Liked it here?
Why not try sites on the blogroll...

%d bloggers like this: