【質問】Mac上で流れようとするHTTP通信をブロックするには？

Hirohito Kato ⌘ @hkato193

@hyperjoe ありがとうございます。ふむふむManaged Clientですか。・・・すみません、これが何ものかよく分かってませんが、Mac単体(サーバとか要らない)で出来るものなのでしょうか？

Joe Okubo @hyperjoe

@hkato193 簡単に言えば、システムの設定ファイルを配るということです。Mac OS XServerがあれば比較的楽に出来ます。なければ、ARDで配布。それもないと面倒ですが、一台ずつ手動でいれましょう。

Hirohito Kato ⌘ @hkato193

@hyperjoe なるほど頭の中で単語と意味とが繋がりました！ありがとうございます！

Hirohito Kato ⌘ @hkato193

メモメモ。 RT @hyperjoe: @hkato193 簡単に言えば、システムの設定ファイルを配るということです。Mac OS XServerがあれば比較的楽に出来ます。なければ、ARDで配布。それもないと面倒ですが、一台ずつ手動でいれましょう。

Hirohito Kato ⌘ @hkato193

------------------------

らき @raki

@hkato193 遅レスですけど80番ポートを閉じるじゃダメですか？

Hirohito Kato ⌘ @hkato193

. @raki ありがとうございます。確認したらば、どうもコンテンツフィルタリングのようなイメージらしく,80番全体で閉じてしまうのはまずいみたいです。80番なら80番のポートをハイジャックして、流す/流さないを決めるという。

らき @raki

@hkato193 それは割と手間てか面倒ですねｗ プロキシサーバを立ててフィルタリングするのが手っとり早いですかね。

Hirohito Kato ⌘ @hkato193

@raki 確かにdripo(でしたっけ？先読みなどで高速化する自分プロキシ)みたいな感じもありですねー。ありがとうございます。

らき @raki

@hkato193 個人的には DeleGate が使いやすかったと思いますー。FTPやSMTPとかの面倒も見てくれるので、個人向けチャイルドフィルタークラスなら十分パワフルです。

Hirohito Kato ⌘ @hkato193

メモメモです。ありがとうございます。 RT @raki: @hkato193 個人的には DeleGate が使いやすかったと思いますー。FTPやSMTPとかの面倒も見てくれるので、個人向けチャイルドフィルタークラスなら十分パワフルです。

Hirohito Kato ⌘ @hkato193

DeleGateってここなのかな？ http://www.delegate.org/

Hirohito Kato ⌘ @hkato193

------------------------

@光が丘 @dictav

@hkato193 システム環境設定のペアレンタルコントロールじゃだめなんですか？Firefox とか制限かかりますよ。 http://twitpic.com/1mvc7h

拡大

Hirohito Kato ⌘ @hkato193

@dictav ありがとうございます。このペアレンタルコントロールが、プログラムからどこまで制御できるかor自前プログラムにブロックの仕組みを転用できないかなと思っているのです、だそうです。

@光が丘 @dictav

@hkato193 ペアレンタルコントロールを設定すると、curl などのコマンドを利用しても抜けれません。何もしなくても転用されてしまうと思うのですが。

Hirohito Kato ⌘ @hkato193

. @dictav はい、今回はそのペアレンタルコントロールを実現している、パケットの選択的な排除技術を、別のアプリで流用できないかなぁなんて思いまして。My ペアレンタルコントロール実現機能が容易に出来ないものかな、というわけなのです。

@光が丘 @dictav

@hkato193 あ、ペアレンタルコントロールをそのまま使えないんですか。それは大変そうですね。ぐだぐだ言ってすみません（汗）

Hirohito Kato ⌘ @hkato193

カーネルの通信層に挟まって色々できるdummynet、なんていうのを見つけた。パケットを遅延させたり出来るみたい。面白そうだしMac OS Xも対応しているみたいだけれど、使い方が分からぬ http://bit.ly/b2NWGp

Hirohito Kato ⌘ @hkato193

ipfwの機能として統合されているのか。さっきのコンテンツフィルタリングはこのへんのソースを見れば分かってくるかな、と思って見たけれどさっぱり分からない orz

Hirohito Kato ⌘ @hkato193

ipfwの、Mac向けのソースが開示されていないのか調査中。

@光が丘 @dictav

@hkato193 darwin のソースに入ってるんじゃないですか？http://darwinbuild.macosforge.org/trac/wiki#DownloadSource

Hirohito Kato ⌘ @hkato193

@dictav さっき必死で探しましたw・・・が、探し方が下手なせいか見つかっていません。

@光が丘 @dictav

@hkato193 すみません。ビルド済みのカーネルしかなかったですね（汗）。素直に本家から取ってくる方がべきでした hhttp://www.opensource.apple.com/source/xnu/xnu-1504.3.12/bsd/netinet/

Hirohito Kato ⌘ @hkato193

@dictav これは探していたものです！ありがとうございます！