Der må kun være adgang til een hjemmeside

Det ville nok være nemmest at gører det i access listen i stedet...

Så bare lave en permit (hjemmeside ip)
og så en deny any.. fx hvis det skulle være face book der skukke være adgang til.
Så vil der kun være adgang for facebook til at komme ind på netværket (og selvfølgelig dem der er på netværket)


Accesslist

Permit 69.63.184.142
Deny ANY

lyder nemt, hvor finder jeg accesslisten - og overruler den DNS serveren?

Det er ikke på DNS serveren... Det er på routeren ellers jeres isa server, eller firewall. Alt efter hvilket setup i har... Hvis i har cisco router, eller bare en rimelig router, kan du gøre det på den.

det er en cisco-router, styret af Skolekom (som tager en bondegård for at lave ændringer). Ingen ISA, ingen firewall anden end den der er i routeren.

Jamen det er perfekt... Tager 2 sekunder at lave ændringen hvis du har adgang til routeren. Og da det er en cisco, kan du jo være så snedig, at lave det på VLAN basis, og så smide det lokale eksamen skal foregå i på et specielt VLAN, på den måde kan resten af skolen stadig gå på alt hvad de vil...

Men er måske nemmere at gøre det på interface, hvis du ikke har styr på VLAN configs.

Her er en måde du kan lave konfigurationen på.

Router>enable
Router#configure terminal
Router(config)#access-list 1 permit Hjemmeside IP
Router(config)#access-list 1 deny ANY

Router(config)#interface FastEthernet DenPortExameSwitchSidderI
//(Eksempel:  interface FastEthernet0/5)

Router(config-if)#ip access-group 1 in
Router(config-if)#exit
Router(config)#

//Hvis der både er kablet og wireless, tager du bare den
//port accesspointet sidder i også. altså fx.

Router(config)#interface FastEthernet DenPortWirelessSidderI
//(Eksempel:  interface FastEthernet0/6)

Rotuer(config-if)#ip access-group 1 in
Router(config-if)#exit
Router(config)#exit


Og så skulle der ikke have betydning for resten af skolen, som sidder på andre porte...
Det er faktisk ret simpelt :)...

Og hvis i har switche i switch i switch, kan du gå ind og smide det på porten på switch'ene, hvis det altså er cisco :)..

Spørg endelig hvis du har spørgsmål

Eksempel, uden alle kommentare.

R3>enable
R3#configure terminal
R3(config)#access-list 1 permit 69.63.184.142
R3(config)#access-list 1 deny ANY
R3(config)#interface FastEthernet0/6
R3(config-if)#ip access-group 1 in
R3(config-if)#exit
R3(config)#exit

:-(
den er - som jeg skrev - styret af skolekom, og de tager en mindre bondegård for at lave ændringer i den.

Vi har kun vores DNS server at gøre med.

/thomas

DNS serveren kan du ikke på nogen nem måde sætte op til at begrænse adgangn udad til. Du kan sende alle .dk forspørgsler i en retning, alle .com, alle .org  osv...
Men du skal opsætte det for HVER domæne endelse.
Desuden hvilke du skulle oprette "tilladthjemmeside.dk" til at pege på den rigtige adresse.

Så jeg ser ikke noget reel mulighed for at begrænse denne vej igennem.

I bund og grund skyldes det at et DNS register er opdelt i zoner og det er disse du ikke altid kan styre som du lyster.

Mit forslag er at i får en maskine til at stå et eller andet sted og som har denne hjemmeside liggende tilgængeligt eller kører en lightweight server. Så giver i folk adgang til lokalnetværket, men hiver stikket til internettet den dag...

Sorry, havde misforstået det...
Men nej, du får nok lidt svært ved det så, da de også bare kan bruger ip, til at tilgå hjemmesiderne, hvis de da har lidt styr på det :)...

Men du kan jo tage ´60% af dem fra ved at gøre som htmlpower_karlmarx siger...

Hvis det dog skal være 100% sikker de ikke kan komme ind  på andet så går det ikke

og der ligger ikke nogen muligheder for at gøre det i windows server 2003 egen firewall?
hvis vi nu sætter det op på terminalserveren og ikke tillader andre klienter at gå på nettet

Har i mulighed for at lave en lille proxy server?
SQUID ville kunne klare ærterne. Og den er ret nem at sætte op.

hejsa, vi gjorde slet ikke noget, har droppet projektet
men tak for info, syns htmlpower_karlmarx og j3ppah deler points for brugbar info om blingyder
smider I svar?
mvh thomas

ok, htmlpower_karlmarx du får pts
takker
mvh thomas