Bloccare navigazione di alcuni siti

[alever]

Ciao a tutti . Per lavoro ho installato 3 pc con ubuntu 9.10 ...tutto ok. Vorrei impedire ai collaboratori di navigare nei siti "perditempo" come Facebook ecc.....

Con windows modificavo un file host aggiungendo una riga tipo:

127.0.0.1    www.facebook.com
127.0.0.1    www. .... ecc...

Come posso fare con ubuntu ?

[shouldes]

con windows pure uno scemo riesce a sbloccare cosa gli blocchi. 

iptables -A INPUT -s INDIRIZZO IP O NOME DOMINIO -j DROP

[alever]

Mica vero...
Ho collaboratori neofiti ;-)

Percio' con Ubuntu 9.10  come posso bloccare la navigazione su alcuni siti ? 

[shouldes]

Mica vero...
Ho collaboratori neofiti ;-)

Percio' con Ubuntu 9.10  come posso bloccare la navigazione su alcuni siti ?  :)

Se hai configurato una macchina ubuntu che fa da firewall aziendale, quindi con iptables attivo, basta quel comando.
Basta bloccare i domini dal router in ogni caso, se si tratta di macchine ubuntu dietro router.
Puoi usare firestarter su ubuntu o guarddog su kubuntu se preferisci l'interfaccia alla configurazione manuale di iptables e inserire i domini da bloccare.

In ogni caso il comando è quello, es:

Codice: Seleziona tutto

iptables -A INPUT -s wormhole.ynfonatic.de -j DROP

per bloccare quello tramite nome dominio

Codice: Seleziona tutto

iptables -A INPUT -s 80.89.176.35 -j DROP

per bloccare tramite ip



Tu non vuoi bloccare il traffico entrante per proteggere dei pc, vuoi solo proteggere la tua azienda dai dipendenti, quindi:
OUTPUT DROP

Codice: Seleziona tutto

iptables -A OUTPUT -s INDIRIZZO IP O NOME DOMINIO -j DROP

Edit:
Leggi questo: http://wiki.ubuntu-it.org/Sicurezza/Iptables
Risolvi con questo: http://forum.ubuntu-it.org/viewtopic.php?t=305724


Se non ti va, installa firestarter.

[fortran77]

Se non vuoi passare da iptables puoi fare esattamente come in windows.
E' una soluzione "sporca" (anche in windows lo era), ma dovrebbe funzionare con la maggior parte dei programmi tipo firefox e affini.

In pratica quello che fai è rimappare un indirizzo remoto su un indirizzo locale, pertanto falliscono le connessioni.
In windows lo fai editando sounasega quale file, mentre su linux lo fai editando il file /etc/hosts con una sintassi estremamente simile.

Ad esempio se vuoi ridirigere il sito www.yahoo.it sulla macchina locale aggiungi una riga a /etc/hosts come questa:

Codice: Seleziona tutto

127.0.0.1 www.yahoo.it

Questa soluzione agisce a livello di dns, per cui se uno inserice l'indirizzo ip di yahoo riesce comunque a connettersi. In ogni caso se per te funzionava su windows dovrebbe funzionare allo stesso modo su linux.

[alever]

YESSS



è proprio quello che volevo fare 

Grazie 1000

[shouldes]

YESSS



è proprio quello che volevo fare 

Grazie 1000

http://it.answers.yahoo.com/question/in ... 524AAuZYEC

Questo secondo me è un tuo dipendente.  (rotfl)

[alever]

No...non ci arrivano.....

l'importante che non sprechino tutta la mattinata su facebook....  sembra incredibile....ma c'e' chi ci passa tutta la mattina..

[fortran77]

Se vuoi ci sono soluzioni più efficaci, come ad esempio far passare tutti da un proxy (squid) per uscire sulla rete, e lì fare logging (vedere chi si connette a cosa e perché) ed eventualmente filtrare i contenuti e/o le pagine.
Potresti scoprire un sacco di erotomani che si scaricano tonnellate di porno dal pc dell'ufficio... sono sempre grasse risate...

[alever]

Che bello...Facebook non si apre  ( da  stamattina ;-)  )  ........che facce...

Sono felice :-) 

[fortran77]

Potresti anche redirigerlo su un sito che ospita una pagina di reprimende, tipo "Cosa accidenti vai a fare su facebook in orario di ufficio?!"

[shouldes]

Che bello...Facebook non si apre  ( da  stamattina ;-)  )  ........che facce...

Sono felice :-) 

La modifica che ti ha suggerito fortran77 è parecchio più difficile da fregare rispetto a windows.
Voi un consiglio? installa firestarter e bloccagli la 1755 e 554 in usicta.
Anzi, blocca tutto e gli lasci solo la 80, 443, 53, e se eventualmente usano cliente mail, anche quelle.

[shouldes]

Potresti anche redirigerlo su un sito che ospita una pagina di reprimende, tipo "Cosa accidenti vai a fare su facebook in orario di ufficio?!"

Io li maderei qui: http://blog.graziamagazine.it/2009/04/1 ... piu-di-te/

[StephanBoy2030]

Se veramente sono neofiti io consiglierei ProCon Latte

https://addons.mozilla.org/it/firefox/addon/1803

così scegli tutto quello che vuoi bloccare in modo generale.

[lllllllllllllillll]

2

[Hari Seldon]

Se vuoi ci sono soluzioni più efficaci, come ad esempio far passare tutti da un proxy (squid) per uscire sulla rete, e lì fare logging (vedere chi si connette a cosa e perché) ed eventualmente filtrare i contenuti e/o le pagine.
Potresti scoprire un sacco di erotomani che si scaricano tonnellate di porno dal pc dell'ufficio... sono sempre grasse risate...

Alla faccia della moralità e la correttezza, per non parlare della privacy.

Pensavo che questo forum servisse per migliorare l'uso dell'informatica, non per peggiorare nel modo più retrivo e scorretto. Se io scoprissi che qualcuno si permette di controllare quello che scarico, qualcnque cosa sia, presenterei immediatamente una denuncia penale.

Poi magari è anche immorale passare il tempo pagati a girare su facebook, ma almeno non è un reato.

[lllllllllllllillll]

2

[lllllllllllllillll]

2

[lllllllllllllillll]

2

[alever]

sembra che gli impiegati vedano il proprio lavoro molto diverso dal lavoro di un operaio, e per questo si vogliono tenere il lusso di raccontarsela un po' di più rispetto agli operai trattati moolto diversamente!

ancora peggio se faccio il raffronto con gli statali e le aziende private...ovviamente non tutti sono così ma una buona fetta del vecchio ordinamento è così, i giovani che sono appena entrati sul lavoro o quelli precari ci pensano 10 volte prima di prendersela comoda in quel modo, tranne casi particolari che in fatto di consistenza non sono tanto minori nel servizio pubblico.

.... condivido.

Sarò di vecchio stampo. Ma il lavoro è lavoro.  Ai miei tempi potevo permettermi al max un paio di pause di 2 min. alla macchinetta del caffè..  Altro che socialnetwork... 

Sinceramente non riesco a capire queste nuove generazioni ... Non hanno ancora capito che sono gli'ultimi sgoccioli di lavoro rimasti prima di un crack disoccupazionale senza precedenti.