Hoe kan ik de toegangsbestanden op het S-Series apparaat doorzoeken?
Vanuit de opdrachtregel interface van het Cisco web security applicatie, kunt u de grep opdracht gebruiken om de toegangsbestanden te filteren en bepalen wat wordt geblokkeerd. Dit is een voorbeeld van hoe alles geblokkeerd wordt:
—
TestS650.wsa.com ()> grep
Op dit moment ingestelde logs:
1. Type "accessoires": "Toegangsloggen" ophalen: FTP-polis
<...>
18. Type "welcomeack_logs": "Welkom Pagina-bevestiging"
Retrievaal: FTP-polis
Voer het nummer in van het logbestand dat u wilt overschrijven.
[]> 1
Geef de reguliere expressie op om te openen.
[]> BLOCK_
Wil je dat deze zoekopdracht ongevoelig is? [Y]> n
Wil je de blogs achtervolgen? [N]> n
Wilt u de uitvoer pagineren? [N]> n
(items worden weergegeven)
—
Voor de vraag naar reguliere expressies kunt u BLOCK_ (zonder de quotes) invoeren om elk verzoek te tonen dat WSA heeft geblokkeerd. (Waarschuwing: deze lijst kan zeer lang zijn . )
U kunt ook delen van site-URL invoeren als u lange items met betrekking tot een specifieke site wilt weergeven. Bijvoorbeeld - het venster invoeren voor de reguliere expressie zal u alle items tonen die toegang hebben tot de URL van Windows Update van windows.microsoft.com.
Om een beetje geavanceerder te worden, als u de logitems voor een site met Windows-supdate in de URL wilt weergeven, die ook geblokkeerd zijn, kunt u het venster reguliere expressies gebruiken .*BLOCK_.