Help! limitare access web

[Serban Cristian]

puthre: esti pe aproape dar situatia e diferita.
tom: am mers dupa varianta lui dan, am sapat prin router, teoretic respect instructiunile, unele siteuri permise le incarca, altele nu, altele foarte greu. Nu am inteles de ce. Ideea era ok, limitam cele trei calc dupa mac sau IP sa mearga doar x siteuri, dar functioneaza incorect.

[Catalin C.]

Frustranta masura. Azi merge, de maine nu mai merge Facebook sau ce vrei tu sa blochezi.

Daca nu le afecteaza randamentul, nu ar trebui sa fie o problema. Nimeni nu lucreaza 8h, toti mai fugim din cand in cand 5-10 minute pe alte situri.

Daca le afecteaza randamentul, discuti cu ei serios pe tema. Daca problema persista, altii noi.

Sunt oameni adulti in 2014, daca nu sunt ei responsabili, nu-i responsabilizezi tu cu forta. Suntem in 2014, pot gasi ori portite ori alte solutii (telefon, tableta).

[Serban Cristian]

Din rooter poți adauga MAC ul calculatoarelor si lista site urilor pe care o doresti a fi vizualizata.

probabil ca depinde de router; pe tp-link am incercat cu acord parental si control access, dar functioneaza partial

[Serban Cristian]

Family Safety a incercat cineva?

[Dan]

tp-link (cum am si eu) sunt ieftine si ca orice lucru ieftin, pare facut pe genunchi uneori.
Nu reuseste sa dea access site-urilor https in acest caz. De exemplu Google nu va merge (in cazul meu si cel mai probabil si al lui Cristian).
Si fara Google, viata e pustiu si gol.

[puthre]

Nu reuseste sa dea access site-urilor https in acest caz. De exemplu Google nu va merge (in cazul meu si cel mai probabil si al lui Cristian).
Si fara Google, viata e pustiu si gol.

Asta nu reuseste nimeni. Daca ar reusi inseamna ca si-ar da seama cumva ce url accesezi tu pe https, ori unul din scopurile https e ca asta sa nu se poata intampla. (sigur, se poate filtra dupa ip)

[Dan]

Asta nu reuseste nimeni. Daca ar reusi inseamna ca si-ar da seama cumva ce url accesezi tu pe https, ori unul din scopurile https e ca asta sa nu se poata intampla. (sigur, se poate filtra dupa ip)

Nu ma gandisem la asta. Deci ai dreptate.
Am incercat si cu IP dar nu mi-a iesit.

[inSecure]

Asta nu reuseste nimeni. Daca ar reusi inseamna ca si-ar da seama cumva ce url accesezi tu pe https, ori unul din scopurile https e ca asta sa nu se poata intampla. (sigur, se poate filtra dupa ip)

Aici te contrazic. Poti sa afli site-ul verificand CN-ul (ala se trimite in clar). Routerele ieftine sigur nu stiu sa faca asta.


@Serban,

Exista 1 varianta usoara dupa parerea mea (acum depinde si cat de priceputi sunt userii sa treaca peste):
1. Userii isi iau IP prin DHCP si le dai tu ca server de DNS routerul tau.
2. Pe router-ul tau NU adaugi niciun server DNS (sa nu faca forwarding)
3. Intri la useri pe PC si modifici fisierul hosts (precizat in postul anterior de Marius). In acest fisier pui doar cele 3 site-uri dorite de tine.

Rezultat: Userii nu vor putea rezolva nici un website inafara de cele 3 dorite de tine.

Dezavantaje: Pot pune IP-uri direct de la facebook (sa zicem ca il au notat pe undeva de acasa , pentru ca la tine nu o sa se rezolve) si atunci pot trece usor sau pot pune ei de mana un server DNS public (gen 8.8.8.8)

Alta varianta: Un firewall ieftin gen Fortigate sau Linux cu iptables(gratis)

[Serban Cristian]

am facut asa: bagat conturi de useri in win cu limitare la instalarea de orice, instalat ff, eliminat chrome si IE, iar pe FF pusa extensia procon latte ce permite whitelist, deci se pot accesa doar siteurile permise.

se poate inchide topicul, va multumesc pentru suport!