есть кто шарит - mikrotik

[Vaginist]

Имеется роутер mikrotik, имеется адрес лист "zаpret" в который набиваются запрещённые сайты, правило Drop по портам 80 и 443.
Как сделать что бы пользователю выскакивало какое то уведомление, что бы пользователь понимал что он пытается открыть заблокированный сайт?

[Девочка]

Несколько вариантов.
1) На корпоративном DNS сервере для этих URL написать правило перенаправления на другой ip, на котором будет сайт заглушка, размещенная где-то в сети в виде одной странички с текстом. В апаче в настройках вбить в site-available->site-enabled как 000-имя хоста.conf, тогда он для неизвестных ему сайтов все что приходит будет туда гнать на эту страничку. Тогда микротик будет как подстраховка.
2) Использовать корпоративный антивирус, где вы из облака сможете управлять политиками на конечных устройствах. У нас так.
3) Использовать проксисервер, который будет брать с микротика лист блокированных сайтов и для них показывать заглушку. Но это надо все перенастроить доменными политиками например. Трудоемко.

Если речь про дом и домочадцев, то вообще не заниматься ерудной, все и так поймут)
Если корпоративный небольшой офис, то крутить ДНС настройки и поднять в офисе на малине простой вебсервер со страницей заглушкой. Его можно и локальной mediaWiKi сделать, очень удобно вести документацию.

[Из рук в руки]

Что-то на умном сисадминском языке...
Тоже наверное пора умнеть и влезать в IT.

[WantKeks]

Несколько вариантов.
1) На корпоративном DNS сервере для этих URL написать правило перенаправления на другой ip, на котором будет сайт заглушка, размещенная где-то в сети в виде одной странички с текстом. В апаче в настройках вбить в site-available->site-enabled как 000-имя хоста.conf, тогда он для неизвестных ему сайтов все что приходит будет туда гнать на эту страничку. Тогда микротик будет как подстраховка.
2) Использовать корпоративный антивирус, где вы из облака сможете управлять политиками на конечных устройствах. У нас так.
3) Использовать проксисервер, который будет брать с микротика лист блокированных сайтов и для них показывать заглушку. Но это надо все перенастроить доменными политиками например. Трудоемко.

Если речь про дом и домочадцев, то вообще не заниматься ерудной, все и так поймут)
Если корпоративный небольшой офис, то крутить ДНС настройки и поднять в офисе на малине простой вебсервер со страницей заглушкой. Его можно и локальной mediaWiKi сделать, очень удобно вести документацию.

Сделали? Могу реализовать. Доменные политики: AD?

[Девочка]

WantKeks, спасибо, я HCIE, мне не надо. Не я топикстартер...