Een user beperkte internet toegang geven

[pieterbeun]

Hallo,

Ik zoek een optie om (eenvoudig) een user beperkte internet toegang te geven.

Eigenlijk iets waarmee je alle websites blokkeert en daar binnenin een paar uitzonderingen maakt.

Dit is voor een locale PC, niet een workstation in een domain.

ouderlijk toezicht ben ik geen fan van

Is hier een makkelijk tooltje/trucje voor?

[ Voor 18% gewijzigd door pieterbeun op 03-12-2015 15:40 ]

[TVH7]

Bij de meeste routers, kan je dit in de instellingen aanpassen, per IP adres. Anders een firewall kopen, of natuurlijk op z'n tweakers zelf bouwen . Softwareoplossingen ben ik niet zo voor, aangezien dat vaak makkelijk te omzeilen is, dus daar weet ik ook niet echt een geode voor.

[ Voor 8% gewijzigd door TVH7 op 03-12-2015 15:44 ]

[NSG]

Volgens mij kan dat vrij gemakkelijk met K9.

[ Voor 8% gewijzigd door NSG op 03-12-2015 15:49 ]

[donderdraak]

Voor welk besturingssysteem?
Welke browser?

Voor Windows 7,8 en 10 is er Family Safety. Dit maakt ook rapporten voor de ouder.
http://windows.microsoft.com/nl-nl/windows-8/set-pc-limits#

Wat moeilijkere oplossingen
Oplossing 1 - Proxy gebruiken en daar de host-file kan je wildcards toevoegen in tegen stelling tot de Windows
Oplossing 2 - DNS traceroutes blokkeren op het besturingsysteem. Dat doe je door host-file aanpassen en de gebruiker geen administrator rechten geven. Helaas is dit niet de optimale manier want ip adressen zijn niet bindend of functioneel afhankelijk. Deze optie ondersteund geen wildcards.

code:

<ipadresvannupuntnl> -> nu.nl

deze regel whitelist alle dns verkeer naar de juiste

code:

*.*.*.* -> localhost

deze regel blokkeert alle dns verkeer naar lokale pool

vergeet niet om na het bewerken van de host file het volgende uitvoeren via command-line

code:

ipconfig /flushdns

[Verwijderd]

Mikrotik kan dat. Maar dat is geen simpele router. Wel goedkoop.

Het dus niet NEXT -->NEXT--> APPLY, en het werkt.....

Je moet alles met de hand ingeven.

[pieterbeun]

ik heb al een heel makkelijk trucje gevonden

Bij internet opties - connections - lan settings - proxy instellen op 127.0.0.1, en daarbij kan je zelf nog sites invoeren die niet via die route moeten, easy

[Koffie]

Ik mis hier toch wel de eigen inzet, wat heb je al gevonden, wat voldeed niet, etc?

Je gevonden oplossing is leuk, maar de gebruiker kan net zo makkelijk die settings weer ongedaan maken. Wil je dit goed en beheersbaar oplossen zul je het toch echt in je router moeten zoeken.

[Verwijderd]

Alles moet je altijd centraal regelen. Ook al is het maar voor één PC. Veel makkelijker later.