Есть вопрос?
Зайди на форум

Поиск на сайте: Advanced

Denix - новый дистрибутив Linux. Русификация Ubuntu и установка кодеков

dkws.org.ua
Форум сайта dkws.org.ua
 
Главная    ТемыТемы    АльбомАльбом    РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 

озадачился по блокировке
На страницу 1, 2  След.
 
Начать новую тему Ответить на тему    Список форумов dkws.org.ua -> Программы
 
Автор Сообщение
Grigoriy

Тысячник


Зарегистрирован: 08.02.2006
Сообщения: 1322
Откуда: 74 регион, Россия

СообщениеДобавлено: Сб Янв 03, 2015 6:34 pm    Заголовок сообщения: озадачился по блокировке
Ответить с цитатой

кто подскажет.как реализовать можно. есть сеть локлаьная есть пару Wi-Fi точек, раздают адреса, и повадились некоторые товарищи с смартфонами подключаться и сидеть в вконтакте
адрес https://m.vk.ru с обычного пк не пападаешь а с планшета легко. как блокировать? средствами squid или iptables?
Дистр Дебиан 7
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail ICQ Number
den

Старожил


Зарегистрирован: 31.01.2006
Сообщения: 13870
Откуда: Кировоград, Украина

СообщениеДобавлено: Вс Янв 04, 2015 2:03 pm    Заголовок сообщения:
Ответить с цитатой

Напиши точнее задачу. Нужно вообще запретить вконтакте? Нужно ограничить доступ с мобильных устройств? Или нужно чтобы перенаправляло мобильные устройства на m.vk.ru?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение dhsilabs@jabber.ru
Grigoriy

Тысячник


Зарегистрирован: 08.02.2006
Сообщения: 1322
Откуда: 74 регион, Россия

СообщениеДобавлено: Вс Янв 04, 2015 2:48 pm    Заголовок сообщения:
Ответить с цитатой

задача заблокировать доступ с планшетов и смартофонов доступ в контакте. именно на этот адрес.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail ICQ Number
den

Старожил


Зарегистрирован: 31.01.2006
Сообщения: 13870
Откуда: Кировоград, Украина

СообщениеДобавлено: Вс Янв 04, 2015 3:06 pm    Заголовок сообщения:
Ответить с цитатой

Просто заблокируй доступ к узлу m.vk.com. Сам Вконтакте, обнаружив мобильное устройство, будет перенаправлять на m.vk.com Значит, тебе не нужно определять, мобильное это устройство или нет, тебе нужно только заблокировать m.vk.com. А как ты это уже сделаешь, разницы нет, если есть сквид, то я бы блокировал ним (ну и если он прозрачный), чтобы уже не вносить изменения в правила iptables
Вернуться к началу
Посмотреть профиль Отправить личное сообщение dhsilabs@jabber.ru
Grigoriy

Тысячник


Зарегистрирован: 08.02.2006
Сообщения: 1322
Откуда: 74 регион, Россия

СообщениеДобавлено: Вс Янв 04, 2015 4:16 pm    Заголовок сообщения:
Ответить с цитатой

den, без https что ли? squid есть...понятно. попробую..
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail ICQ Number
den

Старожил


Зарегистрирован: 31.01.2006
Сообщения: 13870
Откуда: Кировоград, Украина

СообщениеДобавлено: Вс Янв 04, 2015 6:41 pm    Заголовок сообщения:
Ответить с цитатой

Григорий, зачем тебе https?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение dhsilabs@jabber.ru
chip

Тысячник


Зарегистрирован: 22.04.2010
Сообщения: 2498

СообщениеДобавлено: Пн Янв 05, 2015 8:39 am    Заголовок сообщения:
Ответить с цитатой

Григорий, http://makehelp.net/?p=292
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Grigoriy

Тысячник


Зарегистрирован: 08.02.2006
Сообщения: 1322
Откуда: 74 регион, Россия

СообщениеДобавлено: Пн Янв 05, 2015 4:00 pm    Заголовок сообщения:
Ответить с цитатой

chip, премного благодарен. то есть грубо говоря, прибить роутеру адрес, и заблочить доступ именно с роутера к странице в контакте. хм...сразу в глаз...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail ICQ Number
Grigoriy

Тысячник


Зарегистрирован: 08.02.2006
Сообщения: 1322
Откуда: 74 регион, Россия

СообщениеДобавлено: Пн Янв 05, 2015 5:27 pm    Заголовок сообщения:
Ответить с цитатой

хм. и еще вопрос, как выкачать bigblacklist
http://urlblacklist.com/cgi-bin/commercialdownload.pl?type=download&file=bigblacklist

скачивается со скоростью 5kb и денежек хочет. или плюнуть, использовать shallalist и пофиг?
для школ блокировка к нехорошему контенту нужна. или бесплатная, все сам делаешь или за недежку делает коммерческий продукт, зачастую все под винду.

вот тут товарищь описание сделал. очень не дурное.
http://www.sakryukin.ru/index.php?module=articles&c=articles&b=4&a=11#shallalist
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail ICQ Number
chip

Тысячник


Зарегистрирован: 22.04.2010
Сообщения: 2498

СообщениеДобавлено: Вт Янв 06, 2015 9:24 am    Заголовок сообщения:
Ответить с цитатой

Григорий, нифига я не понял, если в роли роутера у тебя дебиан то сделай как в инструкции, а если есть сквид то и того делать не нужно, забанить самим сквидом.

>>скачивается со скоростью 5kb и денежек хочет
http://www.squidblacklist.org/downloads.html
http://www.squidguard.org/blacklists.html
списки разбиты по группам, качай что нужно.

>>зачастую все под винду
я бы сказал что под Линукс или БЗДю


Последний раз редактировалось: chip (Вт Янв 06, 2015 9:47 am), всего редактировалось 1 раз
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
chip

Тысячник


Зарегистрирован: 22.04.2010
Сообщения: 2498

СообщениеДобавлено: Вт Янв 06, 2015 9:33 am    Заголовок сообщения:
Ответить с цитатой

вот тебе нормальный мануал по настройке сквида
http://www.tecmint.com/configure-squid-server-in-linux/
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Grigoriy

Тысячник


Зарегистрирован: 08.02.2006
Сообщения: 1322
Откуда: 74 регион, Россия

СообщениеДобавлено: Вт Янв 06, 2015 1:17 pm    Заголовок сообщения:
Ответить с цитатой

chip, благодарю. роутер да, дебиан, как средствами сквида заблокировать доступ к m.vk.ru, m.vk.com ? а https набирают самые сообразительные ученики в своих мобильниках и попадают на данный сайт. а учителя жалуются, что сидят ученики на уроках в соц.сети.
в тоже время через https идет электронка на майл.ру и яндекс.ру да и не только на них.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail ICQ Number
chip

Тысячник


Зарегистрирован: 22.04.2010
Сообщения: 2498

СообщениеДобавлено: Вт Янв 06, 2015 2:11 pm    Заголовок сообщения:
Ответить с цитатой

Григорий, c https нужны костыли например вот http://unixforum.org/index.php?showtopic=136691
я бы на твоем месте совсем закрыл 443 порт, школе он как козе пятая нога.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Grigoriy

Тысячник


Зарегистрирован: 08.02.2006
Сообщения: 1322
Откуда: 74 регион, Россия

СообщениеДобавлено: Вт Янв 06, 2015 2:31 pm    Заголовок сообщения:
Ответить с цитатой

chip, интересно. на мой взгляд лучше все же с помощью iptables запретить доступ к определенным адресам с ip wi-fi-роутера. это мой взгляд.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail ICQ Number
chip

Тысячник


Зарегистрирован: 22.04.2010
Сообщения: 2498

СообщениеДобавлено: Вт Янв 06, 2015 3:34 pm    Заголовок сообщения:
Ответить с цитатой

Григорий, будет слишком большая цепочка правил, упадет производительность тогда посоветую iptables + ipset
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Начать новую тему Ответить на тему    Список форумов dkws.org.ua -> Программы Часовой пояс: GMT
На страницу 1, 2  След.
Страница 1 из 2
 Главная страница сайта
 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
© Колисниченко Денис