Jak zablokovat konkrétní URL

[Bod_mrazu]

Zdravím všechny,
chtěl bych si nechat poradit co využít pro blokování konkrétních URL.
Chtěl bych nějaké co nejjednodušší řešení z pohledu konfigurace.

PC jsou připojeny přes linux router na kterem bezi gentoo, dokazal bych vyuzit i jiny linux server v siti na kterem bezi fedora anebo uplne jine reseni, vyuzit server 2003... Díky za rady

[Reklama]

[Petr Krčmář]

Tím je míněno blokování URL pro uživatele? Aby se nedostali na konkrétní servery? Asi bych doporučil instalaci proxy serveru Squid, ten to umí a navíc jeho instalace na síti přináší další výhody. Dá se nainstalovat transparentně, takže o něm uživatelé nevědí a není třeba jim překonfigurovávat prohlížeče.

[pepazdepa]

squid by byl mozna trosku overkill na resources... tinyproxy to zvladne a umi i "interception proxying" pokud vim.

[Bod_mrazu]

ano presne tak.. pro uzivatele v siti, kdysi jsem instaloval squid na IpCopu to byla pohodicka a fungovalo to vyborne ale tam to prece jenom bylo jednodussi

[_r3450n_]

Pokud se pripojujou na net pres router a je v nem filtr tak bych to resil tam.
Proste pridat nechtene www.url.cz* k zakazanym webum a hotovo.

[Reklama]

[Petr Krčmář]

Blokovat to na firewallu není dobrý nápad. Vzhledem k tomu, že na jedné IP může běžet víc webů, může se snadno stát, že zablokuji něco, co jsem původně blokovat nechtěl.

[Pavel Marek]

filtr? ktery mas na mysli? iptables? v tom asi ne, tab by byl problem se společnýma IP webhostingu..  V první chvíli jsem uvažoval jestli by to nešlo nějakým způsobem např v /etc/hosts kdy by se vypsaly weby:

např. *.domena.ru deny for all //nebo něco na tento zpusob

[_r3450n_]

Tim filtrem jsem myslel firewall, ale s tema IP mate pravdu. Blokovalo by se vic nez je libo.
Teoreticky by to pak jeste slo zakazat v prohlizeci pro jednotliva url a uzamknout nastaveni prohlizece.

[Petr Krčmář]

To už je opravdu rozumnější tam dát proxy. Konfigurace na jednom místě a navíc se dají omezit třeba i konkrétní části URL typu *sex*, *xxx*, *porn* a podobně. A uživateli se nechá vyhodit hlášení o tom, že tohle je zakázaný web. Čili ho to nezmate tím, že se mu objeví chyba 'stránku nebylo možno otevřít', ale dozví se, že je to očekávané chování.

[_r3450n_]

Proxy je sice reseni na jednom miste, ale nebudou nahodou z tech pocitacu hrat hry po netu? Proxina by pak mohla ovlivnovat odezvu coz je u her obzvlast citliva zalezitost.

[Petr Krčmář]

O tom hodně pochybuji. Webová proxy se stará jen o spojení na webové servery, ostatní spojení ji nezajímají. Takže zbytek toku není nijak ovlivněn a nemůže se tedy snižovat výkon.

[_r3450n_]

Jsem ja ale vul. Fici to prece pres jinej port a pod. a prehlidnul jsem ze jde ciste o webovou proxy. Kazdopadne diki za myslenkove usmerneni
Po mych zkusenostech s nasi firemni proxy, se mi z toho slova totiz zveda zaludek