Un applet esta formado por una clase java que esta insertada en una pagina web. Cuando un usuario carga la pagina en la que esta el applet, este se ejecuta localmente (en la maquina cliente) El hecho de que el applet se ejecute localmete implica que la seguridad sea crucial y aunque los applets ya estan sometidos a unas restricciones por defecto, es comun bloquearlos en los firewalls.
Esta es la forma de denegar Java Applets desde Internet con Cisco IOS Firewall:
1. Crear una lista de control de acceso (ACLs).ip inspect name firewall tcp
ip inspect name firewall udp
!−−− ACL usada para Java
access−list 3 permit 216.157.100.247
2. Añadir comando ip inspect http java a la configuracion.
ip inspect name firewall http java−list 3 audit−trail on
3. Aplicar comando ip inspect y access−list al interface outside.
interface FastEthernet0
ip address 10.64.10.18 255.255.255.224
!−−− ACL usada para bloquear el trafico de entrada
!−−− excepto el que se permite por el inspects
ip access−group 100 in
ip nat outside
ip inspect firewall out
