[Problem] Tinyproxy: FB als "öffentliches Internet"

[MyKey0815]

Wir möchten unseren Kunden erlauben, wärend sie bei uns in den Gebäuden sind, dass sie bestimmte Internetseiten besuchen dürfen. Dazu gehören die Firmenseite und 2 - 3 weitere Informationsseiten von Zulieferen.

Ich habe meine "alte" SP701/FB7170 mit dem aktuellen Firmaware und Freetz geflashed. Habe als Addon "Tinyproxy" ausgewählt.

Leider finde ich keine passende Anleitung um eine "Whitelist" zu realisieren zu können.

Wir möchten diesen "Service" über ein bestimmtes WLAN freigeben. Jeder kann dass WLAN sehen und wir werden im Eingangsbereich für Interessenten den WPA2-Schlüssel hinterlegen.

Nun wäre es uns lieb, wenn ohne großes "Proxy-Konfiguration" des Browsers es möglich wäre, die von uns freigegebenen Seiten zu besuchen - sofern sie sich über das "offene" WLAN anmelden.

Geht das mit der 701/7170 überhaupt so? Oder muss es eine andere Hardware sein (da gibt es ja die Kindersicherung - aber muss man da nicht jeden Client erst "freischalten"?)? Kann Tinyproxy die obengenannte Konfiguration in der Freetzumgebung?

Danke für die Hilfestellung
Michael

 

[Shouter]

ich denke mit iptables sollte das besser gehen, einfach alle Ips blocken außer die paar zu den Seiten die du erlauben willst. (Das wird schwieriger, wenn eure Seiten mehrere IPs verwenden, aber vielleicht hilft dir dazu dieser Thread: http://serverfault.com/questions/123265/how-to-create-an-iptables-rule-using-domain-name)

 

[andilao]

Das TinyProxy-Addon kann man wohl auch als tranparenten Proxy laufen lassen: http://freetz.org/ticket/1097
Auch sollte man per iptables neben Shouters Ziel-IPs evtl. auch alles außer Port 80 abdichten.

Eine WPA2-Verschlüsselung halte ich kaum für sinnvoll, da a) wie geplant nichts Sicherheitsrelevantes drüber laufen wird und b) man den gesamten Datenverkehr außer SSL/VPN am LAN ohnehin ablauschen könnte.