Povolené konkrétní webové stránky [vyřešeno]

[muko]

Dobrý den, chtěl bych se zeptat, jak zajistit, aby uživatel Ubuntu (user s omezenými právy) mohl prohlížet pouze dvě webové stránky, resp. dvě domény a na nich všechny stránky a subdomény. Při pokusu o přechod na jakoukoliv jinou stránku by se objevila hláška, nebo by to prostě nešlo. Ubuntu by sloužilo jako internetový kiosek. Je to možné nastavit? Děkuji za jakýkoliv nápad.

[Petr Merlin Vaněček]

Internetový kiosek pro dvě stránky?
Ano, lze to ... cest je mnoho, nejjednodušší, která mne napadá je omezit to DNS záznamem tj. nastavit si lokální DNS server tak, aby vracel pro všechny domény nesmyslnou IP, jen pro ty správné pak tu správnou.

[muko]

Samozřejmě nazývat to kioskem je hodně přitažené za vlasy, ale naše podmínky to tak vyžadují. Jsem Linuxem poznamenán jen opravdu málo. Měl bych pro zprovoznění lokálního DNS při instalaci stanice na něco speciálního pamatovat a nainstalovat to? Jak potom to lokální DNS nastavit?

[Radovan76]

http://www.filcka.cz/blog/2009/04/19/jednoduche-blokovani-internetovych-adres/

[Petr Merlin Vaněček]

http://www.filcka.cz/blog/2009/04/19/jednoduche-blokovani-internetovych-adres/

Jenže tato metoda bohužel blokuje jen vyjmenované stránky. Ty nevyjmenované nechává plně v kompetenci DNS serverů.

Nainstalujte dnsmasq a do konfigurace:

Kód: [Vybrat]

address=/#/127.0.0.1

Případně IP serveru, co má zobrazit stránku.
Ty dvě stránky pak dejte jako:

Kód: [Vybrat]

address=/prvni/xx.xx.xx.xx
address=/druha/xx.xx.xx.xx

xx.xx.xx.xx nahraďte správnou adresou.

Pak nastavte v /etc/resolv.conf (resp. v /etc/resolvconf/resolv.conf.d/base):

Kód: [Vybrat]

nameserver 127.0.0.1


[ntz_reloaded]

To je blbost pomoci DNS.  Squid je reseni. Na vic taky zalezi na nastaveni te lokalni site.

[Petr Merlin Vaněček]

To je blbost pomoci DNS.  Squid je reseni. Na vic taky zalezi na nastaveni te lokalni site.

A na co instalovat a slozite konfigurovat squid? S lokální sítí to má společné co?

[nakej_nick]

Toto jsem na našem 'kiosku' vyřešil následovně:
1) do adresy DNS v nastavení inet připojení dát nesmysl typu 127.0.0.1
2) do souboru hosts zapsat povolené domény
123.12.13.14 www.domena1.cz
123.13.12.17 www.domena2.cz
---
samozřejmě to nefunguje, když někdo vloží IP adresu a není potřeba DNS překlad, ale pro běžné uživatele ano

[Petr Merlin Vaněček]

Jop, to je také možnost