Dotaz: host.deny

[peto peto]

potrebujem zakazat pristup na nejake weby. viete niekdo poradit kde a ako to mam nastavit ? (debian)

Odpovědi

[Jiří Svoboda]

Jako smerem od tebe ven nebo z venku na tve weby? Kazdopadne, na 'host.deny' v tomto pripade zapomen.

[peto peto]

odo mna von. xcem vyrobit nejaky blacklist. zakazat aby si nemohli pozerat nejake weby. vies poradit?

[Jiří Svoboda]

Ja to resim tak, ze normalni uzivatele vubec nemaji primy pristup do netu, jen pres proxy. Jako proxy mam squid a na nem se to da omezit. Dost dobre jiz jen pomoci neho, pokud chces nejake sofistikovanejsi reseni, ja pouzivam SquidGuard.

[Antonín Kolísek]

Udělal bych to prostřednistvím iptables. Napřed je nutné zjistit jakou ip_adresu ty weby mají a pak zakázat odchozí (možno i příchozí) pakety od vás k těm webům.Takže např. asi tak: iptables -A OUTPUT -i inet_zarizeni -p tcp -d ip.toho.serveru --dport 80 -j DROP

[peto peto]

ok.ale ja xcem odstavit web asi 50 ipckam.to sa upisem k smrti.inac sa to neda?

[pistiq]

ahoj, ja by som to riesil, cez acl-ka squida,kde zoznam tych ip-ciek mozes mat aj v externom subore.pistiq

[peto peto]

nic mi to nehovori.ak mas cas napis podrobnejsie.dakujem

[pistiq]

ahoj, mozes si to prestudovat na stranke http://squid.visolve.com/squid24s1/access_controls.htm jedna sa vlastne o proxynu na ktorej mozes obmedzovat tymito acl-kami vsetko, napr. cas,dni,ip-cky,stanky na ktore ne/maju pristup a samozrejme ich kombinovat. pistiq

[Gaston]

např. 80:192.168.22.158 a jeto :