Dotaz: Blokace internetovýc stránek

[Julah]

Dobrý den, chtěl bych poprosit o radu, jak zablokovat určité webové stránky na Linuxu. nejelpší řešení by bylo, něco jako má Windows systémový soubor /etc/hosts. Nějaké řešení, aby splňovalo tyto podmínky:

- blokování všech prohlížečů

- blokování subdomén serveru

- blokování vygenerovaných stránek serveru

Chtěl bych především zablokovat facebook.com a lide.cz Za každou odpověď děkuji

---

---

Odpovědi

[Dent]

No a zkusil jste /etc/hosts?

[Jendа]

Na to se asi nejlépe hodí Privoxy. Nicméně pořád to nezabrání uživatelům třeba vytvoření šifrovaného tunelu na jiný počítač a následného připojení odtamtud. Tunelování by šlo blokovat dost těžko, možná bych řekl, že je to až skoro nemožné.

[the.max]

heh a ja si vzdycky myslel, ze /etc/hosts pochazi z Unixovych systemu a wydle to jen ukradli v ramci tunelovani BSD sitoveho stacku...

takze na kazde Linuxove distribuci se kupodivu da najit soubor /etc/hosts

[bigbrother]

ahoj, tahle firma: www.lizard-sw.com na to ma celkem zajimave reseni - GeCon, daji se tim blokovat jednotlive stranky, jednotliva PC, jednotlive domeny nebo presna URL... lezou z toho statistiky apod... vypada to opravdu zajimave a cena je jeste zajimavejsi

[Jendа]

Maximální výhoda řešení GeCon je však jeho absolutní spolehlivost filtrace a monitoringu webových stránek. Tato vlastnost je dána tím, že na koncové klienty se neinstaluje žádná aplikace, která by monitorovala ona PC a zakazovala přístup na určité stránky. Tuto funkci totiž obstrává samotný server, přes který probíhá veškerý obsah z internetu. Již z principu tedy není možné toto řešení nijak obejít a stává se tak 100%-ně spolehlivým.

Vsadíme se o polárkáč, že to do deseti minut prostřelím?

[Mrkva]

Cucham, cucham privoxy :)

[Jendа]

Normálně nám ve škole blokují všechno, kromě DNS a HTTP požadavků GET a POST na port 80. Takže nejde ani HTTPS. Na opakované maily, proč to tak je, mi ještě nepřišla smysluplná odpověď. Podle konspirační teorie, kterou jsem vypracoval, to používají ilumináti ve vedení školy ke šmírování provozu méně znalých, kteří si riziko vypnutí HTTPS neuvědomují (no co, FB jim bez toho funguje, tak co), a k vytipování potenciálních odpůrců Revoluce, kteří si udělají šifrovaný tunel po HTTP/DNS někam ven.

Nebo DNS tunel. Těch 10 minut jsem si dal pro jistotu proto, že ten software od Kaminského je značně nestabilní a ještě jsem se nedokopal k vyzkoušení něčeho jiného.

[bigbrother]

dneska tam zverejnili prezentaci http://lizard-sw.com/doc/gecon.pptx kde to je nejak-tak popsane... rekl bych, ze to bude neco hodne podobneho jako Kerio Control. Podle toho co popisujou ze to umi si nemyslim, ze by to bylo privoxy... ta precijen neumi tolik veci navic mi prijde super, ze se to da ovladat normalne z jakekoliv stanice pomoci ovladaci aplikace.. to privoxy rozhodne nema

[Matlák]

Ono to může být pouze zabalené a opatřené hromádkou utilit okolo... všechno jde ovládat z jakékoliv stanice pomocí ovládací aplikace, ta aplikace se jmenuje ssh

[Pindal]

Čéče to neumíte udělat webový rozhraní a musíte to strkat do "ovládací aplikace"? Ale chápu designer stojí peníze. Ale aspoň byste mohli napsat, že to je linux. A jak pak to máte s licencemi?

[MMMMMMMMM]

pokud je cena 0,- Kč včetně DPH, mám zájem, jinak volím raději Privoxy

[Pindal]

Jo není nad kvalitní marketing co? Vytahovat rok staré témata a psát doporučení sama na sebe. Jak průhledné. Chlapci máte se co učit.