DNS flitering για χρήστες εκτός δικτύου

[akis1009]

Καλησπέρα ,
Έχω σε ένα εσωτερικό δίκτυο μερικά laptop . Αυτά όταν είναι εντός του δικτύου χρησιμοποιούν τον proxy server της εταιρείας οπότε ότι θέλω το κόβω από εκεί . Αυτά τα laptop όμως τον περισσότερο καιρό βρίσκονται εκτός εταιρείας . Δεδομένου ότι δεν μπορώ να χρησιμοποιήσω τον proxy της εταιρείας λόγω πολύ χαμηλού bandwidth θέλω να κόψω ότι θέλω σε αυτά τα laptop μέσω DNS .
Οπότε τώρα θέλω όταν τα laptop βρίσκονται εκτός να κάνουν όλα τα queries σε ένα δικό μου DNS server .
Το θέμα τώρα είναι ποιον dns server να χρησιμοποιήσω ο οποίος μπορεί να έχει έτοιμες blacklist. Την επόμενη βδομάδα θα μπει και ένα pfsense . Αν υπάρχει κάποιο πακέτο μέσω του pfsense που θα μπορούσε να δουλεύει σαν public dns server χωρίς να είναι εις βάρος της ασφάλειας του θα βόλευε πολύ. Αν όχι , κάποια άλλη διανομή που να έχει έτοιμα blacklists . Οι blacklists που με ενδιαφέρουν περισσότερο είναι για porn και malware .

[sdikr]

Τζάμπα θα βάλεις εξτρά κόπο, security issues στο δίκτυο σου.
Με το σκεπτικό ότι ο χρήστης δεν μπορεί να αλλάξει dns στην σύνδεση του στο φορητό, τότε μπορείς να βάλεις ενα αρχείο hosts που να μπλοκάρει συγκεκριμένες σελίδες, ή να κάνεις χρήση του Opendns που έχει δυνατότητα block και έχει και έτοιμες λίστες

[akis1009]

Τζάμπα θα βάλεις εξτρά κόπο, security issues στο δίκτυο σου.
Με το σκεπτικό ότι ο χρήστης δεν μπορεί να αλλάξει dns στην σύνδεση του στο φορητό, τότε μπορείς να βάλεις ενα αρχείο hosts που να μπλοκάρει συγκεκριμένες σελίδες, ή να κάνεις χρήση του Opendns που έχει δυνατότητα block και έχει και έτοιμες λίστες

DNS δεν μπορούν να αλλάξουν , είναι απλοί χρήστες .
Το αρχείο hosts αν και δουλεύει καλά (έχει μια μικρή καθυστέρηση για μεγάλα αρχεία ) , επίσης δεν με βολεύει όταν είναι εντός δικτύου γιατί θέλω να βλέπω μέσω του proxy τι ζητάει ο καθένας , δεν μπορεί να έχει κεντρική διαχείριση και δεν ενημερώνεται εύκολα. Τα laptop είναι καμιά 30αριά και κάθε φορά μπορεί να λείπουν και 3μηνο ...
Εγώ σκεφτόμουν ένα public dns που θα προσφέρει μόνο αυτή την υπηρεσία στους απομακρυσμένους χρήστες μου , θα είναι στο dmz και θα έχει και το ofris για απευθείας επαναφορά σε περίεργες περιπτώσεις .

[kourakos]

Γιατί δεν στήνεις έναν proxy σε vps (υπάρχουν στην Γερμανία με 7 ευρώ το μήνα) και να το λειτουργείς ως proxy για τα laptop; Θα έχεις τον κεντρικό έλεγχο που θες και δεν θα σου καταναλώνει bandwith και πόρους από τα συστήματα της εταιρείας.

[akis1009]

Γιατί δεν στήνεις έναν proxy σε vps (υπάρχουν στην Γερμανία με 7 ευρώ το μήνα) και να το λειτουργείς ως proxy για τα laptop; Θα έχεις τον κεντρικό έλεγχο που θες και δεν θα σου καταναλώνει bandwith και πόρους από τα συστήματα της εταιρείας.

Γιατί θα μπορεί όποτε θέλει ο χρήστης να τον απενεργοποιεί .

[kourakos]

Αν δεν έχουν δικαίωματα ως χρήστες να κάνουν αλλαγές δεν θα μπορούν να πειράξουν κάτι.

[akis1009]

Αν δεν έχουν δικαίωματα ως χρήστες να κάνουν αλλαγές δεν θα μπορούν να πειράξουν κάτι.

Αυτό γίνεται μόνο με group policy και αφορά μόνο τον Internet Explorer .
1ον πως θα αλλάζουν τον proxy όταν είναι εκτός δικτύου
2ον στον Mozzila μπορείς να βάλεις όποιον proxy θες