Pagina 1 di 1
Bloccare l'accesso a un sito
Inviato: sab feb 03, 2018 7:52 am
da crazy.cat
In ufficio vedono la posta tramite due indirizzi che chiameremo posta.it e portale.it/redirect/posta.it.
Il posta.it lo potrei bloccare a livello di file hosts e impedire che venga raggiunto, il problema è come bloccare l'accesso al secondo link perché su portale.it ci sono altri redirect che devono funzionare.
Ci sono dei blocchi e delle policy a livello aziendale però fanno di tutto per non rispettarle e aggirarle, poi mi vengono a rompere l'anima a me perché la gente ci arriva lo stesso. Non accettano che ci arrivano perché non rispettano loro per primi le policy aziendali.
Qualche idea se si può fare il blocco?
Grazie
P.S.: credo che sia una missione impossibile, ma vediamo se il nostro pippodj tira fuori una delle sue magie dal cappello.
Re: Bloccare l'accesso a un sito
Inviato: sab feb 03, 2018 11:22 pm
da PippoDJ
Ciao crazy.cat,
se portale.it usa il nome posta.it per fare il redirect, il metodo di usare il file hosts per bloccare posta.it potrebbe funzionare.
Comunque, ammettendo che posta.it e portale.it puntino a due diversi indirizzi IP, potresti anche tentare di bloccare solo l'indirizzo IP di posta.it tramite firewall.
Puoi scoprire l'indirizzo IP di posta.it con da Prompt dei comandi.
Poi nel firewall di Windows, puoi creare una "regola personalizzata per le connessioni in uscita" che blocchi quell'indirizzo per "tutti i programmi".
Tieni conto che:- servizi che gestiscono traffici elevati dispongono di indirizzi multipli: potresti dover bloccare più di un IP o addirittura un'intera sottorete,
- se portale.it non fa solo da "redirect" per posta.it, ma gli fa anche da "reverse proxy", la faccenda si complica in quanto l'IP da bloccare sarebbe lo stesso di portale.it e saresti al punto di partenza.
In alternativa, l'unico modo che conosco per bloccare un URL specifico, senza bloccare il suo intero dominio, richiede il filtraggio delle connessioni tramite server proxy.
Ciao, Pippo.
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 10:05 am
da crazy.cat
Il file hosts sembra non avere effetto, si arriva su tutti e due i link, devo riprovarci con più calma ma non funziona.
Il blocco a livello firewall non posso farlo, il firewall deve rimanere off.
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 10:46 am
da Al3x
hai provato con opendns?
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 10:47 am
da Al3x
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 11:43 am
da CUB3
crazy.cat ha scritto: ↑mer feb 07, 2018 10:05 am
Il file hosts sembra non avere effetto, si arriva su tutti e due i link
Hai svuotato la cache dei dns?
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 11:48 am
da PippoDJ
crazy.cat ha scritto:Il file hosts sembra non avere effetto, si arriva su tutti e due i link, devo riprovarci con più calma ma non funziona.
Se mi puoi mandare in privato i nomi reali di posta.it e portale.it, posso fare qualche tentativo anch'io.
crazy.cat ha scritto:il firewall deve rimanere off.
Non c'è neanche un firewall centralizzato?
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 12:55 pm
da crazy.cat
CUB3 ha scritto: ↑mer feb 07, 2018 11:43 am
crazy.cat ha scritto: ↑mer feb 07, 2018 10:05 am
Il file hosts sembra non avere effetto, si arriva su tutti e due i link
Hai svuotato la cache dei dns?
A dire il vero non ci avevo neanche pensato.
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 12:57 pm
da crazy.cat
PippoDJ ha scritto: ↑mer feb 07, 2018 11:48 am
Se mi puoi mandare in privato i nomi reali di posta.it e portale.it, posso fare qualche tentativo anch'io.
Sono su una intranet aziendale, da fuori non ci arrivi.
PippoDJ ha scritto: ↑mer feb 07, 2018 11:48 am
Non c'è neanche un firewall centralizzato?
Si, ma cercavo qualcosa da fare a livello locale del pc, non posso neanche usare opendns o cose simili.
Speravo nel file hosts, ma ci riproverò con più calma.
Oggi è un pessimo giorno. 
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 1:08 pm
da Al3x
Perché non puoi usare opendns?
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 1:24 pm
da crazy.cat
Al3x ha scritto: ↑mer feb 07, 2018 1:08 pm
Perché non puoi usare opendns?
Non posso mettere modifiche del genere, se poi qualcosa non funziona o creo dei problemi di sicurezza mi sparano dietro.
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 1:45 pm
da Al3x
fai il test con un numero ridotto di postazioni, magari quelle non critiche. Imposti i parametri di rete in modalità statica in modo da far usare i DNS di opendns e vedi cosa accade.
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 1:46 pm
da Al3x
PippoDJ ha scritto: ↑mer feb 07, 2018 11:48 am
Non c'è neanche un firewall centralizzato?
che sarebbe la soluzione più logica, niente configurazione dei client e policies centralizzate
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 2:10 pm
da PippoDJ
crazy.cat ha scritto:
PippoDJ ha scritto:
Se mi puoi mandare in privato i nomi reali di posta.it e portale.it, posso fare qualche tentativo anch'io.
Sono su una intranet aziendale, da fuori non ci arrivi.
Ah OK... quindi riassumendo, se ho capito bene, l'Azienda vuole impedire ai propri utenti l'accesso alla propria intranet aziendale? 
...al di là del paradosso intrinseco... non sarebbe meglio se la questione la risolvesse chi gestisce i privilegi di accesso alla intranet aziendale?
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 2:46 pm
da crazy.cat
PippoDJ ha scritto:
Ah OK... quindi riassumendo, se ho capito bene, l'Azienda vuole impedire ai
propri utenti l'accesso alla
propria intranet aziendale?
Solo alla posta aziendale per una limitazione imposta dal cliente di quella commessa.
PippoDJ ha scritto: non sarebbe meglio se la questione la risolvesse chi gestisce i privilegi di accesso alla intranet aziendale?
E' una lunga e triste storia da spiegarla pubblicamente, il problema è che la kakka arriva sempre a me, quindi volevo spalarla via in anticipo bloccando proprio la possibilità di arrivarci.
Re: Bloccare l'accesso a un sito
Inviato: mer feb 07, 2018 7:12 pm
da crazy.cat
PippoDJ ha scritto: ↑mer feb 07, 2018 2:10 pm
crazy.cat ha scritto:
PippoDJ ha scritto:
Se mi puoi mandare in privato i nomi reali di posta.it e portale.it, posso fare qualche tentativo anch'io.
Sono su una intranet aziendale, da fuori non ci arrivi.
Ah OK... quindi riassumendo, se ho capito bene, l'Azienda vuole impedire ai
propri utenti l'accesso alla
propria intranet aziendale?
...al di là del paradosso intrinseco... non sarebbe meglio se la questione la risolvesse chi gestisce i privilegi di accesso alla intranet aziendale?
Ti ho mandato un messaggio privato per spiegare meglio il tutto.
Re: Bloccare l'accesso a un sito
Inviato: gio feb 08, 2018 10:04 am
da crazy.cat
CUB3 ha scritto: ↑mer feb 07, 2018 11:43 am
Hai svuotato la cache dei dns?
In effetti a casa ha funzionato, qui in ufficio no, ho svuotato anche la cache del browser ma il sito si apre lo stesso dopo aver modificato il file hosts.