ASA 5505 HTTPS块

Question

有可能用ASA 5505阻止HTTPS网站吗？

我有矛盾的信息。

Answer 1

大概..。您不能在ASA5505上使用CSC模块，所有其他ASA模型都可以这样做。它需要做真正的HTTPS检查(并因此阻塞)。但是，您可以在“内部”接口上配置一个ACL，该接口不允许通信到端口443，这可以有效地切断大多数HTTPS通信量。