ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Блокировка доступа на все сайты за исключением перечисленых CentOS
6 сообщений из 6, страница 1 из 1
Блокировка доступа на все сайты за исключением перечисленых CentOS
    #36933210
anty_rc
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
anty_rc
Участник
Здравствуйте всем.
Проконсультируйте пожалуйста в таком вопросе - есть CentOS получаюшая ай-пишник до dhcp с полным доступом в нет. Необходимо разрешить посещать с нее только несколько сайтов , доступ на остальные нужно забанить.
Подскажите, что в данном случае оптимально использовать - iptables или squid или что другое ??
К сожалению с сетями почти не работал поэтому тут "плаваю"...
Буду очень благодарен за примеры решения такой задачи...

зы: RTFM уже начал потихоньку - так что подобные советы можете исключить , хотя с удовольствием посмотрю толковые ссылки ))
...
Рейтинг: 0 / 0
02.11.2010, 11:41
| Ответить | Цитировать | Написать  
Блокировка доступа на все сайты за исключением перечисленых CentOS
    #36933748
chAlx
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
chAlx
Участник
Если нужно блокировать исходящие http[s]-запросы, то без разницы, чего выдано по DHCP. iptables подойдёт с большим запасом, только надо как-то все возможные веб-порты перечислить (т.е. любые:). Ну или вообще закрыть доступ наружу во все стороны, кроме нужных (по нужным протоколам).
...
Рейтинг: 0 / 0
02.11.2010, 14:21
| Ответить | Цитировать | Написать  
Блокировка доступа на все сайты за исключением перечисленых CentOS
    #36934801
anty_rc
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
anty_rc
Участник
спасибо.
пока дочитался до такого :
Код: plaintext
 iptables -A INPUT ! -s anysite.com -j DROP
- в рез-те меня пускает только на указанный сайт остальные не загружаются.
Но вопрос в том что у меня несколько разных сайтов на которые нужно ходить .. тут пока не разобрался...
...
Рейтинг: 0 / 0
02.11.2010, 18:56
| Ответить | Цитировать | Написать  
Блокировка доступа на все сайты за исключением перечисленых CentOS
    #36935189
Мутабор
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мутабор
Участник
anty_rcспасибо.
пока дочитался до такого :
Код: plaintext
 iptables -A INPUT ! -s anysite.com -j DROP
- в рез-те меня пускает только на указанный сайт остальные не загружаются.
Но вопрос в том что у меня несколько разных сайтов на которые нужно ходить .. тут пока не разобрался...

iptables -A OUTPUT -d anysite.com -j ACCEPT
iptables -A INPUT -s anysite.com -j ACCEPT
***
iptables -A OUTPUT -j DROP
iptables -A INPUT -j DROP

самое простое, но только IP могут меняться а у тебя жестко забиты.
...
Рейтинг: 0 / 0
03.11.2010, 06:37
| Ответить | Цитировать | Написать  
Блокировка доступа на все сайты за исключением перечисленых CentOS
    #36937906
anty_rc
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
anty_rc
Участник
Мутабор, спасибо Вам.

в результате получился такой рабочий вариант :
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
iptables -A INPUT -i lo -j ACCEPT         // - оказывается без этого правила Линукс не загрузится :)
iptables -A INPUT -s шлюз/ 24  -j ACCEPT 
iptables -A INPUT -s днс -j ACCEPT 
iptables -A INPUT -s сайт1 -j ACCEPT 
iptables -A INPUT -s сайт2 -j ACCEPT 
iptables -A INPUT -s сайт3 -j ACCEPT 
iptables -P INPUT DROP

остался вопрос по поводу айпишников - в правилах я указываю имена сайтов, а днс уже возвращает мне айпишники , но когда я смотрю правила то нигде не нахожу имен сайтов а только их айпишники . Вопрос - если айпишник сайта поменяется, я что не смогу попасть на него (то-есть в правилах сохраняются только айпишники или где-то хранятся и имена которые я задавал) ??
...
Рейтинг: 0 / 0
04.11.2010, 13:05
| Ответить | Цитировать | Написать  
Блокировка доступа на все сайты за исключением перечисленых CentOS
    #36940266
Мутабор
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мутабор
Участник
anty_rc,

Можешь регулярно запускать этот скрипт, они IP обновит :)
...
Рейтинг: 0 / 0
06.11.2010, 16:58
| Ответить | Цитировать | Написать  
6 сообщений из 6, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Блокировка доступа на все сайты за исключением перечисленых CentOS
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=25&msg=36933748&tid=1484619]:
 0ms
get settings:
 7ms
get forum list:
 15ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 173ms
get topic data:
 10ms
get forum data:
 2ms
get page messages:
 51ms
get tp. blocked users:
 1ms
others: 214ms
total:  479ms
созд. / загр.: 479ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]