[Techinfo] infos agazati vizsga

[Sándor Fehér]

Esetleg még egy DNS trükk is lehetséges.
Tételezzük fel, hogy a youtube.com-ot akarod tiltani.
Ekkor csinálsz egy saját dns szervert, (mikrotik is tud, bind9, win dc, 
bármi jó) és csinálsz egy A rekordot így:_
A youtube.com 127.0.0.1
És a lan-on a saját dns szervered lesz az elsődeges illetve az egyetlen 
dns szerver. Vagy kettőt csinálsz és van tartalék...


Ennyi, így a teljes domain-t kiütötted és nem fog menni, mert 
127.0.0.1-es címet fog adni a dns kérésre a dns szerver és az meg a gép 
önmaga. (loopback)
Ennek a védelemnek is létezik ellenszere:::
Ha az advanced user megtudja az ip címeit a youtube-nak és azok 
nincsenek tiltva, akkor, ha böngészőbe az egyik ip-t beírja, akkor is 
fog menni neki.
Ennek kivédésére le kell kérni a domain-hez tartozó ip címek listáját és 
tűzfalba tiltani azokat az ip címeket vagy ip blokkokat is.





2022. 03. 11. 14:29 keltezéssel, Sándor Fehér írta:
> >>Viszont amikor dinamikusan változik a domain névhez rendelt IP, 
> akkor feladtam...
> (Egész pontosan elkezdtem statikus dns bejegyzéseket felvenni a 
> mikrotiken, de valami nem volt tökéletes.)
>
> Ehhez már inkább proxy kellene, azzal megoldható.
>
> Üdv!
>
> 2022. 03. 11. 14:10 keltezéssel, Bársony József írta:
>> Üdv!
>>
>> A mikrotik viszi, azzal nincs baj, de az engedélyezni akart oldal 
>> címén kívül engedélyezed mindet, amit még az belinkel?
>> De ezt mondjuk még meg is csinálnám.
>> Viszont amikor dinamikusan változik a domain névhez rendelt IP, akkor 
>> feladtam...
>> (Egész pontosan elkezdtem statikus dns bejegyzéseket felvenni a 
>> mikrotiken, de valami nem volt tökéletes.)
>> BJ
>>
>> Gyulai László <gyulail at turr.edu.hu> ezt írta (időpont: 2022. márc. 
>> 11., P, 13:56):
>>
>>
>>     2022.03.10. 7:56 keltezéssel, Bársony József írta:
>>>     Üdv!
>>>
>>>     Én szerettem volna a
>>>     https://www.w3schools.com/
>>>     https://getbootstrap.com/docs/4.6/
>>>     https://validator.w3.org/
>>>     https://jigsaw.w3.org/css-validator/
>>>     oldalakat engedélyezni, de annyi más oldalhoz csatlakoznak ezek
>>>     az oldalak,
>>>     hogy vagy nagyon lassan töltődtek be, vagy sehogy...
>>>
>>>     És ehhez még hozzájön, hogy nem mindegyik oldalnak fix az IP címe...
>>>     Szóval nem annyira egyszerű egy-egy oldalt engedélyezni, szerintem.
>>>     Mikrotik, white-list.
>>>
>>>     Bársony József
>>>
>>     Nálunk is kb. ezek vannak, plusz még cisco-s és microsoftos címek
>>     a packet tracer és visual studio bejelentkezéshez.
>>
>>     Egy mikrotik hex (rb750gr3) simán viszi, mondjuk max 100 körüli
>>     gép volt még csak rajta.
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.edu.hu
>> Fel- és leiratkozás:https://listserv.niif.hu/mailman/listinfo/techinfo
>> Illemtan:http://www.szag.hu/illemtan.html
>> Szertár:http://www.szag.hu/weboldal/techinfo/
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/techinfo/attachments/20220311/67d5d805/attachment.htm>