Исходное сообщение
"DNS и разные форвардеры для разных групп пользователей" Отправлено asphinx, 05-Ноя-18 22:44
Добрый день всем! В общаге развели локалку под патронажем нашего факультета. Замыкается всё на шлюз с FreeBSD 11. Сейчас установлен bind 9.13.3. Была поставлена задача - обрезАть нежелательные ресурсы в сети для разных групп пользователей: для преподавательского состава днём обрезать кинчики и баннеры, студентам, особенно первых-вторых курсов, перекрыть порнуху и т.д. - всё по спискам доступа, утверждённым руководством... В качестве одного из инструментов для борьбы с порнухой мы выбрали Яндекс.ДНС - прописали его в качестве основного форвардера нашего bind-a. Но недавно задание было доработано - появилась группа из руководства факультета и отдела безопасности при институте, для которых должны быть сняты все ограничения. И вот возникли трудности с конфигурацией bind-а, чтобы для этой группы форвардером назначить полный ДНС. Поиск по гуглу пока к решению не подтолкнул. Была схожая по теме дискуссия в 14 году, но там решения не нашли. Как вариант, вижу - поднять второй bind на другом хосте, но, во-первых, у нас есть материально-технические трудности, а во-вторых, чувствую я, что должно быть решение на одном bind-e - ведь мощная штука-то... PS: Может, не на бинде такое можно сделать?