proxy server die maar 1 website moet toestaan

[wielhelm]

Ik ben op zoek naar iets van een proxy server die maar 1 website toestaat.


Even de situatie uitleggen.

30 gebruikers via terminal server. 3 gebruikers via een pc.

De gebruikers die op de pc werken moeten gewoon overal naar toe kunnen.

De 30 gebruikers via terminal server mogen alleen maar 1 bepaalde website benaderen.


Nu heb ik al wat pakketten bekeken, en je kunt allemaal perfect websites blocken. maar je kunt niet instellen dat je alles wil blocken behalve nou juist die ene website.

iemand een idee?


oh ja liever geen isa server want dat is wat te prijzig

[ Voor 6% gewijzigd door wielhelm op 11-08-2004 08:59 ]

[jurri@n]

Volgens mij kun je in Squid hele uitgebreide regels aanmaken. Iets simpels als "blokkeer alles behalve..." lijkt mij daarmee wel mogelijk.

Als ik dit stukje van de handleiding lees, denk ik dat het opstellen van zo'n regel niet al te ingewikkeld is. Het zal iets worden als dit:

code:

acl toegestaan dstdomain www.toegestaandomein.nl
http_access deny all
http_access allow toegestaan

Het zou kunnen dat je de deny en allow-regels even moet omwisselen.

Denk er aan dat alleen mensen uit je lokale netwerk gebruik moeten kunnen maken! Aan open proxies heeft de wereld niet veel (alleen maar spammers).

[ Voor 66% gewijzigd door jurri@n op 11-08-2004 09:11 ]

[wielhelm]

Alleen jammer dat het geen win32 app is, ik zie dat je een soort van linux emu moet draaien om het te kunnen installeren

[Verwijderd]

Met de meeste firewalls kun je prima blocken op het resolved IP (allow/disallow alle poorten of specifiek poort 80 etc).

[jurri@n]

Alleen jammer dat het geen win32 app is, ik zie dat je een soort van linux emu moet draaien om het te kunnen installeren

Ja, linux of een andere unix-achtige (BSD ofzo)

Misschien is Debian iets voor je? Kwestie van aangeven dat je squid geinstalleerd wilt hebben en de rest gaat zo goed als vanzelf. Ook het evt. upgraden.

[ Voor 26% gewijzigd door jurri@n op 11-08-2004 09:13 ]

[Coach4All]

wielhelm schreef op 11 augustus 2004 @ 08:57:
oh ja liever geen isa server want dat is wat te prijzig

Misschien is het een idee, net als bij ISA server kan om niet alle sites te willen blokkeren, maar alle sites te laten forwarden naar de site die ze wel mogen bezoeken.

Maakt het niets meer uit wat ze intikken, komen ze toch bij de site die ze mogen bezoeken..... (Dat soort regels kun je bij ISA tenminste per groep gebruikers en/of machines instellen....)

[ Voor 10% gewijzigd door Coach4All op 11-08-2004 09:17 ]

[wielhelm]

iemand enig idee of dit met winproxy kan (www.winproxy.net)?

[arikkert]

Verwijderd schreef op 11 augustus 2004 @ 09:12:
Met de meeste firewalls kun je prima blocken op het resolved IP (allow/disallow alle poorten of specifiek poort 80 etc).

das idd het makkelijkste ja.
maar dan proxy je niet, dus geen caching en weblogging en bij namebased webhosting resolven meerdere sites naar zelfde IP.

[Verwijderd]

IPSEC kan je ook gebruiken, zit standaard in windows server en aangezien je alleen de mensen op de terminal server wilt beperken leg je daar gewoon een regeltje in die alle verkeer op poort 80 blokt behalve dat verkeer naar die desbetreffende site die dus wel mag.

[elevator]

wielhelm schreef op 11 augustus 2004 @ 09:10:
Alleen jammer dat het geen win32 app is, ik zie dat je een soort van linux emu moet draaien om het te kunnen installeren

Squid heeft ook een NT variant die gewoon op Windows 2000 en dergelijke draait. http://www.acmeconsulting...ource/squid/squidnt25.htm bv.

[Verwijderd]

ik heb hier op me stage deze proxy server geinstaleerd:

http://www.proxy-pro.com/