Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2014-10-15 09:13:29
mm1999 - Użytkownik
- mm1999
- Użytkownik
- Zarejestrowany: 2011-12-28
Ograniczanie DNS do wybranych adresów
Witam,
czy ktoś wie jak skonfigurować Binda lub inny serwer dns tylko do wybranych adresów tak,
jak w Opendns.com ?
Offline
#2 2014-10-15 09:30:46
jurgensen - 
Użytkownik
- jurgensen
- Użytkownik
- Skąd: Wrocław
- Zarejestrowany: 2010-01-26
Re: Ograniczanie DNS do wybranych adresów
Napisz proszę dokładnie, co chcesz osiągnąć
Offline
#3 2014-10-15 09:42:23
mm1999 - Użytkownik
- mm1999
- Użytkownik
- Zarejestrowany: 2011-12-28
Re: Ograniczanie DNS do wybranych adresów
Sytuacja jest prosta. Chciałbym ograniczyć użycie internetu do wybranych powiedzmy 20 stron internetowych. Korzystałem z opendns-a, ale tam jest, przy darmowym koncie, ograniczenie do ilości stron. Chciałbym na serwerze zrobić to samemu. Ustawię dla uzytkowników, którzy nie mają praw admina, adres dns i sprawa będzie rozwiązana. Czytałem dokumentację binda i nie znalazłem tej opcji.
Offline
#4 2014-10-15 09:51:50
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Ograniczanie DNS do wybranych adresów
Takie rzeczy, to raczej Squid - serwer proxy, a nie Bind.
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#5 2014-10-15 09:58:33
mm1999 - Użytkownik
- mm1999
- Użytkownik
- Zarejestrowany: 2011-12-28
Re: Ograniczanie DNS do wybranych adresów
Squid opdada,nie da się filtrować https
Offline
#6 2014-10-15 10:28:05
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Ograniczanie DNS do wybranych adresów
Da się filtrować https w Squidzie.
Squid filtruje wywolania http na domenę, przed nawiżaniem szyfrowanego polączenia.
Poza tym sam ruch SSL w Squidzie też się da szyfrować, ale to już wyższa szkoła jazdy:
http://www.howtoforge.com/filtering-https-traffic-with-squid
Zainteresuj się też proxy -HAVP, ten ma black i white listy, i też działa z portem 443.
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline