Доступ только к 3м сайтам Ubuntu ubuntu-16.04.2-desktop-i386

[Dmitriyrdn]

Здравствуйте, есть ПК с ubuntu-16.04.2, пользователи админ и юзер, как лучше ограничить доступ пользователю юзер к интернету чтобы только 3 сайта доступны https://egov.kz, http://egov.kz, https://cabinet.salyk.kz/, а админ имел доступ ко всем сайтам, использую только ПО данного ПК. в host прописывать очень много нужно и ограничит обоим доступ. вариант с установкой отдельного прокси невозможен как и роутера.

[fisher74]

что мешает устанновить локальный прокси?

[Dmitriyrdn]

уже имеется прокси, но доступа к нему нет. будет ли работать все корректно с одного прокси на другой? важна скорость работы. если да, то какой прокси и где почитать про его настройку. Ранее только на винде все делал. ограничивали каспером.

[fisher74]

будет ли работать все корректно с одного прокси на другой?

будет. Называется каскадирование прокси

то какой прокси

например squid

и где почитать про его настройку.

в сети полько инструкций. Выбирайте по своим знаниям

[Dmitriyrdn]

Ну а если как писали ранее через iptables прописать так? и если нужно админу то просто сбрасывать настройку.
sudo iptables -t filter -A INPUT -p tcp -s egov.kz --dport http -j ACCEPT
sudo iptables -t filter -A OUTPUT -p tcp -d egov.kz --dport http -j ACCEPT
sudo iptables -t filter -A INPUT -p tcp --dport http -j DROP
sudo iptables -t filter -A OUTPUT -p tcp --dport http -j DROP

[fisher74]

iptables не умеет работать с доменными именами. Потому ip-адреса будут разрешены только те, которые отрезольвятся на момент добавления правил.
Про то что админ временное явление на хосте Вы не озвучивали.

P.S. Так же не звбываем, что интернет всё чаще применяет https

[Dmitriyrdn]

как я понял других простых вариантов нет кроме прокси? чтоб просто добавил белый лист сайты, и все остальные закрыл.