5 votes

Filtrer le contenu pour adultes sur Windows et Max OS X d'un utilisateur techniquement sophistiqué ?

J'essaie donc de filtrer le contenu pour adultes (porno, principalement) des utilisateurs de mes ordinateurs personnels. J'ai lu plusieurs autre réponses mais ils semblent être assez simplistes. Je suis un passionné de technologie, donc je connais bien l'OpenDNS comme étant la "meilleure" solution. Le problème, c'est que lorsque des pirates informatiques sont présents chez vous (comme c'est mon cas), ils peuvent tout simplement configurer le DNS de leur propre ordinateur pour qu'il soit celui de Google et contourner le problème. Quelle est donc la meilleure stratégie pour filtrer le mauvais contenu des ordinateurs domestiques (Mac et Windows) ? Si vous travaillez dans l'informatique d'entreprise, quelles sont les stratégies employées par vos sociétés ?

Merci !

EDIT :

Comme suggéré par @OldWolf ci-dessous, aquí Il y a un bon fil de discussion sur ce sujet sur OpenDNS.com.

4voto

Chochos Points 3364

Si vous avez besoin de ce niveau de sécurité difficile à contourner, vous avez besoin de quelque chose d'un peu plus qu'un routeur de base - procurez-vous un système de rechange, installez quelque chose comme untangle - En gros, une bonne distro de routeur/pare-feu et tout forcer à passer par là. Il existait auparavant une option permettant de l'exécuter en tant que re routeur (c'est-à-dire sur un système ne comportant qu'une seule carte réseau, et de l'avoir à l'intérieur du réseau), mais cette option semble dépréciée.

Vous pouvez ensuite mettre en place un filtre web et/ou forcer tout le monde à passer par un serveur proxy (l'avantage de cette méthode est que vos utilisateurs ne peuvent pas utiliser un autre serveur proxy pour le contourner).

Contrairement à l'opendns et à d'autres options, il n'est pas facile de contourner un pare-feu pour filtrer le contenu.

3voto

polyglot Points 157

Chaque fois que vous permettez à quelqu'un de fonctionner en tant qu'administrateur sur un ordinateur, vous lui permettez de modifier les paramètres IP. Je commencerais par restreindre son compte utilisateur à un utilisateur standard et lui interdire de modifier les paramètres IP. Je sais que cela peut être fait sous Windows, mais je n'ai heureusement aucune expérience avec OS X. Je continuerais à utiliser OpenDNS pour les autres ordinateurs qui entrent dans la maison, y compris XBox, Wii et autres consoles de jeux.

La deuxième chose que je ferais est d'installer un filtre sur l'ordinateur qui fait ce que l'OpenDNS fait, appelé Covenant Eyes ou Les yeux sûrs . Ces deux programmes sont assez difficiles à contourner. Même s'ils obtiennent un compte administrateur, ils auront besoin d'un mot de passe pour le désinstaller.

La dernière chose que je ferais, après avoir parlé à vos enfants ou à vos colocataires, selon votre arrangement, est de leur dire que leurs ordinateurs sont mis sur liste noire du routeur s'ils continuent à regarder ces cochonneries. Si les ordinateurs ne vous appartiennent pas, c'est la meilleure solution. Il est préférable qu'ils ne puissent pas accéder à l'internet plutôt que d'y faire des choses dangereuses pour eux.

2voto

nsantorello Points 437

Je suppose que vous êtes intéressé par OpenDNS mais que vous êtes préoccupé par le fait que quelqu'un puisse modifier les paramètres DNS localement. Si vous contrôlez le routeur, selon le modèle et le micrologiciel, vous pouvez intercepter le port DNS et forcer l'utilisateur à utiliser l'OpenDNS indépendamment de ce qu'il met dans son DNS local. Cela ne les empêchera pas de rechercher l'adresse IP par le biais d'un autre service et de taper l'hôte par IP, mais cela permettra de résoudre le cas le plus simple. Il existe un grand nombre d'instructions sur le site d'OpenDNS en fonction de votre routeur. Voir le message de rotblitz du 10 avril 2009. aquí

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X