Leaflet

16-12

思科 ASA 系列命令参考，A 至 H 命令

第 16 章 file-bookmarks 至 functions 命令

filter activex

filter activex 命令通过在 HTML 网页中注释掉 HTML object 命令来阻止这些命令。通过有选择性

地用注释来替换 <applet> 和 </applet> 以及 <object classid> 和 </object> 标记，执行 HTML 文件的

ActiveX 过滤。通过将顶级标记转换为注释来支持嵌套标记的过滤。

注意事项 <object> 标记还用于 Java 小应用、图像文件以及多媒体对象，此标记也将被此命令阻止。

如果 <object> 或者 </object> HTML 标记在网络数据包中分开，或者标记中包含的代码比 MTU 中

的字节数长，则 ASA 无法阻止标记。

当用户访问 alias 命令所引用或者用于 WebVPN 流量的 IP 地址时，不会发生 ActiveX 阻止。

示例以下示例指定在所有出站连接上阻止 ActiveX 对象：

ciscoasa(config)# filter activex 80 0 0 0 0

此命令指定 ActiveX 对象阻止应用于端口 80 上来自任何本地主机和用于任何外部主机连接的网络

流量。