Sur mon serveur Ubuntu, j'ai un logiciel personnalisé qui se connecte au serveur de son fournisseur pour rechercher des mises à jour. Bien que cela soit utile en général, le logiciel n'est pas censé se mettre à jour lui-même pour des raisons de sécurité. J'ai découvert que, s'il n'y a pas de connexion internet, le logiciel est incapable de se mettre à jour, mais qu'il démarre quand même. Mais je ne peux évidemment pas fermer la connexion. Le hosts
n'est pas non plus une alternative, car le logiciel doit se connecter au fournisseur pour vérifier la licence.
Ma question est donc la suivante : comment puis-je rediriger ou bloquer le trafic HTTP sortant pour une URL spécifique.
tl;dr : http://www.vendor.com/license
devrait être autorisée, mais http://www.vendor.com/update
doit être bloqué pour le trafic sortant.