Stránka 1 z 1

Síťový prvek k blokování URL

Napsal: čtv 8. pro 2011, 20:23
od LukášST
Zdravím,
pořídil jsem router http://www.alza.cz/tp-link-tew-671br-d235410.htm s nadšením, že umí dané MAC adrese zablokovat přístup k veškerému webovému obsahu, vyjma mnou nastavených URL.
Zkoušel jsem si to doma a šlo to, ale zkoušel jsem to jen na NTB a stolním, což byla osudová chyba!
Dneska jsem to nastavil na firmě, a po nastavení, šel internet pouze v jednom PC (v "rodičovském") a omezeně v tom PC na který byla nastavena MAC adresa a dané URL.

Potřeboval bych tedy něco, jak přidat více těch rodičovských PC nebo zapojit mezi router a switch nějaký síťový prvek, který by tedy dělal tuto funkci. Do routeru je připojen jen 24P switch. (tudíž jde všechen provoz přes jeden kabel. Tím je to malinko zjednodušeno pro mé řešení.)
tzn. já si nastavím MAC adresu PC který bude mít přístup jen na mnou stanovené servery.

Neví někdo o něčem?
Jsem ochotný pořídit i jiný router, pokud bude můj požadavek splňovat na 100%.

Díky za rady

\\edit: malinko upřesněno

Re: Síťový prvek k blokování URL

Napsal: čtv 8. pro 2011, 22:02
od Weslo
myslím že tohle se řeší přes IP :)
nicméně nejjednodušší (pokud nemají uživatelé na PC admina) je nastavit to v hosts
http://allthingsmarked.com/2006/08/28/h ... osts-file/

Re: Síťový prvek k blokování URL

Napsal: pát 9. pro 2011, 07:25
od LukášST
Jde jen o jeden NTB s Win XP a způsoby které se týkají přímo nastavení v NTB jsem nechtěl, protože není nejblbější a admina samože má ;)
Navíc to co jsi poslal, je přesnej opak. Já potřebuju bloknout všechen internet, mimo pár vyjímek, asi 8mi webových stránek.
Mám na jednom PC i prográmek, ale ten se dá v pohodě v procesech vypnout.. Proto se to snažím řešit nějaký HW prvkem.

Mám nabídku za cca 4tis na mITX s linuxem, kterej by to korigoval, ale to si nechávám jako poslední řešení :) do toho se mi moc nechce...

Re: Síťový prvek k blokování URL

Napsal: pát 9. pro 2011, 08:23
od Aigor
Pak mě napadá jedině mikrotik řešení s konfigurací web-proxy, tedy cca to stejné co ten PC s Linuxem, jen v kompaktnějším provedení (a levnější).

Re: Síťový prvek k blokování URL

Napsal: pát 9. pro 2011, 08:43
od LukášST
Můžeš mi prosím dát nějaký odkaz na přesnej typ ? :)
Díky moc..

Re: Síťový prvek k blokování URL

Napsal: pát 9. pro 2011, 09:10
od Aigor
Třeba RB750 jako základ. Pokud to chceš mít vč. WiFi, tak RB751U-2HnD, nebo pak v gigabitu RB750GL (bez AP).

Re: Síťový prvek k blokování URL

Napsal: pát 9. pro 2011, 10:31
od ttx
To asi nebude len 8 adries bo by to musela byt mimoriadne jednoducha web stranka. Take sa robili pred 20 rokmi. Staci kliknut na nejaky objekt na stanke a hned to pojde na inu IP.
Mozno by vyhovel aj obycajny pocitac s dvoma sietovkami a na nom Linux. Nemusi byt ani moc vykonny. Staci kadejaka sunka od 200MHz vyssie. Na Linuxe sa to riesi v iptables.
Mam taky dojem, ze nieco ako iptables je aj pre Windows.

Re: Síťový prvek k blokování URL

Napsal: pát 9. pro 2011, 10:58
od LukášST
Wifi se hodí, resp. už je potřeba.
Mám teda otázku, má někdo tohle ověřený, že to umí co potřebuju ? Nastavit IP/MAC a přidat pouze servery ke kterým bude přístup ?
Není něco co by nebyl router? Zkrátka co bych zapojil mezi router a switch? Asi jsem moc náročnej co? :)

ttx: jsou to jen diagnostických weby. takže tam stačí jen ten jednoduchý přístup. Pokud ne, tak se to rozšíří.
Jak píšeš, ten linux + 2xLAN je přesně to, na co mám nabídku za ty 4tis.. ale přijde mi to zbytečný, ládovat tam další PC..

Re: Síťový prvek k blokování URL

Napsal: pát 9. pro 2011, 11:40
od ttx
No jo, precital som si to este raz a musim sa opravit. Ty tam nechces len MAC aresu a nejaky port, ale este aj URL. V takom pripade este aj proxy bude treba. Mam dobre skusenosti s privoxy. Nastavis aj certa a dabla. Stacia tieto dve veci a spravis to, co potrebujes.

Re: Síťový prvek k blokování URL

Napsal: pát 9. pro 2011, 11:42
od LiveBomb
Nahod do toho TP-Link firmware DD-WRT a mas to vyreseny...

Re: Síťový prvek k blokování URL

Napsal: pát 9. pro 2011, 17:12
od LukášST
ttx: nepotřebuju porty :) Stačí mi na danou MAC povolit jen přístup na mnou stanovené URL
LiveBomb: to se mi líbí, prostuduju to a uvidím co se s tím dá dělat! Díky!

Re: Síťový prvek k blokování URL

Napsal: pát 9. pro 2011, 20:48
od ttx
Ako tak nad tym rozmyslam musim sa ta opytat, preco to vlastne potrebujes riesit na MAC?
Ved nastavis jednu a prave len jednu source IP komunikujucu s urcitym poctom URL, tak ako sa to bezne riesi aj vo firmach s tisickami peciek.

Re: Síťový prvek k blokování URL

Napsal: pát 9. pro 2011, 21:00
od LukášST
Klidně na IP, je mi to jedno :)

Re: Síťový prvek k blokování URL

Napsal: pon 26. pro 2011, 21:21
od LukášST
Po delší odmlce, jsem nainstaloval DD-WRT a ten mi v mém problému nepomohl.
Chtěl bych se zeptat, zda by pomohl např. opendns.com .. jsem tam už regnutej, mam free verzi, ale nějak se mi to nedaří rozjet.
Případně, který síťový prvek bude pro můj případ dostačují a 100% učinný.
Požaduji -
Trvalé zablokování internetu na mnou stanovenou IP/MAC s mnou nastavenými vyjímkami, kam se bude dané zařízení připojovat.
IP 192.168.1.156 seznam.cz, google.com, google.cz
Nikam jinam se nesmí počítač připojit.
Neříkejte, že to je složitý tohle zřídit, když obráceně (zadávám weby kam nebude přístup to poskytuje dd-wrt i orig. FW )

Re: Síťový prvek k blokování URL

Napsal: pon 26. pro 2011, 22:33
od Weslo
Není to složitý ale soho prvky touto funkcionalitou z pochopitelných důvodů nedisponují.

Re: Síťový prvek k blokování URL

Napsal: pon 26. pro 2011, 23:31
od LukášST
Tak jaky prvek poridit aby tim disponoval?

Re: Síťový prvek k blokování URL

Napsal: úte 27. pro 2011, 00:13
od Weslo
něco co má v sobě proxy
třeba něco takového: http://www.epnp.cz/sklad01/sitove-prvky ... 25118.html