DNS Server uzerinden domanin engelleme

[Murats]

Sistemimde bazi kullanıcılar inatla illegal yada istenmeyen sitelere girmek için çaba gösteriyorlar. Karşılarına uyari çıkartmaktan bıktım açıkcası bazi siteleri DNS server üzerinden benim belirleyeceğim başka bir domanin'e yönlendirme ihtimalim var mı ?

Eğer var ise bunu üçüncü bir party program olmadan sağlayabilirmiyim ?

[Düzgün]

İç dns sunucunuz varsa, o siteler için dns üzerinde zone oluşturarak istediğini IP'e yönlendirebilirsiniz. Daha sonra zone için * kaydi oluşturup, IP' olarak iç networkunuzde " Bu siteye girmek yassah gardesim, kac kere soylecez.." yazan bir sayfaya yönlendirebilirsiniz. Bir kaç zone için yapılabilir fakat asil çözüm tabiki firewall ile olabilir.

Sabırlar diliyorum,
Boran Düzgün.

[Murats]

Çok kullanılan 1-2 sitem var. Özellikle youtube çok fazla ziyaret ettikleri için oldukça bandwith yemekte internetimden bu 1-2 siteyi direk olarak baska sitelere FW etmek istiyorum.

Verdiğiniz bilgi dahilinde bir kaç deneme yapıyım bakalım sonuç ne oluyor. Eğer istediğim sonuca ulaşamassam büyük ihtimal ufak tefek bir makina hazırlıyıp squid ile çözmeye çalışacağım.

[fyndhern]

Madem domain ve active directory'in var ben sana ISA yı öneririm. Hem açtığın diğer başlıktaki gibi bir problemin de olmaz.

[Murats]

Burada yapmak istediğim şu kullanıcı farkında olmadan baska bir siteye yönlenmeli yoksa herkes neden kapatıldı. Niye kapatıldı gibi bir çok soru ile bana geri dönüyorlar.

O yüzden DNS leri fw edeceğim adres kısmen yine işlerine yarar gibide olsa hepsi aynı şekilde işlerini görecekler.

[fyndhern]

Tamam durumu şimdi anladım, ozaman dhcp den aldıkları dns adresi senin kendi dns in olacağına göre bu durumda dns inde bir zone oluşturup bunu halledebilirsin ama diyorsan ki benim uyanık kullanıcılarım var eli ile telekomun dnsini verirler bu durum da da proxy den dışarıya dns i kapatırsın, sadece senin dns serverına açarsın olur biter.

[Murats]

O konuda şöyle bir uygulama yaptım butun kullanıcıların network ayarlarını değiştirmesini engelledim. Buda kısmen çözüm ama kalkıp bazen notebooklarını takıyorlar. Onun içinde IP aralıklarını mac ile filtre edip dolduracağım. Bu asayede diğer IP leri kullanamayacaklar.

Oldukça karışık bir durum.

[fyndhern]

İki tane başlıkla beraber gidiyor bu konu bence birini kapatmalıyız dostum. Bence yapman gereken proxy ne bir bacak daha eklemek ve dns sorgulaması yapma iznini sadece dns sunucuna verdikten sonra hastanendeki sorgulamalar için gerekli iplere izin vermek. Bende sağlık bakanlığının sorgulamaları için tüm ip ve domain ler mevcut istersen gönderebilirim. diğer başlık ta da dediğim gibi bende bir hastanede çalışıyorum ve sorgulamalar proxy den geçiyor.

[Murats]

Evet birini kapatalım ama sanırım biz kapatamayız.

Eğer uygunsa gtalk yada mail ile görüşebilirmiyiz. Nasil bir sistemin olduğu hakkında bilgi almak benım için oldukça iyi olur.

[fyndhern]

skatal@gmail.com