[ubuntu-ar] [SUPER OT] Bloquear Salida a Internet?

[Marcelo Fernandez]

El día 4 de enero de 2010 17:32, Mariano J. Paz
<paz.mariano en gmail.com> escribió:
>
> Existe un plugin para firefox, que se llama public fox, lo instalas en
> cada máquina, y con eso podes crear una blacklist de sitios, y poner una
> clave para modificarla, entre otras otras virtudes.
> Si no te das mucha mano con levantar un proxy, y si tus empleados no
> tiene clave de administrador, podrías desinstalar explorer y que usen
> firefox con ese plugin puesto.Esto resuelve el tema facebook. Pero como
> consultan afip, no se que tan soportados están los sitios
> gubernamentales en firefox. Tendrias que probar.

Esto es interesante, no lo conocía; Firefox se lleva bien con ambas
páginas (Arba y Afip). Así y todo, lógicamente un control vía proxy es
mucho más configurable, escalable, flexible, etc. (y si querés algo
más "inteligente" tenés Dansguardian [1]).

> En cuanto al tema del msn, podrías pasarnos el modelo de router que usan
> en tu empresa, o si da para que pongas una máquina a funcionar de
> firewall antes del router, con eso y una regla muy simple de iptables,
> bloqueas el / los puertos de msn, y leeeeeeeeeeesto.

Ojo: MSN es vivo, sale por puerto 80 si no puede por el 1863. O al
menos eso hacía cuando era sysadmin. :-P

[1] http://dansguardian.org/

Saludos
-- 
Marcelo F. Fernández
Buenos Aires, Argentina
Licenciado en Sistemas - CCNA

E-Mail: marcelo.fidel.fernandez en gmail.com
Blog: http://blog.marcelofernandez.info
Twitter: http://twitter.com/fidelfernandez