Uso iptables per altri siti come:
iptables -A OUTPUT -o EXTERNAL_IF -m owner --uid-owner USERNAME -d DESTINATION_WEB -j REJECT
Funziona per la maggior parte dei siti tranne quelli con una vasta gamma di IP. Qual è il modo migliore per raggiungere questo obiettivo? Si prega di notare che ho bisogno di regole diverse per ciascun utente.
Risposte:
Iptables non è molto bravo in questo - dovresti bloccare tutti gli indirizzi IP che usano questi siti (e ce ne sono molti). Una soluzione migliore sarebbe quella di utilizzare un server proxy. Quintolabs.com ha un'implementazione molto piacevole e potente basata su calamari / icap che farà esattamente quello che cerchi.
Il modo più efficace per raggiungere questo obiettivo è installare il proxy squid, gli utenti del gruppo che si desidera bloccare da tali siti in un gruppo che reindirizza tali siti a 127.0.0.1 per visualizzare il messaggio del sito bloccato.
Puoi guardare la wiki ACL per i calamari, per i dettagli.