[Techinfo] Gép egyedi internetkorlátozása

[Fehér Sándor]

Tudjátok a proxy való erre a célra, ezért csinálták, ezt tudja....
MINDEN más csak kókány és időrabló rabszolga munka... Szerintem...
Van már proxy-s disztró is, asszem pfsense vagy nethserver nem tudom, 
nem emlékszem rá, csak egyszer próbáltam.
A kérdezőnek ez is jó lehet, mert nem kell annyit vacakolni vele, nekem 
nem volt jó mert én nem átlagosan akartam használni, hanem elég extrém 
módon kell itt testreszabni hagyjuk....

Jelenleg egy squid + squidguard egyéni fordításos https verziójú 
squid-em van egy ubuntu 1604-en vm-ben. Ez így minden szempontból 
maximális.
Nézzétek meg a disztrókat, valamelyik lehet jó lesz.....


2019. 08. 27. 9:14 keltezéssel, Horváth Péter írta:
> Pl windows servernél meg lehet szerintem.
> https://docs.microsoft.com/hu-hu/windows-server/networking/dns/deploy/apply-filters-on-dns-queries 
>
>
> De van egy jobb ötletem.
> pl. a korlátozandó gépen beállítok proxy szervert ami nem létezik, (de 
> nem árt ha az IP cím létezik). Ettől nem fog menni a net.
> A látogatható weboldalakat pedig beírom a proxy nélkül elérendő 
> kiszolgálók közé.
> Persze emellett még meg kell akadályozni, hogy az user módosítsa a 
> proxy beállításokat.
>
>
> 2019.08.26. 18:32 keltezéssel, Fehér Sándor írta:
>> Ez nem igazán jó ötlet! IP alapján hogyan szabályozod, hogy kinek mit 
>> ad vissza?
>> Tudtommal nincs ilyen dns szerver, persze tévedhetek....
>>
>> 2019. 08. 26. 15:26 keltezéssel, Horváth Péter írta:
>>> Szerintem valami saját DNS szerverrel is lehetne próbálkozni.
>>> Hogy minden névfeloldásra a tiltó oldal IP címét adja be kivéve a 
>>> beállított kivételeket
>>> De nem tudom miből lehetne ilyet csinálni.
>>>
>>> 2019.08.26. 13:26 keltezéssel, Szűts Ferenc írta:
>>>> Hellótok!
>>>>
>>>> Meg lehet oldani, hogy egy gépnél - nincs tartomány, csak 
>>>> munkacsoport - csak bizonyos domain-ekre lehessen felcsatlakozni? 
>>>> Azaz van egy gépünk, ahol korlátozni szeretném az internetelérést 
>>>> néhány weboldalra.
>>>> Az etc állomány matatására gondoltam, de nem tudom, hogy hogyan 
>>>> kell ezt csinálni.
>>>> Köszönettel.
>>>>
>>>> Üdv:
>>>> ---------------
>>>> Szűts Ferenc
>>>> szuts at vfmk.hu
>>>> VFKKI
>>>>
>>>> _______________________________________________
>>>> Techinfo mailing list
>>>> Techinfo at lista.sulinet.hu
>>>> Fel- és leiratkozás: 
>>>> http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
>>>> Illemtan: http://www.szag.hu/illemtan.html
>>>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>>>
>>>
>>> _______________________________________________
>>> Techinfo mailing list
>>> Techinfo at lista.sulinet.hu
>>> Fel- és leiratkozás: 
>>> http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
>>> Illemtan: http://www.szag.hu/illemtan.html
>>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>>
>>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: 
>> http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: 
> http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>