consentire accesso solo ad alcuni siti

[martic]

ciao


quando faccio usare il mio pc ad altre persone, voglio che si possano visitare SOLO alcuni sito, cosi non rischio che vadano a visitare siti porno, spyware, o perdano tempo su siti inutili.

Sottolineo che io voglio CONSENTIRE solo alcuni siti e BLOCCARE tutto il resto, e non viceversa.

Non posso usare un pc dedicato che faccia da proxy firewall.
Escludo a priori di usare un firewall nel pc locale, perche gli utenti capirebbero subito che e' quello che blocca la navigazione.
Tutti i programmi di parental control che ho visto sono stupidaggini, che funzionano solo su IE, e che un qualsiasi utente saprebbe aggirare, a meno che non abbia 5 anni.

Pensavo di fare cosi:
faccio un programmino che quando mi allontano dal pc cambia il dns della connessione con un dns fasullo, e metto nel file hosts solo i siti che voglio CONSENTIRE.
COsi se provano a visitare altri siti, il dns non funzionera', e a meno che non inseriscano l'ip dei siti..non navigheranno.

che ne dite?
altre idee piu semplici o efficienti?

grazie

[grigomax]

Basterebbe un firewall come programma integrato...

Mi spiego non programmi grafici come zone alarm..

non dici che sistema operativo usi..

Perché basterebbe un semplice script che comandi IPTABLES..

ed in ogni caso lo fai partire in automatico all'avvio del computer in runlevel 5..

Poi tu lo disabiliti quando navighi con IPTABLES STOP..

A questo punto imposti le regoli di iptables abilitando solo una schiera di IP.. tipo google ecc..

[martic]

Originariamente inviato da grigomax
Basterebbe un firewall come programma integrato...

ti ringrazio pero il so e' windows... e quindi i firewall a disposizione li conosci..za..etc
se uso un firewall in windows..un bel cntrol alt canc..e lo disattivano

ps: non posso creare altri utenti che non siano admin

[grigomax]

sei un po nella c...a

Perchè l'idea non sarebbe stata male, crei altri utenti e blocchi i permessi.. mi sembra che si possa fare..

Potresti pero vedere il discorso del files host.. però non son certo, in linux esiste un files che si chiama resolv.conf all'interno della directory /etc.. in winzoz dovresti chiederlo a seclimar.. comunque prova a cercare dove metti i dns se windoz li scrive in qualche files.. poi con uno script bach cambi i DNS..

Altro non so.. Affidarti ad un programma esterno ( a pagamento) che installandolo da amministratore dia i consensi solo a certi utenti.. ( e qui devi usare la gestione utenti di windoz.. che come conosci non vale niente..)..

Buona fortuna

[martic]

Originariamente inviato da grigomax
sei un po nella c...a

Perchè l'idea non sarebbe stata male, crei altri utenti e blocchi i permessi.. mi sembra che si possa fare..

ciao..pero non capisco di che permessi parli..anche se fosse un utente semplice non admin..credo possa sempre terminare un programma (firewall in questo caso).

Potresti pero vedere il discorso del files host..

si infatti ho gia risolto cosi.
ho fatto il programmino che quando blocco la connessione imposta un dns fasullo...cosi che solo i siti inseriti nel file hosts possano essere risolti

Altro non so.. Affidarti ad un programma esterno ( a pagamento) che installandolo da amministratore dia i consensi solo a certi utenti.. ( e qui devi usare la gestione utenti di windoz.. che come conosci non vale niente..)..

di programmi che facciano sta cosa mi sa che ce ne son pochi...i parental control dovrebbero frlo..ma fanno schifo e funzionano solo su ie...figurarsi..

non perdiamoci altro tempo..alla fine la soluzione del dns e' quella un po piu complicata da aggirare per l'utente medio.

ciao grazie