[Techinfo] infos agazati vizsga

[Sűrű László]

Szerintem nem ment át a kérdés. Mindent tiltunk néhány kivétellel.

Sándor Fehér <sandor.feher84 at gmail.com> ezt írta (időpont: 2022. márc. 11.,
P, 14:36):

> Esetleg még egy DNS trükk is lehetséges.
> Tételezzük fel, hogy a youtube.com-ot akarod tiltani.
> Ekkor csinálsz egy saját dns szervert, (mikrotik is tud, bind9, win dc,
> bármi jó) és csinálsz egy A rekordot így:_
> A youtube.com 127.0.0.1
> És a lan-on a saját dns szervered lesz az elsődeges illetve az egyetlen
> dns szerver. Vagy kettőt csinálsz és van tartalék...
>
>
> Ennyi, így a teljes domain-t kiütötted és nem fog menni, mert 127.0.0.1-es
> címet fog adni a dns kérésre a dns szerver és az meg a gép önmaga.
> (loopback)
> Ennek a védelemnek is létezik ellenszere:::
> Ha az advanced user megtudja az ip címeit a youtube-nak és azok nincsenek
> tiltva, akkor, ha böngészőbe az egyik ip-t beírja, akkor is fog menni neki.
> Ennek kivédésére le kell kérni a domain-hez tartozó ip címek listáját és
> tűzfalba tiltani azokat az ip címeket vagy ip blokkokat is.
>
>
>
>
>
> 2022. 03. 11. 14:29 keltezéssel, Sándor Fehér írta:
>
> >>Viszont amikor dinamikusan változik a domain névhez rendelt IP, akkor
> feladtam...
> (Egész pontosan elkezdtem statikus dns bejegyzéseket felvenni a
> mikrotiken, de valami nem volt tökéletes.)
>
> Ehhez már inkább proxy kellene, azzal megoldható.
>
> Üdv!
>
> 2022. 03. 11. 14:10 keltezéssel, Bársony József írta:
>
> Üdv!
>
> A mikrotik viszi, azzal nincs baj, de az engedélyezni akart oldal címén
> kívül engedélyezed mindet, amit még az belinkel?
> De ezt mondjuk még meg is csinálnám.
> Viszont amikor dinamikusan változik a domain névhez rendelt IP, akkor
> feladtam...
> (Egész pontosan elkezdtem statikus dns bejegyzéseket felvenni a
> mikrotiken, de valami nem volt tökéletes.)
> BJ
>
> Gyulai László <gyulail at turr.edu.hu> ezt írta (időpont: 2022. márc. 11.,
> P, 13:56):
>
>>
>> 2022.03.10. 7:56 keltezéssel, Bársony József írta:
>>
>> Üdv!
>>
>> Én szerettem volna a
>> https://www.w3schools.com/
>> https://getbootstrap.com/docs/4.6/
>> https://validator.w3.org/
>> https://jigsaw.w3.org/css-validator/
>> oldalakat engedélyezni, de annyi más oldalhoz csatlakoznak ezek az
>> oldalak,
>> hogy vagy nagyon lassan töltődtek be, vagy sehogy...
>>
>> És ehhez még hozzájön, hogy nem mindegyik oldalnak fix az IP címe...
>> Szóval nem annyira egyszerű egy-egy oldalt engedélyezni, szerintem.
>> Mikrotik, white-list.
>>
>> Bársony József
>>
>> Nálunk is kb. ezek vannak, plusz még cisco-s és microsoftos címek a
>> packet tracer és visual studio bejelentkezéshez.
>>
>> Egy mikrotik hex (rb750gr3) simán viszi, mondjuk max 100 körüli gép volt
>> még csak rajta.
>>
>>
> _______________________________________________
> Techinfo mailing listTechinfo at lista.edu.hu
> Fel- és leiratkozás: https://listserv.niif.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Szertár: http://www.szag.hu/weboldal/techinfo/
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.edu.hu
> Fel- és leiratkozás: https://listserv.niif.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Szertár: http://www.szag.hu/weboldal/techinfo/
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/techinfo/attachments/20220313/e89900b4/attachment.htm>