Weboldalak szűrése

[Puskás Norbert]

Sziasztok!

Segítséget szeretnék kérni, kinek milyen ötlete akad, írom nekem mi
jutott eszembe és persze pénz nem sok rá.

Adva van 53 telephely, kb. 300 gép. Ebből úgy 200-nál szűrni kellene a
netes forgalmat. Gyerek gépek, de nem feltétlenül sajnos, felnőttek
által használt gépeket is kell szűrni.

Magára a szűrésre az OpenDNS teljesen jól működik ahol fix IP van, vagy
van szerver illetve állandóan bekapcsolt gép és kliens frissíti az IP-t.
Sajnos egy mindössze 3 hely.

Mivel minden előfizetés T-Online, így mindenhova IP-t venni kész vagyon.

Adva van a központunk ahol 30/30 Mbit/sec net áll rendelkezésre ip
tartománnyal, tehát tudok külön IP-t elkülöníteni erre, de ebből csak
10/10 körül használható fel erre a célra.

A telephelyeken semmi extra, D-Link, TP-Link routerek.

Az érintett gépek korlátozott felhasználóként vannak használva, elvileg
nem tudják piszkálni a hálózati beállításokat.

Első ötlet, hogy proxy-t tenni a központba és az érintett gépek azon
keresztül lépjenek ki a netre, a proxy pedig opendns-t használjon.
Kérdés: ( ezt soha nem néztem még ) be lehet úgy állítani az XP-t, hogy
minden alkalmazás csak proxy-n keresztül legyen képes netre lépni?

Másik: központba VPN kiszolgáló és minden gép azon keresztül lép ki.

Így a mi sávszélünk megy elfele, tehát nem a legjobb megoldás. A
telephelyeken 1 Mbit van.

Lehetséges-e a következőt megoldani?

A központban DNS kiszolgálót beüzemelni amely továbbítja a kéréseket az
opendns felé. Telephelyen vagy a routert vagy a gépet beállítani, hogy
ezt a dns-t használja. Így az opendns adott ip-ről kapná a kérést és
tudná mire is kell szűrnie. Ha ez igy vagy ebből kiindulva valami módon
működik akkor minket csak a dns kérések forgalma terhelne. Az most nem
érdekes, hogy esetleg a válaszidő megnől, nem kell pornót nézni és akkor
gyorsabb lesz.

Bocsi ha kicsit zavaros. Tehát dinamikus ip-vel rendelkező
előfizetéseknél kellene opendns-t használni úgy, hogy az opendns kliense
sem jön szóba.

Esetleg ami a legegyszerűbb és legjobb lenne, ha a DD-WRT -t rá lehetne
venni, hogy frissítse az opendns-t. Egy Linksys WRT54GL routert még ki
is tudok akár erőszakolni az érintett helyekre.

Előre is köszönöm bárki ötletét.

Üdvözlettel,
Puskás Norbert