Как настроить компьютер для публичного доступа?

Question

[nikoyar]

Как настроить комп так что бы посетители в точке продажи имели доступ только к браузеру и только к одному единственному сайту? Как это, например сделано у Юлмарта ...

Answer 1

[АртемЪ]

Разрешить пользователю запуск браузера, и доступ к юзерпрофилю, все остальное запретить.
В настройках DNS прописать 127.0.0.1
IP адрес нужного сайта вписать в hosts.

Comments

[Maksim Herasim]

Можно еще маршрут по умолчанию сделать на несуществущий адрес, а для нужного IP указать действующий шлюз. Что бы уж наверняка.

Answer 2

[Владимир Муковоз]

Установить очень минимальный вариант допустим линукса и поставить туда браузер собранный соответствующим способом, вариантов реализации подобного несколько крутится в голове, но если Вы задали этот вопрос то врядли сами подобное потянете. Если у Вас магазин, тем более если не один Вам в штат обязательно понадобится специалист, просто найдите такого человека, а вступительным заданием предложите сделать то что Вы сейчас просите.

Comments

[Maksim Herasim]

Хитрый ход, а потом сказать человеку что он не прошёл и получится что "и волки сыты и овцы целы".

[Владимир Муковоз]

Maksim Herasim, ну так лучше не делать. Во первых как минимум кто будет поддерживать это всё в рабочем состоянии и модернизировать при необходимости? Во вторых это не красиво.

[Maksim Herasim]

Владимир Муковоз, спору нет, что это очень плохо. Но лучше не в штат брать, а лишь подключать специалиста когда только нужна его помощь. Это как минимум будет выгоднее экономически, чем держать сотрудника ради такой пустяковой задачи. Поддерживать в рабочем состоянии? Ну если машина на линуксе и изначально была настроена грамотно, то на ближайшие пару лет можно забыть.

[АртемЪ]

Maksim Herasim, А в чем проблема с поддержкой и модернизацией? Так же даем в качестве задания пришедшим по вакансии соискателям :)

[Maksim Herasim]

АртемЪ, я как раз таки в этом проблем не вижу, но лично я против такого подхода. Это вопросы скорее морали. Можно человека убить и питаться его мясом в течении недели и чувствовать себя как ни в чем не бывало. А можно и комара прихлопнуть и каждый день ходить замаливать грехи. Выбор каждого)

[АртемЪ]

Maksim Herasim, Тем не менее такой подход вполне процветает.
У меня был один клиент - у него так все работники работали, примет на испытательный срок с зарплатой на нем в тарелку супа, отработают три месяца и их аккуратненко убирают, вакансии у них всегда на сайте есть.
Контрагентов всех кидают.
Я правда работал с ними по предоплате, хотя обычно всегда наоборот - сильно матерились и не хотели предоплату, но пришлось таки.

[Maksim Herasim]

АртемЪ, Увы и ах. С другой стороны, в сфере IT такое может весьма плачевно закончиться. Админ оставит какой нибудь бэкдор а как его попрут с работы, начнёт им пользоваться на своё усмотрение, как думаете кто больше потеряет? Админ который уже работает в другом месте, или фирма у которой каждый день падают сайты в пике продаж. Я свои закладки оставляю и снимаю только когда полностью отхожу от проекта. А то иногда ну очень может пригодиться.

[Владимир Муковоз]

Maksim Herasim, может и ближайшие 10 лет не понадобится, всё зависит от задач и желания модернизировать. А ещё не обязательно держать специалиста на полный рабочий день. Я например работал в конторе по договорённости. Пока всё работает я там не появляюсь, пока есть неполадки хоть сутками сижу. отличный вариант. Для меня точно отличный))

[Maksim Herasim]

Владимир Муковоз, за 3 года своей трудовой деятельности мне так и не удалось найти такие варианты(
С другой стороны, если Вы работает на 3 фирмах по такому графику, и во всех 3 (тьфу тьфу) одновременно атакаует какой нибудь petya, при этом еще и нет доступа из интернета. То на 3 части будет сложно разделится, даже с учетом того что это критично для все 3 клиентов. Но это так, лишь некоторые неудобства по сравнению с классической схемой. (Сам все же мечтаю о таком режиме работы)

[Владимир Муковоз]

Maksim Herasim, у меня пока всё норм. Хотя я не отказался бы чтобы стало по лучше. А в моём случае там на фирме всегда были проблемы с ПК и постоянно, когда я обсуждал такие условия со мной быстро согласились потому что и представить не могли что я смогу всё так настроить. Правда я примерно 1,5 месяца ходил на работу, приводил всё в порядок. А потом не появлялся месяцами)))), ну только с утра заглядывал когда ребёнка в школу отвозил, так спросить всё ли норм)

[АртемЪ]

Maksim Herasim, А вот закладки оставлять - очень нехорошо, нормальный профессионал так делать не будет.

[Владимир Муковоз]

АртемЪ, на мой взгляд клиент знающий что ему оставляют бэкдоры чтобы иметь гарантии просто не захочет работать с таким спецом. Даже если этот клиент не собирается его кидать.

[Maksim Herasim]

АртемЪ, Владимир Муковоз, Коллеги, каждый сам выбирает себе методы работы. От себя скажу так:
В моём случае в этом ничего нет т.к. проекты с долгосрочными контрактами (от 2-3 лет), и еще данная статья входит в договор, так что заказчик всегда в курсе.

[Владимир Муковоз]

Maksim Herasim, просто процитирую слова одного человека) Более добавить и не чего.

Это вопросы скорее морали. Можно человека убить и питаться его мясом в течении недели и чувствовать себя как ни в чем не бывало. А можно и комара прихлопнуть и каждый день ходить замаливать грехи. Выбор каждого)

[Maksim Herasim]

Владимир Муковоз, О да, тут Вы прям в точу.
Собственно я написал более сокращенно так -

Коллеги, каждый сам выбирает себе методы работы...

Answer 3

[Maksim Herasim]

Самый простой вариант в двух словах.
Ставите линукс, ту же убунту. По умолчанию прописываете домашнюю страницу нужный сайт.
С помощью фаервола, роутера, iptables (на ОС с убунтой), настраиваете правила:
Разрешить только IP (ip сайта) tcp 80;443 (Не забудьте указать нужные вам порты, для http[s] пример приёвел)
Запретить весь остальной трафик по всем портам исх\вх.
Профит! Получите комп с доступом только к разрешенному ресурсу.

Comments

[Maksim Herasim]

Хотя я ошибся с выбором ОС, линукс дешевле, но проще вариант который предложил АртемЪ