PDA

View Full Version : Bloccare navigazione web

jack.o.matic
26-09-2009, 11:45
ciao,
ho la necessità di bloccare la navigazione web a una certa postazione della mia rete.

Vorrei utilizzare il firewall integrato nel router, bloccando se non sbaglio la porta 80 e la 443.

Prima domanda: le devo bloccare in uscita o in ingresso?

il router mi presenta questa schermata, come devo configurarla?

http://img33.imageshack.us/img33/3071/immagine1wh.th.png (http://img33.imageshack.us/i/immagine1wh.png/)

dati:

gateway ip: 192.168.1.1
pc da bloccare: 192.168.1.3
nuovoUtente86
26-09-2009, 11:53
http
192.168.1.3
255.255.255.0
1:65535
0.0.0.0
0.0.0.0
80

per https basta creare una regola uguale cambiando la porta 80 con 443
Harry_Callahan
26-09-2009, 12:45
il TCP/IP è modificabile dall'utente che accede al PC incriminato?
jack.o.matic
26-09-2009, 21:24
il TCP/IP è modificabile dall'utente che accede al PC incriminato?

in teoria si, non so se è in grado
jack.o.matic
26-09-2009, 21:25
http
192.168.1.3
255.255.255.0
1:65535
0.0.0.0
0.0.0.0
80

per https basta creare una regola uguale cambiando la porta 80 con 443

ma devo bloccare uscita o ingresso?
slowped
26-09-2009, 22:02
ma devo bloccare uscita o ingresso?

Ovviamente ho uscita. In ogni caso è sufficiente riempire i campi esattamente come indicato da nuovoutente86.
Harry_Callahan
27-09-2009, 00:46
il TCP/IP è modificabile dall'utente che accede al PC incriminato?

in teoria si, non so se è in grado

In ogni caso è sufficiente riempire i campi esattamente come indicato da nuovoutente86.


cosi sul router metti 192.168.1.3 per bloccarlo e l'utente metterà 192.168.1.4 sul TCP/IP per sbloccarlo :D

c'è solo un modo per bloccare la navigazione a quel PC:

1) creare un account limitato(così non può modificare il TCP/IP)
2) settare il TCP/IP senza gateway, cioè 192.168.1.3/255.255.255.0 e niente gateway

;)
slowped
27-09-2009, 08:27
c'è solo un modo per bloccare la navigazione a quel PC:

1) creare un account limitato(così non può modificare il TCP/IP)
2) settare il TCP/IP senza gateway, cioè 192.168.1.3/255.255.255.0 e niente gateway

;)

Che ne pensi di staccargli il cavo di rete? :D

Scherzi a parte, se chi accede a quella macchina ha la possibilità di mettere mano alla configurazione del tcp/ip allora diventa molto difficile controllare gli accessi.

Ci sono altre soluzioni ma sicuramente non così semplici da implementare.
Harry_Callahan
27-09-2009, 09:13
Scherzi a parte, se chi accede a quella macchina ha la possibilità di mettere mano alla configurazione del tcp/ip allora diventa molto difficile controllare gli accessi.

quindi stiamo dicendo la stessa cosa


Ci sono altre soluzioni ma sicuramente non così semplici da implementare.

con l'account limitato si risolve senza eccessivi sforzi
slowped
27-09-2009, 11:59
quindi stiamo dicendo la stessa cosa



Esattamente. Togliere il default gateway oppure metterne uno che non lo manda da nessuna parte sono in fin dei conti la stessa cosa dal punto di vista funzionale. L'unica differenza è su DOVE si interviene. In un caso sul router nell'altro sul PC. Nel caso di una rete casalinga (in cui tutti i PC sono a portata di mano) non ai sono grosse differenze. Nel caso di una rete aziendale o comunque "sparsa" in cui potrebbe essere problematico accedere al PC, probabilmente intervenire sul router sarebbe più semplice.

A prescindere da queste considerazioni, consentire agli utenti di poter modificare la configurazione non è quasi mai una buona pratica.
jack.o.matic
28-09-2009, 10:31
vi ringrazio per le risposte

non ho i problemi che avete indicato, perchè l'utenza di quel computer è già tanto se riesce ad accenderlo
slowped
28-09-2009, 10:41
non ho i problemi che avete indicato, perchè l'utenza di quel computer è già tanto se riesce ad accenderlo

E allora perché impedirgli la navigazione??? :D
jack.o.matic
28-09-2009, 10:59
E allora perché impedirgli la navigazione??? :D

perchè a breve mi compro un imac e voglio che questa utenza inizi la migrazione pc --> mac

ora, se potranno tranquillamente navigare su internet dal pc, questa migrazione costerà troppa fatica e non avverrà mai

(l'utonto non ha voglia ne necessità di cambiare le abitudini)
slowped
28-09-2009, 11:07
ora, se potranno tranquillamente navigare su internet dal pc, questa migrazione costerà troppa fatica e non avverrà mai

Alquanto singolare come motivazione. Però sicuramente conosci i tuoi polli meglio di me.

(l'utonto non ha voglia ne necessità di cambiare le abitudini)

Ricorda che gli utonti sono sempre più ingegnosi di qualsiasi precauzione possa essere presa per impedire loro di nuocere. (Murphy docet)
jack.o.matic
28-09-2009, 18:20
Alquanto singolare come motivazione. Però sicuramente conosci i tuoi polli meglio di me.



si conosco i miei polli e credo he funzionerà


Ricorda che gli utonti sono sempre più ingegnosi di qualsiasi precauzione possa essere presa per impedire loro di nuocere. (Murphy docet)

si ma io li tengo d'occhio