Help - Search - Members - Calendar
Full Version: restringir acceso de usuarios a paginas web desde un servidor
Hackerss.com > Informática > Redes y Comunicaciones
crispunk
hola de nuevo, mi jefe me pidio que investigara como restringir el acceso a siertas paginas web desde un servidor, es eso posible, y si es asi como se ace? y como evadirlo (para mi)

edito el servidor es un devian, y les da inter a maquinas con windows XP todas por si ayuda o interfiere con algo
Soul Lost
Por proxy (squid). Si tu administras la red, basta con agregar tu ip para que no te tenga bloqueado.
crispunk
Dudas:

1.pero este proxy esta en el servidor?

2.tendrian que ingresar su usuario y clave los usuarios de cada computador (es desir el proxy les apareceria a ellos tambien)

2.1. el punto es que no se sepa que los estamos controlando.
Soul Lost
QUOTE(crispunk @ Aug 19 2008, 08:38 AM) [snapback]62181[/snapback]
Dudas:

1.pero este proxy esta en el servidor?


Se, en tu debian.

QUOTE(crispunk @ Aug 19 2008, 08:38 AM) [snapback]62181[/snapback]
2.tendrian que ingresar su usuario y clave los usuarios de cada computador (es desir el proxy les apareceria a ellos tambien)

2.1. el punto es que no se sepa que los estamos controlando.


Contraseña? no, se configura en el navegador y listo. Se podría hacer también con iptables, a sólo ciertas ip o rango de ip's, bloquear la ip de las páginas web, pero sería un poco más enredoso que trabajar con squid (y no sería necesario modificar la config. del navegador).

Aunque lo que dices es medio torpe, es como querer empezar a entrena a un perro sin que sepa que lo estás entrenando laugh.gif. Las politicas de una empresa siempre deben estar a la vista.
crispunk
jajajaj yo c pero no depende de mi, estaba leyendo que el squid se puede poner en invisible, es desir que no sepan que esta corriendo, es cierto
SigmA
Comunismo? se los prohibimos sin que se enteren...

Dah como sa la forma mas facil es que si tu servidor es servidor dns agregues zonas a Bind con los dominios a bloquear y listo, digo es muuuy facil de saltar pero si los demas son simples mortales (usuarios finales) no sabran el motivo por el cual no pueden accesar.

Te lo digo por experiencia.
marioly
QUOTE(crispunk @ Aug 19 2008, 09:08 AM) [snapback]62185[/snapback]
jajajaj yo c pero no depende de mi, estaba leyendo que el squid se puede poner en invisible, es desir que no sepan que esta corriendo, es cierto

De todas formas se daran cuenta que algo pasa al tratar de entrar a youtube o similares y te preguntaran tongue.gif .
http://www.ubuntugeek.com/how-to-setup-tra...-in-ubuntu.html

Estoy deacuerdo con Soul que si son politicas de la empresa se deben informar y del usar squid (por el bonus de httpd_accel) .



QUOTE(Soul Lost @ Aug 19 2008, 08:54 AM) [snapback]62184[/snapback]
Aunque lo que dices es medio torpe, es como querer empezar a entrena a un perro sin que sepa que lo estás entrenando laugh.gif.

de hecho, eso sucede siempre, un perro tiene un bajo razonamiento mellow.gif


QUOTE(SigmA @ Aug 22 2008, 11:02 AM) [snapback]62345[/snapback]
Comunismo? se los prohibimos sin que se enteren...

Eso no es comunismo u_u
SigmA
http://www.elforro.com/politica-economia-y...sura-china.html

Muchos chinos no saben que existe esa censura
crispunk
QUOTE
de hecho, eso sucede siempre, un perro tiene un bajo razonamiento



Muy Muy Muy bajo razonamiento, pero... que se le puede hacer.

China: uno de los paices donde apartir de ahora estan tachados de mi lista de viajes jajajajajaja
Soul Lost
QUOTE(marioly @ Aug 25 2008, 12:46 AM) [snapback]62450[/snapback]
de hecho, eso sucede siempre, un perro tiene un bajo razonamiento mellow.gif


Y? xD. Yo trataba de hacer una analogía conforme al comportamiento del perro tongue.gif . Si le das un premio al perro cuando hace algo, el perro seguro entiende que debe hacerlo para la próxima, en cambio, si tratas de que el perro se haga el muertito simplemente diciendole, muerete!, seguro el perro no tendría ni puta idea de que quieres (aún cuando tenga el mínimo de razonamiento xD).
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.