Полезная информация

Общайтесь со знакомыми и друзьями в нашем сообществе в Facebook.

№115-06-2009 16:46:33

ivanmara
Участник
 
Группа: Members
Зарегистрирован: 15-06-2009
Сообщений: 8
UA: Minefield 3.6

Запретить доступ ко всему интернету кроме трёх доменов. как ?

Добрый день. Возникла необходимость  запретить на одном компьютере доступ из firefox ко всему интернету кроме трех доменов. Как это проще реализовать ?

Отсутствует

 

№215-06-2009 16:55:47

AlexS
Участник
 
Группа: Members
Зарегистрирован: 09-01-2008
Сообщений: 179
UA: Firefox 3.5
Веб-сайт

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

1. прокси
2. фаерволом
3. антивирусом, я в NOD32 так делал.

Отсутствует

 

№315-06-2009 17:12:39

ivanmara
Участник
 
Группа: Members
Зарегистрирован: 15-06-2009
Сообщений: 8
UA: Minefield 3.6

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

AlexS пишет

1. прокси2. фаерволом3. антивирусом, я в NOD32 так делал.

Хотелось бы средствами firefox ... да забыл сказать что рабочая машина linux.

Отсутствует

 

№415-06-2009 17:38:29

Style-Thing
^
 
Группа: Extensions
Откуда: Санкт-Петербург
Зарегистрирован: 07-05-2009
Сообщений: 357
UA: Shiretoko 3.5
Веб-сайт

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

ivanmara
Ну можно конечно всякими BlockSite или Public Fox запрещать,
но можно всегда обойти такие ограничения через любой анонимайзер

Добавлено 15-06-2009 17:41:19
так что особого смысла не вижу:rolleyes:

Отсутствует

 

№515-06-2009 18:38:51

Lynn
Кофеман
 
Группа: Members
Откуда: Россия
Зарегистрирован: 16-02-2005
Сообщений: 1721
UA: Firefox 3.0
Веб-сайт

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

Например, указать в качестве прокси-серваера какой-нибудь адрес, на котором заведомо нет прокси.
Добавить три нужных домена в список адресов, для которых не нужно прокси.
Запретить пользователю изменять настройки.

P.S. Не проверял.

P.P.S. Почему всем всегда хочется заставить фокс делать вещи, которые должны делаться (и делаются) другими программами гораздо лучше?


Isn't it ironic... don't you think? — Alanis Morissette

Отсутствует

 

№615-06-2009 19:28:59

Deim0s
Участник
 
Группа: Members
Зарегистрирован: 09-04-2008
Сообщений: 220
UA: Firefox 3.0

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

ivanmara

...да забыл сказать что рабочая машина linux

Чем стандартные средства плохи?
Создаёшь группу, делаешь SGID этой группы для команды (или как там Firefox запускаешь), фильтруешь через iptables по GID как угодно, к примеру:
-A OUTPUT -p tcp -d [куда там надо] -m owner --gid-owner [GID какой будет] -j ACCEPT
...перечисляешь разрешённые...
снизу режешь остальное:
-A OUTPUT -p tcp  -m owner --gid-owner [GID какой будет] -j DROP
ставишь в таблицу так, что б сверху не оказалось других разрешающих.

Отсутствует

 

№716-06-2009 09:28:47

ivanmara
Участник
 
Группа: Members
Зарегистрирован: 15-06-2009
Сообщений: 8
UA: Minefield 3.6

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

Lynn пишет

Например, указать в качестве прокси-серваера какой-нибудь адрес, на котором заведомо нет прокси.
Добавить три нужных домена в список адресов, для которых не нужно прокси.
Запретить пользователю изменять настройки.

P.S. Не проверял.

P.P.S. Почему всем всегда хочется заставить фокс делать вещи, которые должны делаться (и делаются) другими программами гораздо лучше?

Этот метод мне понравился ... пропишу  левую проксю ... добавлю  нужные домены в разрешенные ... поставлю права доступа на pref.js в домашней папке пользователя только на чтение, дабы не смог изменить ...  :)

Отсутствует

 

№819-06-2009 14:11:17

Diabaldu
Участник
 
Группа: Members
Зарегистрирован: 18-06-2009
Сообщений: 13
UA: Firefox 3.5

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

Lynn пишет

Например, указать в качестве прокси-серваера какой-нибудь адрес, на котором заведомо нет прокси.Добавить три нужных домена в список адресов, для которых не нужно прокси.Запретить пользователю изменять настройки.P.S. Не проверял.P.P.S. Почему всем всегда хочется заставить фокс делать вещи, которые должны делаться (и делаются) другими программами гораздо лучше?

а можно этот функционал реализовать наоборот?

Отсутствует

 

№919-06-2009 14:15:31

Lynn
Кофеман
 
Группа: Members
Откуда: Россия
Зарегистрирован: 16-02-2005
Сообщений: 1721
UA: Firefox 3.0
Веб-сайт

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

Diabaldu
Отвечу цитатой:

P.P.S. Почему всем всегда хочется заставить фокс делать вещи, которые должны делаться (и делаются) другими программами гораздо лучше?


Isn't it ironic... don't you think? — Alanis Morissette

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]