Dotaz: zákaz stahovaní

[rom]

Zdravím, je možné povolit jen prohlížení internetových stránek a zakázat stahování souborů (Debian Sarge)? Hledal jsem na netu o iptables, ale nic, případně čím jiným to udělat?. Díky.

Odpovědi

[zabza]

"Prohlížení internetových stránek" je speciální druh "stahování souborů". Takže to zkuste trošku rozvést...

[rom]

jedná se o PC učebnu na ZŠ pouze 4. a 5. třída. Jde o to, že nepůjde stahovaní souborů v internetu, ať už přes pravé tlačítko nebo při kliknutí na soubor. Viděl jsem to na vedlejší škole, mají tam vše na WIN a mají to tak nastaveno, při pokusu o stažení napíše operace nepovolena.

[rom]

jde o zákaz stahování přes webový prohlížeč.

[Jiri J.]

A co zakázat HTTP connect metodu? (FTP apod. samozřejmě taky...) Je to takové prapodivné řešení, ale snad půjde

[Filip Jirsák]

Soubory i stránky se ale stahují metodou GET.

[Filip Jirsák]

Dělává se to tak, že na web povolíte přístup jen přes proxyserver (např. Squid) a v něm se zakážou adresy, které vyhovují nějaké masce – např. obsahují nebo končí na ".zip", ".exe" apod. Ale samozřejmě to není 100% řešení, občas má soubor nějakou nečekanou příponu, občas přípona stahovaného souboru vůbec není v adrese, občas naopak adresa obsahuje ".zip" a přitom nejde o archiv ZIP.

Ale zabránit "stahování" z webového prohlížeče obecně nejde, to čemu říkáte "stahování" je pouze to, že prohlížeč neumí daný soubor zobrazit, tak jej nabídne k uložení, případně uložení zvolí sám uživatel. Pořád jde ale o to samé – získá se soubor z webového serveru – rozdíl je jenom v tom, co se souborem udělá prohlížeč.

[rom]

Ano přesně o tohle jde, takže doporučujete proxy server a v něm zakázat nejčastější přípony souborů? O tom že to není 100% vím, ani jsem nečekal, že to půjde na 100% udělat, ale uživatelé zatím nejsou tak zdatní, že obejdou internetový prohlížeč. Díky.

[Oldak]

Pokud Vam jde hlavne o to, aby se zbytecne nezahlcovala linka a ne aby studenti stahovali nejake soubory, tak bych doporucoval toho squida nastavit spolecne s delay pools a pomoci regularnich vyrazu nektere typy souboru zpomalit. Ono totiz jestlize budete blokovat soubory *.zip a spol, tak se podle me musi zakonite stavat, ze zminene reseni bude v mnoha pripadech pouze na obtiz nez k uzitku. Tim ze to primereze zpomalite, tak urcite dosahnete spokojenejsich uzivatelu a fungujici sluzby nez tvrdym blokovanim.

Olda

[Tomas3]

Nejlepsi mozna mate poridit si software od firmy sodat (www.sodatsw.cz) pro skoly doporucuji program optimaccess kde umi zakazat uplne vsechno na danem pocitaci, stahovani, urcite adresy,... a hlavne umi take vzdaleny pristup. Mam to vyzkouseno a je to fakt moc fajn program a urcite se vyplati

[qq]

Hmm, OptimAccess od SODATSW máme ve škole a je to hnus hnusovatý. Stále sjou s ním potíže: - občas nechce komunikovat se stanicemi - na učitelské stanici s WVista se často zakousne a musí se odstřelit - nastaevní omezení není zas tak úžasné - technická podpora jen vrčí a nadává - o upgrade/update se i po zaplacení mainternance musí milostivě žádat (nedá se stáhnout) - nepodporuje 64bitová okna... - nemá ho rád antivirus NOD

[xkesh]

jedná se o PC učebnu na ZŠ pouze 4. a 5. třída. Jde o to, že nepůjde stahovaní souborů v internetu, ať už přes pravé tlačítko nebo při kliknutí na soubor.

To zas bude reklama pro Linux

[Dalibor Smolík]

Proč by nebyla? Něco jiného je, když to "nejde" a když je to "nepovoleno". Zvlášť , když někdo poukazuje na to, že to pod Windows jde zařídit.

[prOm3TheuS]

Neumí něco podobného Layer7 Packet filter? Jestli se nepletu, tak dokáže filtrovat snad všechny možné protokoly a dokonce právě zachytí i zvolené typy souborů.