Named : produire une adresse fake pour certains noms
14 réponses
Zouplaz
Bonjour, je voudrais contrôler la résolution de nom de certains sites
pour en interdire l'accès sur les postes du réseau local à domicile
(postes clients windows et un serveur linux avec named). C'est pas dans
l'optique sécurité, juste du contrôle parental de base mais simple à
mettre en oeuvre (squid n'étant pas pratique)
En clair je voudrais que named retourne une adresse bidon pour certaines
résolutions de nom.
Les postes clients utilisent deux DNS, mon serveur linux en premier et
la livebox en second. Avec ethereal j'ai pu constater que toutes les
résolutions de nom passaient bien par le serveur linux.
Comment faire ?
J'ai naïvement modifié hosts.conf avec order hosts, bind mais bien
entendu ça n'a d'effet que sur le serveur lui même, pas sur les postes
clients qui dialoguent avec bind directement.
J'ai cherché de la doc sur named.conf mais je tombe toujours sur les
mêmes topos dans lesquels on essaie jamais de produire des adresses IP
erronées, forcément...
De rien. Par contre ça n'empêche pas tes gamins de passer par des mandataires anonymiseurs.
Ou tout simplement par le proxy du FAI.
Ma fille sait faire plein de choses mais à 12 ans elle ne sait pas trouver l'adresse d'un proxy et configurer son navigateur. Faut dire que l'informatique ça la branche moyen moyen - C'est le média qui l'intéresse, pas la technique... Puis y a la musique, le basket, les arts martiaux, les copines, les devoirs, ça laisse pas beaucoup de temps.
Méfie toi, quand un gamin est frustré de ne pouvoir faire une chose, sa motivation et son ingéniosité décuple.
Ceci dit, si le FAI propose un proxy (ce qui est de plus en plus rare il me semble), il suffit de le bloquer au niveau firewall.
Zouplaz a écrit :
le 23/02/2009 05:37, Fabien LE LEZ nous a dit:
On Sun, 22 Feb 2009 18:23:23 +0100, YBM <ybmess@nooos.fr>:
De rien. Par contre ça n'empêche pas tes gamins de passer par des
mandataires anonymiseurs.
Ou tout simplement par le proxy du FAI.
Ma fille sait faire plein de choses mais à 12 ans elle ne sait pas
trouver l'adresse d'un proxy et configurer son navigateur.
Faut dire que l'informatique ça la branche moyen moyen - C'est le média
qui l'intéresse, pas la technique... Puis y a la musique, le basket, les
arts martiaux, les copines, les devoirs, ça laisse pas beaucoup de temps.
Méfie toi, quand un gamin est frustré de ne pouvoir faire une chose, sa
motivation et son ingéniosité décuple.
Ceci dit, si le FAI propose un proxy (ce qui est de plus en plus rare il
me semble), il suffit de le bloquer au niveau firewall.
De rien. Par contre ça n'empêche pas tes gamins de passer par des mandataires anonymiseurs.
Ou tout simplement par le proxy du FAI.
Ma fille sait faire plein de choses mais à 12 ans elle ne sait pas trouver l'adresse d'un proxy et configurer son navigateur. Faut dire que l'informatique ça la branche moyen moyen - C'est le média qui l'intéresse, pas la technique... Puis y a la musique, le basket, les arts martiaux, les copines, les devoirs, ça laisse pas beaucoup de temps.
Méfie toi, quand un gamin est frustré de ne pouvoir faire une chose, sa motivation et son ingéniosité décuple.
Ceci dit, si le FAI propose un proxy (ce qui est de plus en plus rare il me semble), il suffit de le bloquer au niveau firewall.
Jacques Lav!gnotte
YBM a écrit :
Ma fille sait faire plein de choses [...] Puis y a la musique, le basket, les arts martiaux, les copines, les devoirs, ça laisse pas beaucoup de temps.
Excellent proxy tout ça :)
Méfie toi, quand un gamin est frustré de ne pouvoir faire une chose,
Il *faut* un peu de frustration aux gamins.
J.
YBM a écrit :
Ma fille sait faire plein de choses [...]
Puis y a la musique, le
basket, les arts martiaux, les copines, les devoirs, ça laisse pas
beaucoup de temps.
Excellent proxy tout ça :)
Méfie toi, quand un gamin est frustré de ne pouvoir faire une chose,
Ma fille sait faire plein de choses [...] Puis y a la musique, le basket, les arts martiaux, les copines, les devoirs, ça laisse pas beaucoup de temps.
Excellent proxy tout ça :)
Méfie toi, quand un gamin est frustré de ne pouvoir faire une chose,
Il *faut* un peu de frustration aux gamins.
J.
Fabien LE LEZ
On Mon, 23 Feb 2009 18:04:38 +0100, "Jacques Lav!gnotte" :
Méfie toi, quand un gamin est frustré de ne pouvoir faire une chose,
Il *faut* un peu de frustration aux gamins.
Yep, mais ils ont tendance à ne pas le comprendre, et cherchent donc à se débarrasser des systèmes qui les frustrent.
Tous ceux qui ont essayé d'administrer un système informatique dans une école le savent bien...
On Mon, 23 Feb 2009 18:04:38 +0100, "Jacques Lav!gnotte"
<jacques@dinos.will.like.it.invalid>:
Méfie toi, quand un gamin est frustré de ne pouvoir faire une chose,
Il *faut* un peu de frustration aux gamins.
Yep, mais ils ont tendance à ne pas le comprendre, et cherchent donc à
se débarrasser des systèmes qui les frustrent.
Tous ceux qui ont essayé d'administrer un système informatique dans
une école le savent bien...
