Net korlátozás

[Puskás Norbert]

Szia!

Kicsit ráérősebben.

OpenDNS-t használom több helyen is ilyesmire. Ha van fix ip a nethez
akkor kliens sem kell. Ebben az esetben a mezei routereket alapból dobom
és minimum egy Mikrotik 750 routerboard. 10e alatt van és nagyon sok
mindenre okosítható.

Ha szükséges, hogy rendszergazda legyen mindenki ( amit nem ajánlok,
saját gépet is korlátozott userrel használok melóhelyen ) akkor a
routerben az 53-as portot csak a 208.67.222.222 és a 208.67.220.220 -as
ip felé engedem ki. Így ha át is tudja állítani a dns-t a gépén akkor
sem megy semmire mert vagy opendns-t használ vagy nem netezik.

Opendns oldalán csoportokban letiltod a kívánt dolgokat, vagy egyenként
hozzá írod amit nem szeretnél, hogy elérjenek.

Ha meg képes megjegyezni minden tiltandó oldal ip címét akkor
megérdemelné, hogy elérje, de ebben az esetben meg lehetőséged van ip-t
tiltani routerben. Így is csak egy helyen kell állítani nem minden gépen.

Amúgy meg az ilyen szoftvereknek sok estben csak annyi a trükkje, hogy a
telepítési mappára adj a korlátozott usernek is írási jogot.

Ez a megoldás kb. egy óra alatt össze rakható és megoldotta a problémád
és eddig nem találkoztam olyan userrel aki kijátszotta volna.

Norbi



2010-12-03 14:04 keltezéssel, Magic Club írta:
>
> Hali!
>  
> Mindenkinek köszi a segítséget. Elsőre nekem is a hosts fájl tűnt a
> legegyszerübbnek, de még eddig nem használtam. Az Opendns tutibb
> lenne, de azzal majd máshol játszadozom, mert többször felmerült már a
> munkámban ilyen jellegű probléma. A felhasználónak rendszergazda
> jogokat kell biztosítanom, mert a gépen egy felhasználó van, és
> munkaidőben szükséges szoftvert csak így tudja használni. Sőt, ha
> jelszó védi a felhasználót, akkor már a munkához való szoft. nem
> működik megfelelően. Azon nem kell aggódnom, hogy mógosítanak valamit
> a felhasználók, mert nem nagyon értenek ezekhez a dolgokhoz.
> Köszi
> Üdv.
> Fec
> "Veres Sándor" <veresh at kossuthzs-szeged.sulinet.hu> írta:
>
>      
>
>      
>
> 2010.12.03. 13:14 keltezéssel, Horváth Attila írta:
>> Biztosan, és elegánsabb is, de ne felejtsd el, hogy rendszergazda
>> joggal a dns-t is bármikor átírhatja egy másikra a gépen.
>> Ráadásul számtalan  webproxy van, amivel azt néz meg, amit akar. pl
>> http://www.hidemyass.com
>
> Én csak egy-két további részletre szerettem volna felhívni a
> figyelmet, ha ezt a megoldást választja.
>
>
>   
>     
>   
>   
>     2010.12.03. 13:14 keltezéssel, Horváth Attila írta:
>     
>       
>       Biztosan, és elegánsabb is, de ne felejtsd el, hogy rendszergazda
>       joggal a dns-t is bármikor átírhatja egy másikra a gépen.
>       Ráadásul számtalan  webproxy van, amivel azt néz meg, amit akar.
>       pl http://www.hidemyass.com
>     
>     Én csak egy-két további részletre szerettem volna felhívni a
>     figyelmet, ha ezt a megoldást választja.
>   
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20101203/a39ea634/attachment-0001.html