Sayfa 1/2 12 SonSon
11 sonuçtan 1 ile 10 arası

Konu: DNS Server uzerinden domanin engelleme

  1. #1

    Standart DNS Server uzerinden domanin engelleme

    Sistemimde bazi kullanıcılar inatla illegal yada istenmeyen sitelere girmek için çaba gösteriyorlar. Karşılarına uyari çıkartmaktan bıktım açıkcası bazi siteleri DNS server üzerinden benim belirleyeceğim başka bir domanin'e yönlendirme ihtimalim var mı ?

    Eğer var ise bunu üçüncü bir party program olmadan sağlayabilirmiyim ?
     

  2. #2

    Standart Ynt: DNS Server uzerinden domanin engelleme

    İç dns sunucunuz varsa, o siteler için dns üzerinde zone oluşturarak istediğini IP'e yönlendirebilirsiniz. Daha sonra zone için * kaydi oluşturup, IP' olarak iç networkunuzde " Bu siteye girmek yassah gardesim, kac kere soylecez.." yazan bir sayfaya yönlendirebilirsiniz. Bir kaç zone için yapılabilir fakat asil çözüm tabiki firewall ile olabilir.

    Sabırlar diliyorum,
    Boran Düzgün.
    www.mshowto.org , Server 2000-2003, Exchange 2000-2003-2007, ISA 2000-2004-2006 üzerine bir site

  3. #3

    Standart Ynt: DNS Server uzerinden domanin engelleme

    Çok kullanılan 1-2 sitem var. Özellikle youtube çok fazla ziyaret ettikleri için oldukça bandwith yemekte internetimden bu 1-2 siteyi direk olarak baska sitelere FW etmek istiyorum.

    Verdiğiniz bilgi dahilinde bir kaç deneme yapıyım bakalım sonuç ne oluyor. Eğer istediğim sonuca ulaşamassam büyük ihtimal ufak tefek bir makina hazırlıyıp squid ile çözmeye çalışacağım.
     

  4. #4

    Standart Ynt: DNS Server uzerinden domanin engelleme

    Madem domain ve active directory'in var ben sana ISA yı öneririm. Hem açtığın diğer başlıktaki gibi bir problemin de olmaz.
     

  5. #5

    Standart Ynt: DNS Server uzerinden domanin engelleme

    Burada yapmak istediğim şu kullanıcı farkında olmadan baska bir siteye yönlenmeli yoksa herkes neden kapatıldı. Niye kapatıldı gibi bir çok soru ile bana geri dönüyorlar.

    O yüzden DNS leri fw edeceğim adres kısmen yine işlerine yarar gibide olsa hepsi aynı şekilde işlerini görecekler.
     

  6. #6

    Standart Ynt: DNS Server uzerinden domanin engelleme

    Tamam durumu şimdi anladım, ozaman dhcp den aldıkları dns adresi senin kendi dns in olacağına göre bu durumda dns inde bir zone oluşturup bunu halledebilirsin ama diyorsan ki benim uyanık kullanıcılarım var eli ile telekomun dnsini verirler bu durum da da proxy den dışarıya dns i kapatırsın, sadece senin dns serverına açarsın olur biter.
     

  7. #7

    Standart Ynt: DNS Server uzerinden domanin engelleme

    O konuda şöyle bir uygulama yaptım butun kullanıcıların network ayarlarını değiştirmesini engelledim. Buda kısmen çözüm ama kalkıp bazen notebooklarını takıyorlar. Onun içinde IP aralıklarını mac ile filtre edip dolduracağım. Bu asayede diğer IP leri kullanamayacaklar.

    Oldukça karışık bir durum.
     

  8. #8

    Standart Ynt: DNS Server uzerinden domanin engelleme

    İki tane başlıkla beraber gidiyor bu konu bence birini kapatmalıyız dostum. Bence yapman gereken proxy ne bir bacak daha eklemek ve dns sorgulaması yapma iznini sadece dns sunucuna verdikten sonra hastanendeki sorgulamalar için gerekli iplere izin vermek. Bende sağlık bakanlığının sorgulamaları için tüm ip ve domain ler mevcut istersen gönderebilirim. diğer başlık ta da dediğim gibi bende bir hastanede çalışıyorum ve sorgulamalar proxy den geçiyor.
     

  9. #9

    Standart Ynt: DNS Server uzerinden domanin engelleme

    Evet birini kapatalım ama sanırım biz kapatamayız.

    Eğer uygunsa gtalk yada mail ile görüşebilirmiyiz. Nasil bir sistemin olduğu hakkında bilgi almak benım için oldukça iyi olur.
     

  10. #10

    Standart Ynt: DNS Server uzerinden domanin engelleme

     

Benzer Konular

  1. Server 2012 Kullanıcılara site engelleme
    By caylikadir in forum Server2012
    Cevaplar: 0
    Son Mesaj: 05-03-2014, 01:27 AM
  2. Cevaplar: 2
    Son Mesaj: 06-30-2010, 02:43 PM
  3. Yardım Exchange Server da Mail Engelleme
    By gateway in forum Exchange Server
    Cevaplar: 4
    Son Mesaj: 01-12-2009, 12:40 PM

Yetkileriniz

  • Konu Açma Yetkiniz Yok
  • Cevap Yazma Yetkiniz Yok
  • Eklenti Yükleme Yetkiniz Yok
  • Mesajınızı Değiştirme Yetkiniz Yok
  •  
Hakkımızda
MSHOWTO, herhangi bir firma ya da kuruluş ile bağı olmayan bağımsız teknik bir topluluktur.
Sosyal Medya Linklerimiz