ASA 5505 HTTPS 阻止

Question

是否可以使用 ASA 5505 阻止 HTTPS 网站？

我掌握的信息有矛盾。

Answer 1

有点......你不能使用 ASA5505 上的 CSC 模块，所有其他 ASA 型号都可以使用。需要进行真正的 HTTPS 检查（从而阻止）。但是，您可以在“内部”接口上配置 ACL，禁止流量到端口 443，这可以有效切断大多数 HTTPS 流量。