Foro de elhacker.net

Que tal gente?
Por mas que busco tutos, no consigo nada que me ayude a bloquear las paginas con eficacia... Ni el archivo Host de windows, ni Imlook, ni la configuracion de seguridad internet en panel de control, ni el antivirus. Que me sugieren? como puedo hacerlo? es increible que a pleno 2018 no haya un tuto o documento actualizado en internet de como hacerlo eficazmente.
Gracias de antemano!

bloqeuar webs a que escala? donde? como? especifica

Quiero bloquear Webs en una compañia. La mejor forma seria bloquearlas desde un server o proxy (cosa de la que no estoy del todo claro). Pero en su defecto puedo bloquear las maquinas una a una.

puedes intentar con opendns este tiene servicios gratuitos para bloquear webs por clasificacion

seria mas facil con un firewall físico, hazle un ping al dominio que quieras bloquear y obtienes ip, creas una regla para evitar que los host tengan comunicación hacia esa ip por el puerto 80 http y pop e imap para correo

No amigo, no me funciona OpenDNS... cree la cuenta y me disponia a configurar la dns para mi IP publica, pero resulta que esa IP es una IP publica "generica" (no es propia de la compañia y el proveedor de internet nos da una IP publica general o "de ellos" (es decir, solo tenemos una IP privada con ellos..) en resumen... No me es valida esta Opcion tampoco.... Hay otra forma? quiza maquina a maquina... lo que sea! pero que funcione!  :-(

empieza con el control parental de norton

https://dns.norton.com/configureRouter.html

metes los dns de norton y directamente bloquea

Security + Pornography + Other
Preferred DNS: 199.85.126.30
Alternate DNS: 199.85.127.30

obviamente esto vale para un niño, en el momento que tengas a un tío un pelin espabilado este control parental se lo va a pasar por el forro.

lo mejor es un proxy con una lista blanca de paginas permitidas y el resto bloqueadas, es mejor de cara a la seguridad ser restrictivo que permisivo, si algún usuario necesita acceder alguna web en concreto que lo solicite al admin

en la red se consiguen sitios web que ofrecen el servicio, que con una pequeña configuración, blindan el ordenador mucho mejor que hacerlo localmente

esto porque a diario actualizan las listas negras con nuevos sitios no aptos para menores.

Hasta ahora no me funciona ninguna sugerencia.. ya que mi IP publica ya la comparto con muchos usuarios (la ip que me proporciona mi proveedor es privada por lo que la publica es neta del proveedor, no es mia propia ni dinamica) entonces, necesito un bloqueo local al parecer, por que por lo que veo, los bloqueos por dns necesitan acceso a tu ip publica y realmente en mi caso es la ip del proveedor de internet de mi proveedor de internet.

Entonces... algun buen metodo de bloqueo local?

es un poco complicado, dices "es increible que a pleno 2018 no haya un tuto o documento actualizado en internet de como hacerlo eficazmente" pero recuerda que toda internet está peleando por lograr justo lo contrario, es parte de el asunto de neutralidad...

cual es tu escenario? esto puede ayudar a darte mejores respuestas

Tienes razon amigo, es verdad.. pero bueno, mi escenario es el siguiente.

Trabajo para dos compañias que estan unidas por la red, es decir... Una empresa esta en otro piso y otro departamento y no tienen nada que ver la una con la otra, pero ambas usan el mismo internet y estan unidas por la red... (tanto LAN como WAN)

No tenemos ip publica que nos sea asignada por un proveedor, si no que usamos la ip publica "generica" que usan muchos de los usuarios de dicho proveedor, por lo que los bloqueos tipo "OpenDNS" no funcionan por que hacen uso de dicha IP y de seguro alguien ya la ha usado

Nunca he instalado un servidor proxy, pero si logro conectar uno en la entrada del internet entonces bloquearia accesos a paginas en ambas compañias y solo quiero bloquear accesos a una sola empresa.

en la empresa donde quiero bloquear, debo dejar desbloqueado a un par de usuarios.

He probado con archivos como el HOST de windows pero solo me toma el bloqueo el IE, y Firefox. El chrome lo evade.

tienes la opción de instalar un servidor que haga de router (como zeroshell) y controlar de allí la red (accesos, ips, velocidades, cortafegos, etc) pero requieres un conocimiento decente de redes para armarlo bien

me estas vacilando  :huh:

la opción que te he dado, lo único que te implica es ir pc por pc y poniendo tu a mano los dns

¿que ip publica ni que ocho cuartos? nos estas trolleando  :¬¬

o si no lo quieres hacer tu a mano, directamente poner un dhcp en la lan

warcry algunas veces en empresa se búsca más que un crontrol infantil, pueden ser sitios de compra, redes sociales, foros, etc, así como por ejemplo quieres que ventas pueda acceder a sitios de compra y el resto no, sieño acceda a redes sociales (pro no compras o porno), etc... ya he trabajado con esto y por eso se lo digo, a demás las soluciones profesionales pueden ser caras para pequeños y medianos negocios... yo incluso programé un servidor dns para resolver ese problema

aquí está pero le falta algo de pulido
https://github.com/engelx/dns_server (https://github.com/engelx/dns_server)

En efecto, es como dice engel lex. Aqui desean bloquear toda la red, excepto determinadas paginas. Y no a todos los usuarios si no a varios, y algunos de esos usuarios que tengan accesos a paginas que los otros no tienen y asi... por eso pensaba que maquina a maquina podria servir... Pense en un servidor proxy por que he visto que funciona bien configurando uno asi, pero realmente no conozco como instalar uno (ya que vi que lo instalaron con centos 6 y realmente no conozco mucho sobre linux ni su consola). Pense en soluciones con windows y windows server 2012 ya que todo esta conectado en un dominio creado con este SO. Quiza configurar algo en el DNS o DHCP o AD. Aunque ya le estoy hechando un ojo al zeroshell.

que se busque esas opciones en una empresa, no significa que no puedas "poner tu servidor DNS" ni que dependas de una ip publica, como cuenta el colega.

ahora dice que no quiere bloquear a todos sino alguno, y luego dirá cualquier otra cosa.

lo que tiene que montar es un proxy puro y duro como hacen todas las empresas, donde dependiendo de quien se logue en el proxy tiene acceso a unos servicios u otros.


como ya he explicado es falso. Lo que pasa es que si no tiene ni idea como expone aqui lo único que hace es marear la perdiz y hacernos perder el tiempo, en definitiva trollearnos

warcry. Amigo, ya he visto en otros mensajes que das ese tipo de respuestas como "hazlo tu, si quieres voy a tu casa y lo hago yo si te da flojera, no tienes idea y nos haces perder el tiempo"... Amigo, con todo respeto, si te molesta ayudar, no lo hagas, por que la ayuda se brinda completa, no a medias ni de mala gana.. Los foros son para ayudarnos, y asi como no tengo ni idea de que es un proxy o como instalarlo, puedo saber algo que quiza no sepas, y aqui estamos, para compartir conocimientos... Si estoy publicando esto aqui, es por que necesito que me ayuden y me guien, y les aseguro que asi como estoy yo, hay muchos usuarios mas que se encuentran en las mismas. De verdad estoy muy agradecido con ambos por darle atencion al tema, y guiarme y darme buenas ideas! pero recuerden que el conocimiento hay que compartirlo! y para eso todos estamos aqui..
De verdad estoy agradecido con ambos por estarle dando tiempo y atencion a este asunto.
Me estan ayudando a saber cual es la mejor opcion para lograr mi proposito, y una vez logrado se los hare llegar..  ;-)

Bueno como ya me han dado el toque de atención los moderadores, así que no pierdo mas el tiempo con el tema y paso del tema pero no sin antes decirte


Cuando brindo ayuda lo hago como considero oportuno, y mas vale enseñar a la gente a pescar, que darle la cesta de peces.



Para ayudar a la gente, lo primero es que hay que dejarse ayudar, si cuestionas la ayuda que se te ofrece, pues entonces es que no tienes mucho interés en aprender.

con una simple busqueda en youtube, anda, no encontramos como montarnos un proxy casero

APaOb7AfAzo

anda y en castellano

LDkHshluk6Q