Pardus işletim sistemini sadece birkaç siteye girecek şekilde yapılandırabilir miyiz?

Yazılım Internet
1

Merhabalar,
Okulumuzda özgür yazılımları tanıtmak ve farkındalık oluşturmak için koridorlara pardus yüklü bilgisayarlar koymak istiyoruz. İşletim sisteminin internet üzerinde sadece aşağıdaki sitelere girebilmesini diğer siteleri engellemek istiyoruz. Yardımcı olursanız seviniriz!..

www.eba.gov.tr
https://e-okul.meb.gov.tr/

4

cevabınıza teşekkür ederim ilk fırsatta deneyip sonucu bildireceğim

5

Emeğinize sağlık.
Güzel bir anlatım olmuş.

6

Aynı yöntemi bende kullanacağım, ip adreslerini nasıl öğrenebilirim sitelerin?

işkur

7

merhaba
terminalde root olup
su komutu ile adımları takip ediniz.

iptables -F
iptables -X

iptables -A INPUT  -p udp -m udp --sport 53 -j ACCEPT
iptables -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT


iptables -I INPUT 1 -i lo -j ACCEPT
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT


iptables -A OUTPUT -d izinvermekistediğinizsite1.com -j ACCEPT
iptables -A INPUT  -d izinvermekistediğinizsite1.com -j ACCEPT

iptables -A OUTPUT -p tcp -d izinvermekistediğinizsite2.com  -j ACCEPT
iptables -A INPUT  -p tcp -d izinvermekistediğinizsite2.com  -j ACCEPT

iptables -A OUTPUT -p tcp -d izinvermekistediğinizsite3.com  -j ACCEPT
iptables -A INPUT  -p tcp -d izinvermekistediğinizsite3.com  -j ACCEPT

iptables -P INPUT  DROP
iptables -P OUTPUT DROP

böyle daha açıklayıcı sanırım .
ayarları sıfırlamk için ise

iptables -F
iptables -X

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
3 Beğeni
8 
iptables -A OUTPUT -p tcp -d izinvermekistediğinizsite2.com  -j ACCEPT
iptables -A INPUT  -p tcp -d izinvermekistediğinizsite2.com  -j ACCEPT

iptables -A OUTPUT -p tcp -d izinvermekistediğinizsite3.com  -j ACCEPT
iptables -A INPUT  -p tcp -d izinvermekistediğinizsite3.com  -j ACCEPT

eğer izin vermek istediğiniz web sitesi htpps:// güvenli bağlantı tercih ediyorsa

iptables -A OUTPUT -d izinvermekistediğinizsite1.com -j ACCEPT
iptables -A INPUT  -d izinvermekistediğinizsite1.com -j ACCEPT

şeklinde yapılandırmanız gerekecektir.