internet gebruik beperken | site blocking

[alain1988]

weet er iemand een manier om web site te blokkeren vanaf een domain controller die draait
onder linux ?

ik heb hosts gebruikt maar werkt precies niet naar behoren valt te omzeilen

ik zou het zo willen zien

als de gebruikers een pagina oproepen die in het bestand blocked.txt zit dat ze geen toegang krijgen tot de site en dat die pagina dan door verwijst naar /var/www/error.php

 

[mrHenkie]

Bij sommige routers kon je zelf een blocklist aanmaken, site toevoegen en geblokkeert. Lekker simpel, en geen extra server 24/7 aan.

Ik zou zeggen: kijk eens rond bij de instellingen bij je router. Wie weet vind je daar wel de blocklist.

 

[alain1988]

heb ik al gedaan het is al een wat oudere router die we hier staan hebben maar biedt deze functie helaas niet

en het is eigenlijk de bedoeling om e hele reeks sites websites te blokkeren en dat de pc 24/24 moet aan staan is niet zo erg we draaien hier een server die allen maar uit gaat als de core moet vernieuwd worden

 

[mrHenkie]

Dan weet ik het ook niet meer. Het enige wat ik zelf kan bedenken is een nieuwe router, maar zo'n server zal vast ook wel mogelijk zijn. Helaas weet ik ook niet hoe dat werkt.

Mocht het lukken dan is internet wel langzamer omdat alles via je server en zijn firewall zal lopen.

En het is bijna altijd wel te omzeilen. Bijvoorbeeld met http://www.op-school-internetten.nl/

 

[Phr3ak]

Als je er geen problemen ermee hebt, om de mensen waar aan die server internet serveert via een proxy te versturen. Dan is het gene wat je wilt heel goed mogelijk met 'squid' -> http://www.squid-cache.org/

Daar mee kun je zoveel blokkeren, filteren (op je koffie na dan) zoveel als je wilt. Vaak zet ik deze in, als men b.v. 'facebook.com' of aanverwante sociale media willen blokkeren, je kunt ze dan netjes omleiden naar een 'eigen' pagina, of naar een andere pagina op het internet ..

Suc6!

 

[alain1988]

ok ik heb squid geinstaleerd en geconfigureerd maar nu heb ik nog 1 vraagje voor Phr3ak hoe kan je een lijst aanleggen voor de sites het is de bedoeling dat er veel sites in komen en wil niet dat dit in squid.conf komt


visible_hostname squidserver
http_port 3128



#Turn logging to it's lowest level
debug_options ALL,1



#defines a group
#addresses

acl blocksites dstdomain .foo.com .facebook.com
acl bad url_regex "/etc/squid/squid-block.acl"

acl all src 0.0.0.0/0.0.0.0

#allow all sites via HTTP
http_access deny blocksites


#blokeren van bestands extenties

acl blockfiles urlpath_regex "/etc/squid/block.files.acl"
deny_info ERR_BLOCKED_FILES blockfiles
http_access deny blockfiles
#EINDE EXTENTIES BLOKEREN





http_access allow all
#allow all sites to use us as a sibling
icp_access allow all

#test the following sites to check that we are connected
dns_testnames internic.net usc.edu cs.colorado.edu mit.edu yale.edu

#run as the squid user
#cache_effective_user squid squid
#otherwise, you can uncomment the below line and comment the one out.
# this will run as use "nobody" with the group "nogroup"
#cache_effective_user nobody nogroup
#cahe_effective_user root root

 

[Phr3ak]

In je config van squid:

acl bad url_regex "/etc/squid/squid-block.acl"
http_access deny bad

Vervolgens kun je de: "squid-block.acl" vullen met domeinen:

.oracle.com
.playboy.com.br
sex

Etc ..

Suc6!

 

[alain1988]

dat deed het perfect thx ze

 

[mrHenkie]

Da's fijn . Samen komen we er wel.

 

[tvpoket]

gebruik cpanel of zo its is handig kan je uitbreiden

 

[alain1988]

ik breid deze liever handmatig uit dan door middel van tools heb nu al genoeg opgezocht en weet nu ondertussen al hoe het systeem werkt toch bedankt

 

[Phr3ak]

gebruik cpanel of zo its is handig kan je uitbreiden

Je slaat in deze de plank een klein beetje mis, Cpanel is bedoelt om b.v. een eigen webhosting website in elkaar te zetten, niet om een Linux OS te managen