Blokkere HTTPS sider, hvordan?

[ocvmelbye]

Noen som kan forklare hvordan jeg kan blokkere HTTPS sider?

[Lars Dongeri Oppholdsnes]

Du kan gjøre det ved å sperre port 443 (TCP).

[ocvmelbye]

Du kan gjøre det ved å sperre port 443 (TCP).

Hvordan gjør man det på en linksys?

[ocvmelbye]

Men skulle egentlig ha blokkert 6 forskjellige https url'er.

Feks nr 1: https://www.bank.no/index osv....

[k-orm]

Enkeltsider kan sperres i hosts-filen (windows -> system32 -> drivers -> etc -> hosts). Åpne filen med notepad og skriv inn

127.0.0.1 www.bank.no

Dette må skrives under det som står der opprinnelig:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#	  102.54.94.97	 rhino.acme.com		  # source server
#	   38.25.63.10	 x.acme.com			  # x client host

127.0.0.1  localhost

Skriv sidene du vil blokkere under '127.0.0.1 localhost'

 

[ocvmelbye]

Enkeltsider kan sperres i hosts-filen (windows -> system32 -> drivers -> etc -> hosts). Åpne filen med notepad og skriv inn

127.0.0.1 www.bank.no

Dette må skrives under det som står der opprinnelig:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#	  102.54.94.97	 rhino.acme.com		  # source server
#	   38.25.63.10	 x.acme.com			  # x client host

127.0.0.1  localhost

Skriv sidene du vil blokkere under '127.0.0.1 localhost'

 

Gjort det, men virker ikke med https

[Jonern]

På min linksys har jeg mulighet for å velge HTTPS som en "Blocked Service" under Access restrictions -> Internet access

Også mulighet for "Website Blocking by URL Address" på samme siden.

 

Det er akkurat hva du leter etter tenker jeg.

[k-orm]

Har du lagret den "nye" fila ? Slett internett cache-en og lukk nettleseren. Åpne nettleseren på nytt og prøv.

 

Jonern: Ja hvis han har den muligheten på sin router.

[Jonern]

De fleste linksysene jeg har vært borti er ganske like, så regner med at det er mulig på hans også hvis den er av "nyere" dato.

[Bolson]

Generell blokkering av https er neppe lurt, da det vil hindre enhver bruk av nettbutikker, nettbank og andre sikre sider.

 

Men du kan eventuelt blokkere på domenenivå, da de sikre sidene er en form for eget domene. Jeg kjenner ikke detaljene i Linksys, men regner med at den som de fleste andre kan blokkere IP og port i et filter. IP for adressen finner du ved hjelp av et verktøy for å finne IP. Søk Google med Find IP (En mulighet).

 

Sperrer du IP-adressa og port 443 skal det ikke være mulig å opprette en SSL/TSL forbindelse med denne. Men vær obs på at du kan sperre noe du ikke ønsker å sperre.

 

Men behovet for å sperre sikre forbindelser forundrer meg, det er nå helst ikke sikre forbindelser jeg har behov for å sperre.

 

Edit: Ser at andre som kjenner Linksys har kommet med bedre forslag, men jeg anbefaler ikke blokkering av https som service, bedre med blokkering av domene/IP og port. Da er det bare den/disse som er satt ut av spill.

 

Å redigere bort tilgang gjennom host-fila er lite hensiktsmessig på et nettverk. Det har også den ulempe at både vanlige og sikre nettsider "forsvinner" på domenet.

Endret 23. februar 2008 av Bolson

[Jonern]

Er enig i at å blokkere alle https sider er dumt, men det var det han spurte etter og jeg fortalte han hvordan han gjorde det, men jeg sa også at det er mulig å sperre enkeltdomener og jeg tenkte selv først å bare foreslå det, men det var ikke det han spurte etter så jeg valgte å bare nevne det i stedet.

 

Du kan sperre inntil 4 domener og 6 nøkkelord i hver av de 10 regelene du kan lage (+ services = porter).

[Bolson]

Han spør først om å blokkere https.

 

Men så sier han i neste post at han skal blokkere 6 forskjellige https url-er.

 

Så jeg trakk konklusjonen at her var det spesifikk domeneblokkering det var snakk om.

 

Men ikke for å være på noen måte stygg med trådstarter, dette er en helt generell observasjon. Svært mange viser med spørsmålene sine at de egentlig ikke vet hva de "spør" om, eller hva de egentlig vil oppnå. Derfor blir det ofte litt vanskelig å svare, og vi burde kanskje i langt større stille spørsmål tilbake til trådstarter, eller gi en grundig nok forklaring. Faren er jo at vi svarer på spørsmålet, trådstarter gjør som anbefalt og blir "irritert" når han ikke kan handle på Komplett.

[Lars Dongeri Oppholdsnes]

Enig i at det ikke alltid er så enkelt å svare på tråder.

Spesielt når trådstarter som i dette tilfellet ikke skriver hvor han vil blokkere, hvilket OS, hvilken router etc.

[ocvmelbye]

Okay, my bad, men hadde dårlig tid;p

 

OS: Win XP Pro og Vista Home

Router: Linksys WRT 300N

Modem: Vood

 

Oppdrag: blokkere 6 https koblinger

[Lars Dongeri Oppholdsnes]

Min hosts fil (systemfil i Win-XP) c:/windows/system32/drivers/etc/hosts

 

127.0.0.1 localhost

#block https bank.no

127.0.0.1 https://www.bank.no/

#block wga

127.0.0.1 mpa.one.microsoft.com

 

 

I mappealternativer må du gjøre systemfiler synlige før du kan se hosts.

Endret 24. februar 2008 av la7dfa.com

[k-orm]

ocvmelbye: Har du fått det til?

[ocvmelbye]

neei, verken i routeren eller i hosts. hvilken port i routeren er det?

[ocvmelbye]

Kan noen være så snill å hjelpe meg?

[Lars Dongeri Oppholdsnes]

Fungerer helt fint hos meg slik som jeg beskrev i posten over.