Dotaz: Surfování přes IP

[MetalKalic]

Zdravím všechny, řeším takový problém - jak zakázat uživatelům surfovat pomocí IP adresy v browseru? Například když zadá http://82.208.17.55 tak se nepřipojí (nebo přesměruje jinam), ale pomocí jména http://abclinuxu.cz se připojí? Potřebuji to udělat v IPTables. Napadá mě jedině kontrola hlaviček, ale zřejmě by to znamenalo snížení výkonu routeru. Je tedy nějaká elegantnější cesta? Mám pár Vigorů od Drayteku a tam taková volba normálně je (Prevent web access from IP address), já to ale potřebuju udělat na Linuxovém serveru. Děkuji všem za rady.

Odpovědi

[Filip Jirsák]

Zjistit to jde jedině na úrovni protokolu HTTP. Takže buď HTTP proxy server, nebo nějaký filtr schopný pracovat na aplikační vrstvě spojení. Jenom s paketovým filtrem (což je NetFilter konfigurovaný pomocí iptables) to udělat nejde.

[NN]

Jenom bokem, k cemu to bude dobre ?

NN

[lertimir]

Nijak. Informace o tom, co napsal uživatel do URL specifikace browseru se ztratí na úrovni IP a TCP, takže IP tables jsou mimo. Jedině, kde ta informace je, je položka Host: cilovy.server.cz, kde je uvedena buď IP adresa nebo doménové jméno. Takže jediná možnost je zakázat přímý přístup do internetu, vytvořit (transparentní) proxy a filtrovat to na ní.