[Opgelost :D] Website Blocking Software!

[Mannetje]

Beste Ubuntu-ers,

Ik zoek een tool / programma voor Ubuntu (11.04) waarmee je bepaalde website adressen helemaal kan blokkeren.
Zodat mijn broertje en zusje toch een beetje veilig kunnen internetten.

Alvast bedankt, Mannetje

[h2o]

Ik gebruik hiervoor sinds kort OpenDNS. Dat is helemaal gratis en je kunt het zo ruim of strak instellen zoals je zelf wil hebben.
Alles draait op een externe DNS server. Je DNS serverinstellingen op 208.67.222.222 en 208.67.220.220. zetten op je computer of desnoods op je router en dan op de OpenDNS site de rest instellen.

Goede en heldere documentatie (in het Engels) en desnoods is Google je vriend, want er zijn ook demonstratiefilmpjes te bekijken hoe een en ander moet.
Ik ben er zelf zeer over te spreken en gebruik het ook op mijn werkplekken. Ik wil niet worden lastig gevallen met allerlei pulp en ben mede hierdoor van een heleboel zooi gevrijwaard.

Bijkomend voordeel is dat OpenDNS met grote caching database werkt waardoor de snelheid ook beter is dan van je eigen provider. Zelfs als je besluit om helemaal niet te filteren is het al een stuk snelheidswinst.

Hier de link naar Open DNS: http://www.opendns.com/

[Carharttguy]

OpenDNS is een mooie oplossing, maar misschien toch een klein beetje overkill als je gewoon een website wil blokeren.

Het makkelijkste wat je kan doen is je hosts file aanpassen, dan verwijs je een adres naar je eigen computer, wat er dus niet staat, en de website is onbereikbaar.
Dit doe je zo:

Open het terminalvenster, en typ daar in:

Code: [Selecteer]

gedit /etc/hosts
Dan opent er zich een bestand waarin de eerste regel meestal is:

127.0.0.1                 localhost

Daaronder kan je oneindig regels toevoegen, bijvoorbeeld:

127.0.0.1                 www.google.be

Jou computer zal dan google.be verwijzen naar jezelf. En zo kan je elke site toevoegen die je liever onzichtbaar zou laten.

[Mannetje]

@Carharttguy: Zou je het alsjeblieft wat specifieker kunnen uitleggen?
Ik krijg namelijk wel het bestand alleen het scripten lukt niet helemaal,
omdat ik namelijk het systeembestand niet kan opslaan,
misschien heb je een voorbeeld script-code voor mij?

[Mannetje]

@h2o: Heel erg bedankt voor je reactie!
Er gaat alleen wel helaas wat dingen mis, 
het is lastig uit te leggen dus ik hoop dat je het begrijpt.

https://store.opendns.com/setup/device/huawei
http://oi54.tinypic.com/30xfjx2.jpg

Als je vragen hebt of je wil dingen weten dan hoor ik het wel!
Alvast bedankt, Mannetje

[h2o]

Wat ik op de schermfoto's zie is dat het goed staat ingesteld. Maar wat gaat er dan mis?

[petervs]

@Carharttguy: Zou je het alsjeblieft wat specifieker kunnen uitleggen?
Ik krijg namelijk wel het bestand alleen het scripten lukt niet helemaal,
omdat ik namelijk het systeembestand niet kan opslaan,
misschien heb je een voorbeeld script-code voor mij?

Betreffende het opslaan van het bestand moet je het commando van Carharttguy uitvoeren met root rechten.
Dat doe je met sudo ervoor, dus

Code: [Selecteer]

sudo gedit /etc/hostsEr wordt om je wachtwoord gevraagd, wachtwoord intypen en enter geven. (je ziet niet dat je je wachtwoord in geeft)
Na het wijzigen kun je het bestand opslaan, en dan sluit je het bestand.

edit: wat meer info over werken met sudo: http://wiki.ubuntu-nl.org/community/Sudo

[Mannetje]

@h2o: Begrijp je wat hier mis gaat?
Die manier leek mij eigenlijk toch makkelijker, excuses.
http://oi54.tinypic.com/4juzp1.jpg

[Mannetje]

@h2o, Carharttguy & petervs: Heel erg bedankt het is gelukt!
http://oi54.tinypic.com/1rdp9k.jpg
Als ik nog dingen wil weten of vragen heb laat ik het jullie weten.

Mannetje

[h2o]

Even een aanvullende vraag over /etc/hosts

Stel, je hebt een netwerk(je) en wil geen aparte DNS server gaan draaien. Is het dan mogelijk om /etc/hosts centraal op een server te zetten en die via nfs laten delen op een netwerk via een symlink?
Voordeel zou dan zijn dat je maar één bestandje hoeft bij te houden.

Mijn /etc/hosts ziet er bijv. op mijn netwerkcomputers zo uit:

127.0.0.1   localhost
192.168.0.1   server.localnetwork.net   server
192.168.0.2   area51.localnetwork.net   enigma
192.168.0.3   area51.localnetwork.net   enigma
192.168.0.11   werkstation-1.localnetwork.net   werkstation-1
192.168.0.12   werkstation-2.localnetwork.net   werkstation-2
192.168.0.13   werkstation-3.localnetwork.net   werkstation-3
192.168.0.14   werkstation-4.localnetwork.net   werkstation-4
192.168.0.15   werkstation-5.localnetwork.net   werkstation-5
192.168.0.16   werkstation-6.localnetwork.net   werkstation-6
192.168.0.17   werkstation-7.localnetwork.net   werkstation-7
192.168.0.18   werkstation-8.localnetwork.net   werkstation-8
192.168.0.19   werkstation-9.localnetwork.net   werkstation-8

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

127.0.0.1 doubleclick.net
127.0.0.1 ad.doubleclick.net
127.0.0.1 ad.ca.doubleclick.net
127.0.0.1 adremote.timeinc.net
127.0.0.1 adsremote.scripps.net
127.0.0.1 a.as-us.falkag.net
127.0.0.1 interclick.com
127.0.0.1 a1.interclick.com
127.0.0.1 media.fastclick.net
127.0.0.1 network.realmedia.com

127.0.0.1 www.uitzendinggemist.nl
127.0.0.1 uitzendinggemist.nl
127.0.0.1 www.telegraaf.nl
127.0.0.1 telegraaf.nl
127.0.0.1 www.nusport.nl
127.0.0.1 nusport.nl
127.0.0.1 www.nujij.nl
127.0.0.1 nujij.nl
127.0.0.1 www.hyves.nl
127.0.0.1 hyves.nl
127.0.0.1 www.facebook.nl
127.0.0.1 facebook.nl

Stel dat ik bijv. een extra werkstation toe wil voegen, dan moet ik nu op ieder werkstation die aanpassing gaan maken. ..?
Stel dat ik wat extra zaken wil blocken, dan moet ik dat ook op ieder werkstation toepassen.

Het zou dan mooi zijn als dat allemaal centraal kan worden geregeld zonder een DNS- of proxyserver in te zetten.
Of is dit een utopia wat ik nu vraag?

Ik vraag dit overigens uit interesse omdat OpenDNS voor mij al afdoende werkt.