Dotaz: bind9 blokace facebook.com

[Mr.Yoda]

Dobrý den,
celý den hledám jak udělat přes binda přesměrování domény facebook.com na ipadresu 192.168.0.132..
Když už to udělám podle nějakého návodu, tak se mi na klienstké stanici facebook.com vůbec nepřeloží...

---

---

Odpovědi

[Lol Phirae]

Stačí příslušný server nastavit jako autoritativní server pro doménu facebook.com a vytvořit k tomu odpovídající zónový soubor. Na klientovi pak musí být tento server v /etc/resolv.conf jako jediný.

[lawrence]

To rozhodně není ideální řešení.

[pavlix]

Vzhledem k zadání ano ;).

[Petr Maleček]

Nestačilo by přidat záznam na serveru, kde máte BIND do souboru /etc/hosts?

192.168.0.132 facebook.com www.facebook.com

Zároveň by bylo vhodné zablokovat na síti cizí DNS servery.

[ondra]

Přesně takhle bych to řešil i já.

[knedla katolik]

radsej by som pouzil dansguardian

[bind]

DansGuardian, SquidGuard.

[hermelin]

pres tohle facebook nezablokujes protoze lze pouzit https - zrovna ted jsem to resil - bud to resit na urovni firewalu (to je nejjistejsi reseni), nebo DNS ktere bude vracet prazdny zaznam (ale pak je treba hlidat provoz na jine proxy, dns a vpn ven)

no a nebo nastavit https pres squid cimz prijdes o jeho bezpecnost - i kdyz po tom pruseru ted je to asi jedno

[Lol Phirae]

Prosímtě, a jak to chceš řešit na úrovni firewallu? Kdo bude ty IP adresy asi tak sledovat a furt aktualizovat?

[Mr.Yoda]

V blbym mikrotiku udělam statickej záznam v dns na doménu facebook.com a ip 192.168.0.132 a všechno šlape tak jak má...

[Lol Phirae]

Eh, cože? Bavíme se o firewallu (packet filter). Řešení přes DNS tady bylo zmíněno hned jako první, to jaksi s firewallem nemá nic společného.

[hermelin]

Tak ja si myslim ze zrovna s IPv4 asi uz se zadne velke zmeny nedeji takze site facebooku blokovat pujdou - ale nikdy jsem to nezkousel.

Tady treba je seznam http://kb.kerio.com/product/kerio-control/content-filtering/how-to-block-facebook-789.html

Ale Squid ti urcite neblokuje facebook spolehlive kdyz pres nej nezenes i HTTPS

[Mr.Yoda]

Mam v merku kerio 3120 a tam je to pohádka, ale tady s bindem si nevim rady.. já to ani tak nepotřebuju zakázat jako spíš přesměrovat na tu ip 192.168.0.132

Dotaz máš vyřešený, tak už mlč.