Dotaz: Nastavení práv www

[Martin]

Dobrý den,

chtěl jsem se zeptat, jak udělat nastavení práv na www stránky k určité IP adrese. Využívám školní síť a jsou zakázané některé stránky a potřeboval bych radu jak udělat aby moje IP adresa se na ty stránky dostala a ostatní ne. Jde to?

Děkuji za rady.

---

---

Odpovědi

[Jendа]

Pokud z pohledu admina sítě (nastavení práv na www stránky), tak musíš nejdřív zjistit, jak vlastně ty stránky blokuješ . A pokud chceš ten filtr obejít z pohledu uživatele, tak si udělej tunel na vlastní server v Internetu a komunikaci žeň přes něj - SSH má kouzelné parametry -L a -D. Pokud je blokované i SSH (ano, i takovou školní síť už jsem viděl), tak tuneluj přes HTTP nebo DNS.

[NN]

.htaccess

NN

[Jendа]

Občas se nemůžu zbavit dojmu, že NN je něčí experimentální robot, který rozparsuje dotaz (práva + www + stránky + přístup) a automaticky se pokusí vyhledat vhodnou odpověď. Pokud to tak skutečně je, tak klobouk dolu, výsledky jsou na robota skvělé, i když to někdy trochu ujede.

[NN]

Co je na te odpovedi spatne ? Mam k tomu snad neco dopisovat ? Jako RTFM ?

NN

[Jendа]

Tazatel píše, že využívá síť, kde je filtr přístupu ven, a ty mu radíš nastavování přístupů na webserveru. (možnost, že k filtrování používá Apache v módu transparentní proxy, blokované weby má v .htaccess a ještě na to explicitně neupozornil považuji za extrémně nepravděpodobnou)

[Ash]

Tazatel právě nepíše kde má ty stránky, jestli ve škole nebo venku, a jestli to je jeho web na kterém nechce, aby se něco objevilo, nebo cizí blokované weby.

Možná jsme svědky historického okamžiku, kdy se NN trefil.

[Ash]

Dotaz se mi na první pohled jeví mírně nejednoznačný, takže pro upřesnění, mělo to být myšleno takto?

Dobrý den,

chtěl jsem se zeptat, jak udělat nastavení práv na www stránky k určité IP adrese. Využívám školní síť (pro hosting svých stránek) a jsou zakázané některé stránky (například porno) a potřeboval bych radu jak udělat aby moje IP adresa se na ty (moje) stránky dostala a ostatní ne. Jde to?

Děkuji za rady.

[Jendа]

Wow, tak tahle interpretace mě nenapadla. Takže se NN omlouvám.

Ale předpokládám, že to hostuje na nějakém školním stroji. Co když se admin podívá do toho adresáře přímo na serveru?

[Ash]

Že admin kontroluje adresáře na serveru je samozřejmě nejpravděpodobnější, postih bude asi standardní, nějaké filtrování IP nikoho nedojme :)

[Martin]

o porno mi fakt nejde, linuxu vubec nerozumim, a s admimem jsem dohodlej ze kdyz si to zjistim jak to udelat tak se to tak udela, on totiz tomu taky moc nerozumi, proste zakazak napriklad facebook aby studenti misto vyuky nechatovali. A jelikoz bydlim ve skole tak kdyz si chci po praci jit podivat co novyho u kamosu atd abych se tam dostal... Myslel jsem jestli to nejde udelat tak ze to zakaze vsem teda mimo moji IP.

[NN]

Ted uz je problem trochu jasnejsi, ais bych to dokazal napsat opet jednim slovem, co teba squid + acl?

NN

[Martin]

ok zkusim mu to rict, ale osobne vubec netusim co to je squid + acl, ale diky moc.

[rastos]

on totiz tomu taky moc nerozumi

Situácia kedy admin netuší čo robí, je na ... pováženou. S tým treba niečo spraviť. Buď najať človeka čo to vie, alebo tomu venovať veľa času. Nie len tak, že sem tam, "keď bude čas", tak sa do niečoho pozriem (pretože to nakoniec skončí tak, že "ten čas" nikdy nebude), ale systematicky a plánovito.

ale osobne vubec netusim co to je squid

squid je často používaný proxy server. Teda stroj, ktorý preberá požiadavky od klientov (napr. chcem stránku XY), pošle ju ako svoju vlastnú požiadavku a odpoveď, ktorú na svoju požiadavku dostane, pošle naspäť klientovy, ktorý ju pôvodne chcel.

acl

ACL je Access Control List je spôsob popísania prístupových práv. Squid umožňuje aplikovať ACL na požiadavky, ktoré cez neho tečú.

[Ash]

Dobrý den,

chtěl jsem se zeptat, jak udělat nastavení práv na www stránky pro přístup ze školní sítě na www k určité podle IP adresy. Využívám školní síť a jsouměly by v budoucnu být(?) zakázané některé stránky (např. facebook, porno lze :) a potřeboval bych radu jak udělat aby moje IP adresa se na ty stránky dostala a ostatní ne. Jde to?

Děkuji za rady.

[Martin]

no myslel jsem si ze se tady dozvím něco od zkušených linuxářů, koukám že jsem se sekl, no nic, nebudu se dál nechávat napadat tím že chci strašně moc sledovat porno, tak vám teda děkuju pánové a nebudu vás dál rušit od jistě pro vás smyslu plné debaty o tom kdo chce a kdo nechce koukat na porno ! to už je po několikáté co mě takovýhle fóra zklamali...

[Ash]

Promiň, ok byl to hloupý (leč často používaný) příklad (nic víc než příklad). Nenech se prosím odradit, chtěl jsem jen přeformulovat dotaz protože nebyl k pochopení, to se mi tedy na druhý pokus předpokládám povedlo.

[Filip Jirsák]

Od zkušených linuxářů byste se něco dozvěděl, kdyby se jim podařilo vyluštit, co jste chtěl říci. Když si přečtete diskusi, je skoro celá jenom o tom. Pokud chcete skutečně pomoci, mohl byste si odpustit tyhle hloupé komentáře a po přečtení diskuse napsat ještě jednou a pořádně, co vlastně chcete. Pochopení dotazu výrazně prospěje to, když napíšete takové „detaily“, jako jestli jste člověk, který sedí u webového prohlížeče a prohlíží si nějaké stránky, nebo jestli jste naopak správce webového serveru; nebo to, jestli teď už je přístup k některým adresám zakázán, a vy chcete pro váš počítač přístup povolit, nebo jestli teprve teď řešíte, jak přístup k některým adresám zakázat, ale zároveň chcete ten přístup pro váš počítač ponechat.

[Martin]

OK tedy pokusím se to vysvětlit lépe, nejsem správce, bydlím ve škole a správce zakázal studentům určité stránky (napr. facebook) a jelikoz nejsem studentem tak bych chtel aby me tyto stranky sli, bavil jsem se o tom se správcem a on rikal ze bohuzel neni tak dobrej jeste v detailech linuxu a kdyz si zjistim jak to udelat tak to udelame. Myslel jsem, že to jde udelat jednoduse pres nějaké nastavní napr pres IP nebo tak. Prostě jde o to aby ty stránky byly zakázené a na mojí IP šli. No doufám že jsem to vysvětlil už jasněji.

[ms]

Ano například přes IP adresu by to šlo. Ale nejdříve si musíte zjistit jakým způsobem/softwarem správce zakázal studentům přístup k oněm stránkám. To je důležitá informace.

Jak již zde bylo napsáno, často se používá software Squid. Pokud tedy od správce zjistíte, že na routeru běží ta a ta linuxová distribuce (jméno, verze ... to může také pomoci), a běží tam Squid, kterým se filtrují stránky, tak se zde někdo najde, kdo vám poradí jak nastavit vyjímku pro vaší IP adresu.

[Martin]

Tak pres squid to jede protoze mi vyjede:

----------------------------------------- ERROR The requested URL could not be retrieved

The following error was encountered while trying to retrieve the URL: http://www.facebook.com/

Přístup odepřen.

Nastavení přístupových práv aktuálně neumožňuje zpracovat požadavek. Prosím kontaktujte svého poskytovatele, považujete-li toto za nesprávné.

Your cache administrator is webmaster.

(squid/2.7.STABLE6) -------------------------------------------

tak tedka jestli nekdo poradí jak na to.

[NN]

Takze web se filtruje pomoci squid a jeho pristupoveho seznamu ACL, takze Vam zbyva ty ACL tochu nastudovat a pripsat si tam neco jako:

acl muzevsude src 192.168.1.2/255.255.255.255
http_access allow muzevsude

NN

[Martin]

OK zkusím se podívat co a jak a ještě bych se zeptal to "muzevsude" je jakási skupina?? jinak diky moc za radu

[Filip Jirsák]

Podívejte se na Squid ACL. Stručně řečeno to funguje tak, že si pomocí příkazů acl určíte jakési skupiny (třeba „požadavky na facebook.com“ nebo „požadavky z IP adresy 192.168.0.1“), a následně pomocí http_access řeknete, zda daná sada skupin někam má nebo nemá přístup.

Ve vašem případě asi někde v konfiguraci bude přístup na nějaké domény zakázán nějak takhle:

acl zakazane_servery dstdomain .facebook.com .seznam.cz
http_access deny zakazane_servery

Mělo by stačit to rozšířit na

acl zakazane_servery dstdomain .facebook.com .seznam.cz
acl privilegovany_uzivatel src 192.168.0.1 (vaše IP adresa)

http_access allow privilegovany_uzivatel
http_access deny zakazane_servery

Pravidla se vyhodnocují v zadaném pořadí, první vyhrává. Pokud stačí identifikace podle zdrojové IP adresy, mělo by to takhle nějak fungovat.

[Martin]

OK zkusím to nějak pořešit, jinak díky moc za radu