如果 ASA 5515 支持 HTTPS URL 过滤

[Translator]

大家好，

有人能告诉我 Asa 5515 是否支持 Https Url 过滤吗？

我在用

阿斯德姆 6.6
ASA 版本： 9.1

虽然我读过这个"ASA 不能根据 HTTPS 流量的常规表达进行深度数据包检查或检查，因为在 HTTPS 中，数据包的内容是从 2008 年发布的文克中加密 （SSL）的"。

https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/100535-asa-8x-regex-config.html

但想知道， 因为这已经是 2021 年， 如果 Asa 5515 现在可以做。

谢谢。

什里扬

[Translator · Accepted solution]

@shrijan ,

不幸的是， 不， 你需要 Asa 火力模块解密 Ssl 流量， 或 Ftd 代码图像。

https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-firepower-services/200577-Configure-the-SSL-decryption-on-FirePOWE.html

--

别忘了给有用的帖子打分。

[Translator · Accepted solution]

看起来您的模型不能在这里支持， 但新的 NGFW 可以提供此功能。

[Translator · Accepted solution]

只是为了添加其他提到这工作， 你需要一个 cisco 下一代 Ips 也知道作为安全防火墙。现在 Asa 物理硬件不见了 Eol （生命终结） 。你最好的选择是寻找安全防火墙 1001 作为进入模型。

现在，对于这些模型，您可以单独管理它们，也可以使用 FMC 设备进行管理。

新型号安全防火墙 1001 到大男孩一路为您提供 IPS 与 URL/MALWARE/IPS 保护，这是基于每年订阅与智能许可证。

思科安全防火墙一览 - 思科

思科安全防火墙 - 思科

[Translator]

谢谢大家的建议。

什里扬