java applet en cisco 800 router

[Verwijderd]

Is het mogelijk dat een cisco 800 java applets (correctie SCRIPTS) blokkeert.
zodat er bijvoorbeeld op www.gvu.nl bij de vijf knoppen links alleen maar grijze vlakjes komen?
en zo ja hoe krijg ik dit er uit.

Ik bedoel eigenlijk dat dit nu bij mij het geval is en dat ik het maar niet kwijt raak!!
ik heb diverse internet browsers geprobeerd en ook diverse os'en , ik heb ook twee pc's gewoon via een modempje aangesloten, doen ze het ineens weer wel! er staat geen proxy of isa tussen ze babbellen rechtstreeks met de gateway

[Zwelgje]

nee kan niet, java applets gaan ook gewoon door poortje 80, en die kun je wel dichtgooien maarja dan heb je ook geen internet meer

oplossing: proxy server of een firewall welke het verkeer filterd op content

[Predator]

Dat zijn geen java applets maar dat is javascript

Groot verschil
Als het java applets zouden zijn dat zou de Java plugin op je machine niet goed geinstalled zijn.
Zou dit verklaren.

Maar dat is dus javascript en die runt helemaal niet op de JVM.

[Koffie]

Een goede firewall c.q. proxy is *wel* in staat op JavaApplet tegen te houden

[TrailBlazer]

volgens mij is het ook best mogelijk om in een browser java uit te zetten. Op mijn hts hadden ze dat gewoon vroeger uitgezet. En dat waren een partij noobs eventueel JVM deinstallen ofzo

[Predator]

Op donderdag 16 mei 2002 22:26 schreef TrailBlazer het volgende:
volgens mij is het ook best mogelijk om in een browser java uit te zetten. Op mijn hts hadden ze dat gewoon vroeger uitgezet. En dat waren een partij noobs eventueel JVM deinstallen ofzo

Gewoon de java plugin uitvinken

Maar het is javascript zoals ik zei en niet java.
Die zit native in IE.

[Koffie]

't is toch echt Java Applet hoor

code:

onclick="clickSwapStyle(this)" language="Javascript1.2">
    <applet code="fphover.class" width="120" height="20">
      <param name="textcolor" value="#FFFFFF">
      <param name="text" value="Openingspagina">
      <param name="font" value="Dialog">
      <param name="fontstyle" value="bold">
      <param name="fontsize" value="12">
      <param name="target" value="hoofd">
      <param name="url" valuetype="ref" value="homenieuw.htm">
      <param name="hovercolor" value="#000080">
      <param name="color" value="#000080">
      <param name="effect" value="average">
    </applet>

EDIT: ff code tags ipv quote eromheen gezet ... hij wilde die bende uitvoeren

[_nethack]

Het kan inderdaad zijn dat die Cisco java applets blokkeert.
Je kunt dit uitzetten door specifiek alle java applets door te laten.

Je moet dan allereerst een access-list toevoegen die definieert van welke sites je wel java wilt openen.

access-list n permit any

(waarbij n een nog niet gebruikt access-list nummer tussen 1 en 99 is)

Vervolgens moet je even kijken welke inspect regels er worden toegepast op je interne ethernet^* interface. (Daar staat een regel bij als 'ip inspect naampje in')
Maak nu bij die inspect lijst een extra entry aan die http inspecteert en java doorlaat

ip inspect name naampje http java-list n

Als het goed is moet je nu gewoon java applets kunnen openen

^{* Deze regels moeten aan de ethernet interface, aangezien het ophalen van java bij de request vanaf de client door de router al direct wordt geblokkeert}

[edit]
Een andere, wellicht simpelere, mogelijkheid is om de regel 'ip inspect name naampje http' van de lijst behorende bij de internet interface te verwijderen. http verkeer wordt dan helemaal niet meer door de firewall op packet niveau gecontroleerd.
(Bij een ConfigMaker configuratie heet deze lijst Ethernet_0)

[Verwijderd]

hieronder de "ip-inspect" gegevens:

ip inspect max-incomplete high 1100
ip inspect one-minute high 1100
ip inspect name Ethernet_0 tcp
ip inspect name Ethernet_0 udp
ip inspect name Ethernet_0 cuseeme
ip inspect name Ethernet_0 ftp
ip inspect name Ethernet_0 h323
ip inspect name Ethernet_0 rcmd
ip inspect name Ethernet_0 realaudio
ip inspect name Ethernet_0 smtp
ip inspect name Ethernet_0 streamworks
ip inspect name Ethernet_0 vdolive
ip inspect name Ethernet_0 sqlnet
ip inspect name Ethernet_0 tftp

zoals je ziet staat http er NIET tussen, als ik je goed begrijp moet ik hem dus toevoegen, en vervolgens aangeven in een nieuwe acces list dat "any" (waar zat die key ookweer? )er door mag..
wel zoals je merkt weet ik er weinig van, maar we gaan het eens proberen..
thanks!

[Predator]

Op vrijdag 17 mei 2002 08:54 schreef Koffie het volgende:
't is toch echt Java Applet hoor

code:

onclick="clickSwapStyle(this)" language="Javascript1.2">
    <applet code="fphover.class" width="120" height="20">
      <param name="textcolor" value="#FFFFFF">
      <param name="text" value="Openingspagina">
      <param name="font" value="Dialog">
      <param name="fontstyle" value="bold">
      <param name="fontsize" value="12">
      <param name="target" value="hoofd">
      <param name="url" valuetype="ref" value="homenieuw.htm">
      <param name="hovercolor" value="#000080">
      <param name="color" value="#000080">
      <param name="effect" value="average">
    </applet>

EDIT: ff code tags ipv quote eromheen gezet ... hij wilde die bende uitvoeren

Getver zeg, ik had over die middenste gekeken.
Nou ja
Tis combinatie van beide.
onclick() is javascript
Oef, toch niet volledig de mist in