фильтрация URL в cisco router 2901

[Apollon]

Всем привет! Сегодня имея на руках 2901 уже давно запущенный и налаженный, по приказу сверху, надо закрыть доступ к соц.сетям. исходя из видео урока на youtube. сделал вот это

 

sh policy-map
  Policy Map url-block-policy
    Class url-block-class
      drop

sh class-map 
 Class Map match-any class-default (id 0)
   Match any  


 Class Map match-any url-block-class (id 2)
   Match protocol  http host "*facebook.com*"
   Match protocol  http host "*vk.com*"
   Match protocol  http host "*odnoklassniki.ru*"

всё работает, фильтрует как надо. А вот фэйсбук не блокирует потому, что у него не http а https

 

пробовал добавить 

Match protocol  http host "https://*facebook.com*"

 - запись есть, а толку нуль.

потом 

match protocol https host "https://*facebook.com*"

 - вообще ошибку cisco выкинула, судя по google ни кто ещё по https правила или же инструкции не создавал.

 

Прошу знающих подсказать, как это решить

 

 

P.S. с cisco недавно знакомится начал.

Шлюзы и прокси не предвидеться, в ближайший год может два. 

 

Изменено 4 апреля, 2014 пользователем Apollon

[Apollon]

тема актуальна, прошу не проходить мимо

[Caxap]

Если Внимательно посмотреть видео то там не *youtube.com* а *youtube*

 

P.S.

Хe-хe, бытовые роутеры D-link все режут на ура а тут.... Cisco

 

P.P.S. Ограничить доступ по IP не вариант?

Изменено 17 апреля, 2014 пользователем Caxap