Alle Internetseiten bis auf zwei Ausnahmen sperren

Tobi · 11. Oktober 2004

Hallo,

so jetzt brauch ich auch mal Hilfe. Ich muss bei einem Kunden von uns ein Infoterminal installieren. Betriebsystem ist Win XP. Zugang erfolgt über einen DSL-Router.
Der Kunde wünscht, dass von diesem Infoterminal in seinem Laden nur zwei oder drei Internetseiten erreichbar sein sollen. Der Rest soll entweder auf seine eigene Homepage umgeleitet werden oder gar nicht erreichbar sein.
Was für Möglichkeiten gibt es? (hosts?)

Michael · 11. Oktober 2004

Würde ich zumindest probieren. Alles auf localhost umbiegen, bis auf die 2 IP's der beiden Seiten.

*edit*
Aber eleganter und leichter konfigurierbar wäre eine Proxy-Software mit Whitelist-Funktion.

Tobi · 11. Oktober 2004

tux73 schrieb:
Würde ich zumindest probieren. Alles auf localhost umbiegen, bis auf die 2 IP's der beiden Seiten.

Und wie? Wie muss die hosts-datei dann genau aussehen?
Proxy-Server is leider nicht, nur der Netgear DSL-Router.

Green Mamba · 11. Oktober 2004

Kannst du nicht im Router IP-Ranges (extern) für bestimmte IP´s (intern) komplett sperren? Dann könntest du alles sperren, bis auf diese beiden Server die die Seiten beinhalten.
Bei meinem (Drecks-) Router geht sowas.

Schau mal bei den NAT-, (oder Server-) Einstellungen, bzw. Firewall-Section.

franzkat · 11. Oktober 2004

Alles auf localhost umbiegen, bis auf die 2 IP's der beiden Seiten

Dürfte ne ziemlich zeitaufwändige Sache werden.

Michael · 11. Oktober 2004

Tobi schrieb:
Und wie? Wie muss die hosts-datei dann genau aussehen?

keine Ahnung - hab ich noch nicht gemacht - ich dachte man könne dort Address-Bereiche
angeben

Tobi schrieb:
Proxy-Server is leider nicht, nur der Netgear DSL-Router.

Ich dachte auch an eine Software-Lösung a la Squid. Nur eben eine Windows-Variante davon.

con_er49 · 11. Oktober 2004

Vielleicht hat ja dieses Programm das , was du suchst ?

http://www.buerschgens.de/Prox/index.html

franzkat · 11. Oktober 2004

Also auf hosts umleiten, macht nur bei einer blacklist-Strategie Sinn. Also z.B. dadurch, dass URLs auf localhost verweisen und deshalb ins Leere laufen. Man kann damit effektiv Werbeserver blocken. Bei der oben angegbenen Problemstellung macht diese Vorgehensweise aber keinen Sinn.

The Prophet · 11. Oktober 2004

Um welchen Router handelt es sich denn? Mir würde noch der Befehl route einfallen eventuell liese sich mit der "Subnetzmaske des Internets" damit was regeln, bin mir aber gerade nicht sicher.

franzkat · 11. Oktober 2004

@The Prophet

Stimmt. Das wäre vielleicht ein Weg. Du bist genial. Jetzt brauchen wie nur noch den richtigen Eintrag in die Routing-Tabelle. Man müßte jetzt aber wissen, welche IPs die beiden Web-Seiten haben, um die 0.0.0.0 für das Internet ersetzen zu können.

The Prophet · 11. Oktober 2004

Ja die IP´s der Websiten sollte kein Problem sein. Nslookup und gut ist

User1024 · 11. Oktober 2004

Mir würde noch einfalle, eine Firewall zu installieren, und zB für die explore.exe dort zwei Regeln einzustellen:

1.) Verbindungen nach außen zu allen PCs werden verboten
2.) Verbindungen nach außen zu www.computerbase.de und www.gamestar.de werden erlaubt (nur als Beispiel).

So würde die Firewall nur diese beiden Seiten zulassen, und den Rest stillschweigend blockieren.

[Moepi]1 · 11. Oktober 2004

Warum nimmst Du nicht einfach den DNS Server an dem Ding raus und schreibst in die Hosts-File nur die Mappings für die 2 oder 3 erlaubten Seiten? Damit ist zwar prinzipiell noch immer alles erreichbar, aber eben nicht mehr über nen FQDN.
Wenn die Kiste in ner Domäne ist, dann musste halt noch statische Einträge für DCs und SRV Locators in der Hostfile machen.

Ich geb zu, keine perfekte Lösung, aber wohl die einfachste. Ansonsten heißt das Zauberwort: ISA Server

PS: Falls ein ordentlicher Router das Netzwerk mim Internet verbindet, kannst Du ganz einfach ACLs konfigurieren, die von der IP des Terminals aus nur die Verbindung zu den erlaubten Seiten zulässt. Für Cisco Router könnt ich Dir die ACLs sogar schreiben.

The Prophet · 11. Oktober 2004

@ Moepi, klär mich auf was meinst du mit FQDN?

Tobi · 11. Oktober 2004

Moepi schrieb:
Warum nimmst Du nicht einfach den DNS Server an dem Ding raus und schreibst in die Hosts-File nur die Mappings für die 2 oder 3 erlaubten Seiten? Damit ist zwar prinzipiell noch immer alles erreichbar, aber eben nicht mehr über nen FQDN.
Wenn die Kiste in ner Domäne ist, dann musste halt noch statische Einträge für DCs und SRV Locators in der Hostfile machen.

Ich geb zu, keine perfekte Lösung, aber wohl die einfachste. Ansonsten heißt das Zauberwort: ISA Server

PS: Falls ein ordentlicher Router das Netzwerk mim Internet verbindet, kannst Du ganz einfach ACLs konfigurieren, die von der IP des Terminals aus nur die Verbindung zu den erlaubten Seiten zulässt. Für Cisco Router könnt ich Dir die ACLs sogar schreiben.

Mann komm die nächsten Tage mal vorbei und erklär mir das.

Tobi · 11. Oktober 2004

The Prophet schrieb:
Um welchen Router handelt es sich denn? Mir würde noch der Befehl route einfallen eventuell liese sich mit der "Subnetzmaske des Internets" damit was regeln, bin mir aber gerade nicht sicher.

Ist wahrscheinlich ein Netgear DG834GB.

[Moepi]1 · 11. Oktober 2004

The Prophet schrieb:
@ Moepi, klär mich auf was meinst du mit FQDN?

Fully Qualified Domain Name. www.moepi.com ist ein FQDN:

www.moepi.com.

von rechts nach links: Root, Toplevel Domain, Second Level Domain, Hostname

Das is ein FQDN.

@ Tobi:
Ich mach mich morgen schlau und schau dann bei Dir vorbei. Bin ja eh krank...

The Prophet · 11. Oktober 2004

Sollte auch im Router möglich sein was ich jetzt so überflogen hab. Rule für Outgoing Traffic erstellen und gut ist.
http://www.netgear.de/download/DG834GB/DG834G_ReferenceManual.pdf
Seite 69:
2 Regeln: eine die alles blockt, die andere öffnet die 2 Seiten wieder. Sollte klappen.

@ Moepi thx für die Info

[Moepi]1 · 11. Oktober 2004

Nein Prophet es ist viel leichter. Du hast es vorhin eh schon gesagt: route !!

Tobi, geh an den Rechner, entferne den Default Gateway und lass den DNS Server eingetragen. Dann versuch die entsprechende Webseite anzupingen. Also wenn www.google.de erlaubt sein soll, dann mach ping www.google.de . Das geht natürlich erstmal nicht, da der PC keine Route hat. Aber du erhältst in Klammern die richtige IP Adresse der Webseite (mit nslookup bekommt man das Mapping von www.google.de, falls das aber ein CNAME oder weiß der Henker was ist, kriegst Du das falsche Ergebnis. Mach deshalb nen ping).
Bei www.google.de ist das Eregbnis des Pings die 66.102.9.99

Jetzt machst Du ne Commandline auf und trägst auf dem Rechner ne statische Hostroute ein:
route add -p 66.102.9.99 mask 255.255.255.255 205.249.93.101

Die letzte IP ist die Adresse des Routers. Und schon kennt der PC ne Route zu www.google.de und kann drauf zugreifen, aber eben nur auf www.google.de! Schon ist das Problem gelöst!

The Prophet · 11. Oktober 2004

Ok ich wußte es doch, hatte mit Route nur zuvor nix gemacht

Alle Internetseiten bis auf zwei Ausnahmen sperren

Vater v2.0

Re-aktions-Pinguin

Vater v2.0

Green Mamba

Gast

Banned

Re-aktions-Pinguin

con_er49

Gast

Banned

Rear Admiral

Banned

Rear Admiral

Rear Admiral

Lt. Commander

Rear Admiral

Vater v2.0

Vater v2.0

Lt. Commander

Rear Admiral

Lt. Commander

Rear Admiral

Ähnliche Themen

Passend zum Thema