Weboldalak szűrése

[Sass Róbert]

Lehet, hogy csak túlságosan le akarom egyszerűsíteni a kérdést, de...
Egy kliensnek akkor is meg lehet adni fixen dns szervereket, ha az IP
nem fix.
Szóval be lehet állítani csak a dns-t fixnek, az ipt meg kérje ahonnan
akarja.
Mindnek beállítod az opendns címét és kész.
Azt írtad, hogy a kliensek korlátozottak, szóval elvileg elállítani sem
tudják.
Lesz vele munka, de kevesebb, mintha mindenféle poxykat meg egyéb
dolgokat állítgatnál be...


Puskás Norbert írta:
> Sziasztok!
>
> Segítséget szeretnék kérni, kinek milyen ötlete akad, írom nekem mi
> jutott eszembe és persze pénz nem sok rá.
>
> Adva van 53 telephely, kb. 300 gép. Ebből úgy 200-nál szűrni kellene a
> netes forgalmat. Gyerek gépek, de nem feltétlenül sajnos, felnőttek
> által használt gépeket is kell szűrni.
>
> Magára a szűrésre az OpenDNS teljesen jól működik ahol fix IP van, vagy
> van szerver illetve állandóan bekapcsolt gép és kliens frissíti az IP-t.
> Sajnos egy mindössze 3 hely.
>
> Mivel minden előfizetés T-Online, így mindenhova IP-t venni kész vagyon.
>
> Adva van a központunk ahol 30/30 Mbit/sec net áll rendelkezésre ip
> tartománnyal, tehát tudok külön IP-t elkülöníteni erre, de ebből csak
> 10/10 körül használható fel erre a célra.
>
> A telephelyeken semmi extra, D-Link, TP-Link routerek.
>
> Az érintett gépek korlátozott felhasználóként vannak használva, elvileg
> nem tudják piszkálni a hálózati beállításokat.
>
> Első ötlet, hogy proxy-t tenni a központba és az érintett gépek azon
> keresztül lépjenek ki a netre, a proxy pedig opendns-t használjon.
> Kérdés: ( ezt soha nem néztem még ) be lehet úgy állítani az XP-t, hogy
> minden alkalmazás csak proxy-n keresztül legyen képes netre lépni?
>
> Másik: központba VPN kiszolgáló és minden gép azon keresztül lép ki.
>
> Így a mi sávszélünk megy elfele, tehát nem a legjobb megoldás. A
> telephelyeken 1 Mbit van.
>
> Lehetséges-e a következőt megoldani?
>
> A központban DNS kiszolgálót beüzemelni amely továbbítja a kéréseket az
> opendns felé. Telephelyen vagy a routert vagy a gépet beállítani, hogy
> ezt a dns-t használja. Így az opendns adott ip-ről kapná a kérést és
> tudná mire is kell szűrnie. Ha ez igy vagy ebből kiindulva valami módon
> működik akkor minket csak a dns kérések forgalma terhelne. Az most nem
> érdekes, hogy esetleg a válaszidő megnől, nem kell pornót nézni és akkor
> gyorsabb lesz.
>
> Bocsi ha kicsit zavaros. Tehát dinamikus ip-vel rendelkező
> előfizetéseknél kellene opendns-t használni úgy, hogy az opendns kliense
> sem jön szóba.
>
> Esetleg ami a legegyszerűbb és legjobb lenne, ha a DD-WRT -t rá lehetne
> venni, hogy frissítse az opendns-t. Egy Linksys WRT54GL routert még ki
> is tudok akár erőszakolni az érintett helyekre.
>
> Előre is köszönöm bárki ötletét.
>
> Üdvözlettel,
> Puskás Norbert
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>
>
>