URL过滤

url-server (inside) vendor websense host 101.0.1.2 timeout 10 protocol TCP version 1
          ----认证服务器所在的网络接口名称(缺省为：inside）
              指明URL过滤服务的厂商是websense
              运行URL过滤应用程序的服务器
              在PIX防火墙切换到下一个指定的服务器前所允许的最大空闲时间，缺省：5秒
              可以使用TCP或UDP关键字来配置的协议，缺省为版本1的TCP协议
              可以使用关键字1或4来配置的协议版本。缺省是TCP协议，版本为1.TCP协议可以使用版本1或4.UDP协议只能使用版本4
filter url http 0 0 0 0 allow
          ----通过PIX防火墙的数据中过滤URL
              接受Internet流量的端口
              可以访问的具有最高安全级别的接口的IP地址
              可以访问的具有最低安全级别的接口的IP地址
              当URL过滤服务器不能用时，使出站连接不进行过滤就能通过PIX防火墙