Запретить доступ ко всему интернету кроме трёх доменов. как ?

ivanmara · №1

Добрый день. Возникла необходимость запретить на одном компьютере доступ из firefox ко всему интернету кроме трех доменов. Как это проще реализовать ?

AlexS · №2

1. прокси
2. фаерволом
3. антивирусом, я в NOD32 так делал.

ivanmara · №3

AlexS пишет

1. прокси2. фаерволом3. антивирусом, я в NOD32 так делал.

Хотелось бы средствами firefox ... да забыл сказать что рабочая машина linux.

Style-Thing · №4

ivanmara
Ну можно конечно всякими BlockSite или Public Fox запрещать,
но можно всегда обойти такие ограничения через любой анонимайзер

Добавлено 15-06-2009 17:41:19
так что особого смысла не вижу :rolleyes:

Lynn · №5

Например, указать в качестве прокси-серваера какой-нибудь адрес, на котором заведомо нет прокси.
Добавить три нужных домена в список адресов, для которых не нужно прокси.
Запретить пользователю изменять настройки.

P.S. Не проверял.

P.P.S. Почему всем всегда хочется заставить фокс делать вещи, которые должны делаться (и делаются) другими программами гораздо лучше?

Deim0s · №6

ivanmara

...да забыл сказать что рабочая машина linux

Чем стандартные средства плохи?
Создаёшь группу, делаешь SGID этой группы для команды (или как там Firefox запускаешь), фильтруешь через iptables по GID как угодно, к примеру:
-A OUTPUT -p tcp -d [куда там надо] -m owner --gid-owner [GID какой будет] -j ACCEPT
...перечисляешь разрешённые...
снизу режешь остальное:
-A OUTPUT -p tcp -m owner --gid-owner [GID какой будет] -j DROP
ставишь в таблицу так, что б сверху не оказалось других разрешающих.

ivanmara · №7

Lynn пишет

Например, указать в качестве прокси-серваера какой-нибудь адрес, на котором заведомо нет прокси.
Добавить три нужных домена в список адресов, для которых не нужно прокси.
Запретить пользователю изменять настройки.
P.S. Не проверял.
P.P.S. Почему всем всегда хочется заставить фокс делать вещи, которые должны делаться (и делаются) другими программами гораздо лучше?

Этот метод мне понравился ... пропишу левую проксю ... добавлю нужные домены в разрешенные ... поставлю права доступа на pref.js в домашней папке пользователя только на чтение, дабы не смог изменить ...

Diabaldu · №8

Lynn пишет

Например, указать в качестве прокси-серваера какой-нибудь адрес, на котором заведомо нет прокси.Добавить три нужных домена в список адресов, для которых не нужно прокси.Запретить пользователю изменять настройки.P.S. Не проверял.P.P.S. Почему всем всегда хочется заставить фокс делать вещи, которые должны делаться (и делаются) другими программами гораздо лучше?

а можно этот функционал реализовать наоборот?

Lynn · №9

Diabaldu
Отвечу цитатой:

P.P.S. Почему всем всегда хочется заставить фокс делать вещи, которые должны делаться (и делаются) другими программами гораздо лучше?

Полезная информация

№115-06-2009 16:46:33

Запретить доступ ко всему интернету кроме трёх доменов. как ?

№215-06-2009 16:55:47

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

№315-06-2009 17:12:39

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

№415-06-2009 17:38:29

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

№515-06-2009 18:38:51

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

№615-06-2009 19:28:59

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

№716-06-2009 09:28:47

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

№819-06-2009 14:11:17

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

№919-06-2009 14:15:31

Re: Запретить доступ ко всему интернету кроме трёх доменов. как ?

Board footer