<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
Esetleg még egy DNS trükk is lehetséges. <br>
Tételezzük fel, hogy a youtube.com-ot akarod tiltani. <br>
Ekkor csinálsz egy saját dns szervert, (mikrotik is tud, bind9, win
dc, bármi jó) és csinálsz egy A rekordot így:_<br>
A youtube.com 127.0.0.1 <br>
És a lan-on a saját dns szervered lesz az elsődeges illetve az
egyetlen dns szerver. Vagy kettőt csinálsz és van tartalék...<br>
<br>
<br>
Ennyi, így a teljes domain-t kiütötted és nem fog menni, mert
127.0.0.1-es címet fog adni a dns kérésre a dns szerver és az meg a
gép önmaga. (loopback)<br>
Ennek a védelemnek is létezik ellenszere:::<br>
Ha az advanced user megtudja az ip címeit a youtube-nak és azok
nincsenek tiltva, akkor, ha böngészőbe az egyik ip-t beírja, akkor
is fog menni neki. <br>
Ennek kivédésére le kell kérni a domain-hez tartozó ip címek
listáját és tűzfalba tiltani azokat az ip címeket vagy ip blokkokat
is. <br>
<br>
<br>
<br>
<br>
<br>
<div class="moz-cite-prefix">2022. 03. 11. 14:29 keltezéssel, Sándor
Fehér írta:<br>
</div>
<blockquote type="cite"
cite="mid:b859562d-7922-f903-70f9-a5155c1ddc98@gmail.com">
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
>>Viszont amikor dinamikusan változik a domain névhez
rendelt IP, akkor feladtam...<br>
(Egész pontosan elkezdtem statikus dns bejegyzéseket felvenni a
mikrotiken, de valami nem volt tökéletes.)<br>
<br>
Ehhez már inkább proxy kellene, azzal megoldható.<br>
<br>
Üdv!<br>
<br>
<div class="moz-cite-prefix">2022. 03. 11. 14:10 keltezéssel,
Bársony József írta:<br>
</div>
<blockquote type="cite"
cite="mid:CABTJ=iWjD3QH=1JeUv5Vxa1PQSahcyveOYCS+WEOo2tVv39dkw@mail.gmail.com">
<meta http-equiv="content-type" content="text/html;
charset=UTF-8">
<div dir="ltr">
<div dir="ltr">
<div class="gmail_default" style="font-size:small">Üdv!</div>
<div class="gmail_default" style="font-size:small"><br>
</div>
<div class="gmail_default" style="font-size:small">A
mikrotik viszi, azzal nincs baj, de az engedélyezni akart
oldal címén kívül engedélyezed mindet, amit még az
belinkel?</div>
<div class="gmail_default" style="font-size:small">De ezt
mondjuk még meg is csinálnám.</div>
<div class="gmail_default" style="font-size:small">Viszont
amikor dinamikusan változik a domain névhez rendelt IP,
akkor feladtam...</div>
<div class="gmail_default" style="font-size:small">(Egész
pontosan elkezdtem statikus dns bejegyzéseket felvenni a
mikrotiken, de valami nem volt tökéletes.)<br>
</div>
<div class="gmail_default" style="font-size:small">BJ<br>
</div>
</div>
<br>
<div class="gmail_quote">
<div dir="ltr" class="gmail_attr">Gyulai László <<a
href="mailto:gyulail@turr.edu.hu" moz-do-not-send="true"
class="moz-txt-link-freetext">gyulail@turr.edu.hu</a>>
ezt írta (időpont: 2022. márc. 11., P, 13:56):<br>
</div>
<blockquote class="gmail_quote" style="margin:0px 0px 0px
0.8ex;border-left:1px solid
rgb(204,204,204);padding-left:1ex">
<div bgcolor="#FFFFFF">
<p> </p>
<br>
<div>2022.03.10. 7:56 keltezéssel, Bársony József írta:<br>
</div>
<blockquote type="cite">
<div dir="ltr">
<div dir="ltr">
<div style="font-size:small">Üdv!</div>
<div style="font-size:small"><br>
</div>
<div style="font-size:small">Én szerettem volna a</div>
<div style="font-size:small"><a
href="https://www.w3schools.com/"
target="_blank" moz-do-not-send="true"
class="moz-txt-link-freetext">https://www.w3schools.com/</a></div>
<div style="font-size:small"><a
href="https://getbootstrap.com/docs/4.6/"
target="_blank" moz-do-not-send="true"
class="moz-txt-link-freetext">https://getbootstrap.com/docs/4.6/</a></div>
<div style="font-size:small"><a
href="https://validator.w3.org/"
target="_blank" moz-do-not-send="true"
class="moz-txt-link-freetext">https://validator.w3.org/</a></div>
<div style="font-size:small"><a
href="https://jigsaw.w3.org/css-validator/"
target="_blank" moz-do-not-send="true"
class="moz-txt-link-freetext">https://jigsaw.w3.org/css-validator/</a></div>
<div style="font-size:small">oldalakat
engedélyezni, de annyi más oldalhoz csatlakoznak
ezek az oldalak,</div>
<div style="font-size:small">hogy vagy nagyon
lassan töltődtek be, vagy sehogy...</div>
<div style="font-size:small"><br>
</div>
<div style="font-size:small">És ehhez még
hozzájön, hogy nem mindegyik oldalnak fix az IP
címe...</div>
<div style="font-size:small">Szóval nem annyira
egyszerű egy-egy oldalt engedélyezni, szerintem.</div>
<div style="font-size:small">Mikrotik, white-list.<br>
</div>
<div style="font-size:small"><br>
</div>
<div style="font-size:small">Bársony József</div>
</div>
<br>
</div>
</blockquote>
Nálunk is kb. ezek vannak, plusz még cisco-s és
microsoftos címek a packet tracer és visual studio
bejelentkezéshez. <br>
<br>
Egy mikrotik hex (rb750gr3) simán viszi, mondjuk max 100
körüli gép volt még csak rajta.<br>
</div>
<br>
</blockquote>
</div>
</div>
<br>
<fieldset class="moz-mime-attachment-header"></fieldset>
<pre class="moz-quote-pre" wrap="">_______________________________________________
Techinfo mailing list
<a class="moz-txt-link-abbreviated moz-txt-link-freetext" href="mailto:Techinfo@lista.edu.hu" moz-do-not-send="true">Techinfo@lista.edu.hu</a>
Fel- és leiratkozás: <a class="moz-txt-link-freetext" href="https://listserv.niif.hu/mailman/listinfo/techinfo" moz-do-not-send="true">https://listserv.niif.hu/mailman/listinfo/techinfo</a>
Illemtan: <a class="moz-txt-link-freetext" href="http://www.szag.hu/illemtan.html" moz-do-not-send="true">http://www.szag.hu/illemtan.html</a>
Szertár: <a class="moz-txt-link-freetext" href="http://www.szag.hu/weboldal/techinfo/" moz-do-not-send="true">http://www.szag.hu/weboldal/techinfo/</a>
</pre>
</blockquote>
<br>
</blockquote>
<br>
</body>
</html>