<div dir="ltr">Szerintem nem ment át a kérdés. Mindent tiltunk néhány kivétellel.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Sándor Fehér <<a href="mailto:sandor.feher84@gmail.com">sandor.feher84@gmail.com</a>> ezt írta (időpont: 2022. márc. 11., P, 14:36):<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<div>
Esetleg még egy DNS trükk is lehetséges. <br>
Tételezzük fel, hogy a youtube.com-ot akarod tiltani. <br>
Ekkor csinálsz egy saját dns szervert, (mikrotik is tud, bind9, win
dc, bármi jó) és csinálsz egy A rekordot így:_<br>
A <a href="http://youtube.com" target="_blank">youtube.com</a> 127.0.0.1 <br>
És a lan-on a saját dns szervered lesz az elsődeges illetve az
egyetlen dns szerver. Vagy kettőt csinálsz és van tartalék...<br>
<br>
<br>
Ennyi, így a teljes domain-t kiütötted és nem fog menni, mert
127.0.0.1-es címet fog adni a dns kérésre a dns szerver és az meg a
gép önmaga. (loopback)<br>
Ennek a védelemnek is létezik ellenszere:::<br>
Ha az advanced user megtudja az ip címeit a youtube-nak és azok
nincsenek tiltva, akkor, ha böngészőbe az egyik ip-t beírja, akkor
is fog menni neki. <br>
Ennek kivédésére le kell kérni a domain-hez tartozó ip címek
listáját és tűzfalba tiltani azokat az ip címeket vagy ip blokkokat
is. <br>
<br>
<br>
<br>
<br>
<br>
<div>2022. 03. 11. 14:29 keltezéssel, Sándor
Fehér írta:<br>
</div>
<blockquote type="cite">
>>Viszont amikor dinamikusan változik a domain névhez
rendelt IP, akkor feladtam...<br>
(Egész pontosan elkezdtem statikus dns bejegyzéseket felvenni a
mikrotiken, de valami nem volt tökéletes.)<br>
<br>
Ehhez már inkább proxy kellene, azzal megoldható.<br>
<br>
Üdv!<br>
<br>
<div>2022. 03. 11. 14:10 keltezéssel,
Bársony József írta:<br>
</div>
<blockquote type="cite">
<div dir="ltr">
<div dir="ltr">
<div class="gmail_default" style="font-size:small">Üdv!</div>
<div class="gmail_default" style="font-size:small"><br>
</div>
<div class="gmail_default" style="font-size:small">A
mikrotik viszi, azzal nincs baj, de az engedélyezni akart
oldal címén kívül engedélyezed mindet, amit még az
belinkel?</div>
<div class="gmail_default" style="font-size:small">De ezt
mondjuk még meg is csinálnám.</div>
<div class="gmail_default" style="font-size:small">Viszont
amikor dinamikusan változik a domain névhez rendelt IP,
akkor feladtam...</div>
<div class="gmail_default" style="font-size:small">(Egész
pontosan elkezdtem statikus dns bejegyzéseket felvenni a
mikrotiken, de valami nem volt tökéletes.)<br>
</div>
<div class="gmail_default" style="font-size:small">BJ<br>
</div>
</div>
<br>
<div class="gmail_quote">
<div dir="ltr" class="gmail_attr">Gyulai László <<a href="mailto:gyulail@turr.edu.hu" target="_blank">gyulail@turr.edu.hu</a>>
ezt írta (időpont: 2022. márc. 11., P, 13:56):<br>
</div>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<div bgcolor="#FFFFFF">
<p> </p>
<br>
<div>2022.03.10. 7:56 keltezéssel, Bársony József írta:<br>
</div>
<blockquote type="cite">
<div dir="ltr">
<div dir="ltr">
<div style="font-size:small">Üdv!</div>
<div style="font-size:small"><br>
</div>
<div style="font-size:small">Én szerettem volna a</div>
<div style="font-size:small"><a href="https://www.w3schools.com/" target="_blank">https://www.w3schools.com/</a></div>
<div style="font-size:small"><a href="https://getbootstrap.com/docs/4.6/" target="_blank">https://getbootstrap.com/docs/4.6/</a></div>
<div style="font-size:small"><a href="https://validator.w3.org/" target="_blank">https://validator.w3.org/</a></div>
<div style="font-size:small"><a href="https://jigsaw.w3.org/css-validator/" target="_blank">https://jigsaw.w3.org/css-validator/</a></div>
<div style="font-size:small">oldalakat
engedélyezni, de annyi más oldalhoz csatlakoznak
ezek az oldalak,</div>
<div style="font-size:small">hogy vagy nagyon
lassan töltődtek be, vagy sehogy...</div>
<div style="font-size:small"><br>
</div>
<div style="font-size:small">És ehhez még
hozzájön, hogy nem mindegyik oldalnak fix az IP
címe...</div>
<div style="font-size:small">Szóval nem annyira
egyszerű egy-egy oldalt engedélyezni, szerintem.</div>
<div style="font-size:small">Mikrotik, white-list.<br>
</div>
<div style="font-size:small"><br>
</div>
<div style="font-size:small">Bársony József</div>
</div>
<br>
</div>
</blockquote>
Nálunk is kb. ezek vannak, plusz még cisco-s és
microsoftos címek a packet tracer és visual studio
bejelentkezéshez. <br>
<br>
Egy mikrotik hex (rb750gr3) simán viszi, mondjuk max 100
körüli gép volt még csak rajta.<br>
</div>
<br>
</blockquote>
</div>
</div>
<br>
<fieldset></fieldset>
<pre>_______________________________________________
Techinfo mailing list
<a href="mailto:Techinfo@lista.edu.hu" target="_blank">Techinfo@lista.edu.hu</a>
Fel- és leiratkozás: <a href="https://listserv.niif.hu/mailman/listinfo/techinfo" target="_blank">https://listserv.niif.hu/mailman/listinfo/techinfo</a>
Illemtan: <a href="http://www.szag.hu/illemtan.html" target="_blank">http://www.szag.hu/illemtan.html</a>
Szertár: <a href="http://www.szag.hu/weboldal/techinfo/" target="_blank">http://www.szag.hu/weboldal/techinfo/</a>
</pre>
</blockquote>
<br>
</blockquote>
<br>
</div>
_______________________________________________<br>
Techinfo mailing list<br>
<a href="mailto:Techinfo@lista.edu.hu" target="_blank">Techinfo@lista.edu.hu</a><br>
Fel- és leiratkozás: <a href="https://listserv.niif.hu/mailman/listinfo/techinfo" rel="noreferrer" target="_blank">https://listserv.niif.hu/mailman/listinfo/techinfo</a><br>
Illemtan: <a href="http://www.szag.hu/illemtan.html" rel="noreferrer" target="_blank">http://www.szag.hu/illemtan.html</a><br>
Szertár: <a href="http://www.szag.hu/weboldal/techinfo/" rel="noreferrer" target="_blank">http://www.szag.hu/weboldal/techinfo/</a><br>
</blockquote></div>