有没有办法使用 5510 ASA 防火墙来阻止所有广告？
答案1
一种可能性是阻止在列表中找到的所有主机http://someonewhocares.org/hosts/尽管有时这可能会搞砸某些网站，但有很多主机需要被阻止。
答案2
不。
在 ASA 上执行此操作的唯一实际方法是设置正则表达式并通过服务策略应用它们。如果您想阻止所有广告，则需要检查大量正则表达式。如果您想阻止某些特定的广告，那么您可能能够通过这种方式进行操作。否则，您必须寻找其他解决方案。许多内容过滤器可以为您做到这一点。看看 Websense 和 McAfee SmartFilter。这两种产品都与 ASA 很好地集成。但我不能 100% 确定它们是否有广告拦截选项。
答案3
查看 Untangle (www.untangle.com)。您可以免费获得基本的网络过滤功能。它本身并不与 ASA“集成”。但是，您可以将 Untangle 系统设置为“线路中的突起”，而无需重新编号您的网络。
根据我的经验，请在比他们推荐的更大的硬件上运行 Untangle。