Как завернуть соцсети по https

[aqis]

Вобщем получилось только по днс.  https сквид в прозрачном режиме не фильтрует.

[umbabaraumba]

Не знаю можно ли так сделать в убунте , но на компах с виндой я прописывал запрет на сайты в файле hosts .

[aqis]

Не знаю можно ли так сделать в убунте , но на компах с виндой я прописывал запрет на сайты в файле hosts .

Знаю,  но когда компов несколько десятков,  вручную писать неудобняк. Компы то с виндой, на убунте сервак.

[umbabaraumba]

Зато самый простой вариант . Прописать один раз на всех компах и все .

[aqis]

Зато самый простой вариант . Прописать один раз на всех компах и все .

А если надо будет завернуть ещё какой-то сайт? Опять ручками?

[umbabaraumba]

В роутере должна быть такая функция . Я и на сервере запрет сайтов делал и в настройках роутера .

[aqis]

В роутере должна быть такая функция . Я и на сервере запрет сайтов делал и в настройках роутера .

В длинке этого нету в родной прошивке, а ддврт ставить лениво.

[umbabaraumba]

В длинке этого нету в родной прошивке, а ддврт ставить лениво.

Тогда купить новый роутер

Пользователь решил продолжить мысль 27 Апреля 2014, 23:08:05:А на сервере разве нельзя закрыть доступ к сайтам ?

[aqis]

Пользователь решил продолжить мысль 27 Апреля 2014, 23:08:05:А на сервере разве нельзя закрыть доступ к сайтам ?

Нет, у меня прозрачный прокси, а он с https не дружит. И ограничить соцсети нужно только части пользователей.

[nau..]

...ограничить соцсети нужно только части пользователей.

Самый просто способ имхо разграничить физически сети на пользователей с "вип" доступом и на юзеров "комп.класс", с интерфейса смотрящего в сеть "класс" отдавать на днс запросы ip с сайтом заглушкой.

P.S. СКФ разве такого не функционала нету? посмотрите тогда в сторону dansguardian.

[aqis]

...ограничить соцсети нужно только части пользователей.

Самый просто способ имхо разграничить физически сети на пользователей с "вип" доступом и на юзеров "комп.класс", с интерфейса смотрящего в сеть "класс" отдавать на днс запросы ip с сайтом заглушкой.

P.S. СКФ разве такого не функционала нету? посмотрите тогда в сторону dansguardian.

Физически это как?
На CRA у меня вообще доступа нет. dansguardian он же от сквида зависит, а сквид с прозрачным проксированием не работает на https

[KPbIC]

На моём сервере стоит squid и dnsmasq,  так-же он раздаёт интернет по всей школе (учителям), а так-же раздаёт ip адреса. У СКФ айпи статичный.

"Сервер" является DHCP-сервером для компов школьников? А шлюзом что прописано? Все перечисленные машины находятся в одной подсети?

[aqis]

На моём сервере стоит squid и dnsmasq,  так-же он раздаёт интернет по всей школе (учителям), а так-же раздаёт ip адреса. У СКФ айпи статичный.

"Сервер" является DHCP-сервером для компов школьников? А шлюзом что прописано? Все перечисленные машины находятся в одной подсети?

Мой сервер даёт интернет СКФ, а тот уже в свою очередь школьникам.
DHCP у школьников dir-300, так как все подключения через вайфай, и у меня есть возможность хоть как-то управлять доступом.

[AnrDaemon]

aqis, вы уже определитесь, DIR-300 или СКФ.

[aqis]

aqis, вы уже определитесь, DIR-300 или СКФ.

Сейчас раздает dir300, до этого СКФ, какой-то принципиальной разницы нету.