دسترسی فید ها به اینترنت در لینوکس

[aliak4342]

سلام دوستان.چند وقتی میشه که در سیستم عامل لینوکس دبیان با یکی از فید های آن به مشکل برخوردم.مشخص نیست که مشکل از ip ایران هست و یا تحریم اونها اما مهم اینه که مشکل داره و این مشکل با vpn کامل حل میشه.
از اونجایی که استفاده از vpn خصوصا در لینوکس مشکل هست نمیخوام از اون استفاده کنم و فقط میخوام که دسترسی این فید رو محدود کنم.چون وقتی که با ip ایران به مشکل میخوره اجازه بوت شدن دستگاه را نمیده.
از طرف دیگه سازنده این فید و نرم افزار محدودیت های سختی گذاشته که کسی اجازه کپی نداشته باشه
آیا کسی راهکاری داره؟ آیا میشه آدرس رو از هر طریق که شده دسترسی اینترنتو بهش قطع کرد؟

[محمود 8080]

آیا کسی راهکاری داره؟ آیا میشه آدرس رو از هر طریق که شده دسترسی اینترنتو بهش قطع کرد؟

سلام دوست عزیز
.
شما می خوای دسترسی یک نرم افزار رو قطع کنید؟

[aliak4342]

بله
البته سیستم بیس سیستم عامل بر مبنای لینوکس دبیان هست ولی اختصاصیه..

[محمود 8080]

بله
البته سیستم بیس سیستم عامل بر مبنای لینوکس دبیان هست ولی اختصاصیه..

سلام دوست عزیز
.
روی لینک زیر کلیک کنید.

[تنها اعضای سایت قادر به دیدن لینک‌ها هستند. ]

متن زیر ترجمه لینک بالا هست،دستورات رو بر اساس اون لینک بنویسید.

راه حل برای من کاملا مشخص بود

1. ایجاد و اعتبارسنجی گروه جدید و در مرحله بعد افزودن کاربران مورد نیازبه این گروه:

- ایجاد : groupadd no-internet

- اعتبار سنجی : grep no-internet /etc/group

- افزودن کاربر : useradd -g no-internet username

توجه: اگر در حال تغییر کاربر قبلی هستید، باید این کد را اجرا نمایید: usermod -a -G no-internet username

می‌توانید تققیرات را با این کد چک کنید : sudo groups userName

2. یک اسکریپت در مسیر خود ایجاد کنید و آن را قابل اجرا کنید:

- ایجاد : nano /home/username/.local/bin/no-internet

- قابل اجر کردن: chmod 755 /home/username/.local/bin/no-internet

- محتوا :

#!/bin/bash
sg no-internet "$@"

1. قانون iptables را برای حذف فعالیت شبکه برای گروه بدون اینترنت اضافه کنید:

- iptables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP

توجه : فراموش نکنید که تغییرات را دائمی کنید، در این صورت پس از راه اندازی مجدد به طور خودکار اعمال خواهد شد. نحوه انجام اینکار به توزیع لینوکس شما بستگی دارد.

2. مثلا برای چک کردن در فایرفاکس می‌توانید این کد را اجرا کنید: no-internet "firefox" در صورتی که بخواهید استثنا قائل شوید و به یک برنامه اجازه دسترسی به شبکه محلی را بدهید نیز می‌توانید از این کد استفاده کنید:

• iptables -A OUTPUT -m owner --gid-owner no-internet -d 192.168.1.0/24 -j ACCEPT
• iptables -A OUTPUT -m owner --gid-owner no-internet -d 127.0.0.0/8 -j ACCEPT
• iptables -A OUTPUT -m owner --gid-owner no-internet -j DROP

توجه: در صورت تخم ریزی(ایجاد فرزند جدید یا spawning ) قوانین حفظ خواهد شد. به عنوان مثال، اگربرای اجرای برنامه‌ای از قانون بدون اینترنت استفاده نمایید و آن برنامه یک پنجره از فایرفاکس را باز کند، بازهم این قانون اعمال خواهد شد.

[aliak4342]

سلام دوست عزیز
.
روی لینک زیر کلیک کنید.

[تنها اعضای سایت قادر به دیدن لینک‌ها هستند. ]

متن زیر ترجمه لینک بالا هست،دستورات رو بر اساس اون لینک بنویسید.

راه حل برای من کاملا مشخص بود

1. ایجاد و اعتبارسنجی گروه جدید و در مرحله بعد افزودن کاربران مورد نیازبه این گروه:

- ایجاد : groupadd no-internet

- اعتبار سنجی : grep no-internet /etc/group

- افزودن کاربر : useradd -g no-internet username

توجه: اگر در حال تغییر کاربر قبلی هستید، باید این کد را اجرا نمایید: usermod -a -G no-internet username

می‌توانید تققیرات را با این کد چک کنید : sudo groups userName

2. یک اسکریپت در مسیر خود ایجاد کنید و آن را قابل اجرا کنید:

- ایجاد : nano /home/username/.local/bin/no-internet

- قابل اجر کردن: chmod 755 /home/username/.local/bin/no-internet

- محتوا :

#!/bin/bash
sg no-internet "$@"

1. قانون iptables را برای حذف فعالیت شبکه برای گروه بدون اینترنت اضافه کنید:

- iptables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP

توجه : فراموش نکنید که تغییرات را دائمی کنید، در این صورت پس از راه اندازی مجدد به طور خودکار اعمال خواهد شد. نحوه انجام اینکار به توزیع لینوکس شما بستگی دارد.

2. مثلا برای چک کردن در فایرفاکس می‌توانید این کد را اجرا کنید: no-internet "firefox" در صورتی که بخواهید استثنا قائل شوید و به یک برنامه اجازه دسترسی به شبکه محلی را بدهید نیز می‌توانید از این کد استفاده کنید:

• iptables -A OUTPUT -m owner --gid-owner no-internet -d 192.168.1.0/24 -j ACCEPT
• iptables -A OUTPUT -m owner --gid-owner no-internet -d 127.0.0.0/8 -j ACCEPT
• iptables -A OUTPUT -m owner --gid-owner no-internet -j DROP

توجه: در صورت تخم ریزی(ایجاد فرزند جدید یا spawning ) قوانین حفظ خواهد شد. به عنوان مثال، اگربرای اجرای برنامه‌ای از قانون بدون اینترنت استفاده نمایید و آن برنامه یک پنجره از فایرفاکس را باز کند، بازهم این قانون اعمال خواهد شد.

سلام.
همه چیز خوب پیش رفت ولی روی دستور زیر همانطور که مشخص هست کار نکرد:
2. یک اسکریپت در مسیر خود ایجاد کنید و آن را قابل اجرا کنید:- ایجاد : nano /home/username/.local/bin/no-interne
خب حالا آیا راهی هست که اسکریپت در مسیر home/username به صورت دستی ایجاد کرد؟ چون فایل بعدیش یعنی .local چون نقطه داره از طریق ftp نشد ایجادش کنم به صورت دستی.
و سوال دیگه اینکه این دستور: - iptables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP کل دسترسی شبکه رو از کار میندازه و باید با دستور بعدی آیپی فید هایی که نمیخواییم دسترسی قطع بشه رو تک تک وارد کرد؟