Blokování webů pomocí hosts

[zabi]

zdravím,

mám problém s blokováním webových stránek. Ano, tohoto téma je plný web, ale přesto se Vás chci zeptat na vaše zkušenosti...
Na jednom PC (win XP, IE8/Mozilla) potřebuji blokovat webové stránky - všechny, kromě jedné (mapy.cz).
Chtěl jsem to provést přes hosts ale to bych musel vypsat úplně veškeré weby. Neexistuje zde možnost, že by stačil jeden záznam typu
127.0.0.1 *.cz a zablokovaly se všechny weby s doménou .cz?

Dále mě napadlo blokovat weby přes proxy, ale je tu riziko-pokud se k PC dostaví nějaký zkušenější uživatel, tak by mohl provést změnu nastavení připojení v IE/Mozille - to by se net zase rozjel, popř. vypnout běžící proxy server ve správci úloh...

nebo znáte lepší/účinější způsob? Jaké máte zkušenosti s blokováním webů?

Díky za tipy....

[CZechBoY]

HW proxy nezmění teda pokud si tam nedáš heslo admin nebo 1234
hosts je tušim nějakej divnej, nejde tam wildcard žádným způsobem udělat, žádný hvězdička ani X jak někde píšou
jedině nějaký externí program, doporučuju ale nějaký HW proxy server nebo nějaký HW, který bude zabezpečený proti nechtěným změnám

[Orcus]

Co se týče toho zkušenýho uživatele... co mu přidělt NEadminskej účet a případně ořezat práva na otvírání "správce uloh" pomoci "gpedit.msc"?:)

[zabi]

To by možná šlo (abych pravdu řekl o tom jsem ani nevěděl). V tuto chvíli ale nevím, pod jakým účtem běží ...

Pokud vezmu v úvahu že bych nastavil připojení přes proxy (konkrétně CCproxy) a nenastavil "gpedit.msc" tak by možná bylo vhodné spustit nějaký prográmek, který by monitoroval provoz sítě - resp. pokud by někdo vypnul proxy a přenastavil si IE/MF tak, aby šla dohledat síťová komunikace přes web...
I tak by to snad šlo řešit, ne?

[Orcus]

Tak samozřejmě i to je řešení... Ono vždycky žáleží na tom jak to danýmu člověkovi vyhovuje a co upřednostňuje....


tady sou i nějaký programy na monitoring:

http://www.stahuj.centrum.cz/internet_a ... ring_site/


:)

[zabi]

takze to asi provedu nasledovne:

- Nainstaluji CCproxy, nastavim heslo pro konfiguraci/zavreni programu, auto spusteni, auto skryti
- navolim filtr povolenych webu
- vymazu zastupce z nabidky start (=slozku programu)
- nastavim pripojeni v IE/FF

Nevyhody:
- zobrazena ikona spusteneho programu v oznamovaci oblasti, lze ji jen skryt
- proxy lze vypnout pres spravce uloh..
- pokud zmenim nastaveni pripojeni v IE/FF tak net pojede

Idealni by bylo jeste zablokovat port 80 v XP (ale std FW to neumi:-( ), popr. odstranit íkonu spusteneho programu z oznamovaci oblasti...
Nelze nejak proces zablokovat, aby nesel vypnout pres spravce uloh?