Fórum Root.cz
Hlavní témata => Software => Téma založeno: Bod_mrazu 17. 03. 2010, 10:54:46
-
Zdravím všechny,
chtěl bych si nechat poradit co využít pro blokování konkrétních URL.
Chtěl bych nějaké co nejjednodušší řešení z pohledu konfigurace.
PC jsou připojeny přes linux router na kterem bezi gentoo, dokazal bych vyuzit i jiny linux server v siti na kterem bezi fedora anebo uplne jine reseni, vyuzit server 2003... Díky za rady
-
Tím je míněno blokování URL pro uživatele? Aby se nedostali na konkrétní servery? Asi bych doporučil instalaci proxy serveru Squid, ten to umí a navíc jeho instalace na síti přináší další výhody. Dá se nainstalovat transparentně, takže o něm uživatelé nevědí a není třeba jim překonfigurovávat prohlížeče.
-
squid by byl mozna trosku overkill na resources... tinyproxy to zvladne a umi i "interception proxying" pokud vim.
-
ano presne tak.. pro uzivatele v siti, kdysi jsem instaloval squid na IpCopu to byla pohodicka a fungovalo to vyborne :D ale tam to prece jenom bylo jednodussi :)
-
Pokud se pripojujou na net pres router a je v nem filtr tak bych to resil tam.
Proste pridat nechtene www.url.cz* k zakazanym webum a hotovo.
-
Blokovat to na firewallu není dobrý nápad. Vzhledem k tomu, že na jedné IP může běžet víc webů, může se snadno stát, že zablokuji něco, co jsem původně blokovat nechtěl.
-
filtr? ktery mas na mysli? iptables? v tom asi ne, tab by byl problem se společnýma IP webhostingu.. V první chvíli jsem uvažoval jestli by to nešlo nějakým způsobem např v /etc/hosts kdy by se vypsaly weby:
např. *.domena.ru deny for all //nebo něco na tento zpusob
-
Tim filtrem jsem myslel firewall, ale s tema IP mate pravdu. Blokovalo by se vic nez je libo.
Teoreticky by to pak jeste slo zakazat v prohlizeci pro jednotliva url a uzamknout nastaveni prohlizece.
-
To už je opravdu rozumnější tam dát proxy. Konfigurace na jednom místě a navíc se dají omezit třeba i konkrétní části URL typu *sex*, *xxx*, *porn* a podobně. A uživateli se nechá vyhodit hlášení o tom, že tohle je zakázaný web. Čili ho to nezmate tím, že se mu objeví chyba 'stránku nebylo možno otevřít', ale dozví se, že je to očekávané chování.
-
Proxy je sice reseni na jednom miste, ale nebudou nahodou z tech pocitacu hrat hry po netu? Proxina by pak mohla ovlivnovat odezvu coz je u her obzvlast citliva zalezitost.
-
O tom hodně pochybuji. Webová proxy se stará jen o spojení na webové servery, ostatní spojení ji nezajímají. Takže zbytek toku není nijak ovlivněn a nemůže se tedy snižovat výkon.
-
Jsem ja ale vul. Fici to prece pres jinej port a pod. a prehlidnul jsem ze jde ciste o webovou proxy. Kazdopadne diki za myslenkove usmerneni :D
Po mych zkusenostech s nasi firemni proxy, se mi z toho slova totiz zveda zaludek :o