Bloquear um computador em apenas um site?

Estou procurando colocar um laptop com tela sensível ao toque (executando o Windows 8) em uma loja que o público possa acessar. Quero que eles tenham apenas acesso a um site que eu configurei. Não quero que o domínio seja mostrado, mas o programa deve ter acesso à Internet (eles poderão fazer compras no computador da loja através do meu site). Como faço para bloquear o computador e o navegador para acessar apenas este programa / site?

Nota: Estou aberto a qualquer navegador, desde que ele tenha acesso total ao site. O laptop será conectado via Wi-Fi à Internet.

Existem algumas partes disso: testei elementos independentes, mas não toda a configuração juntos. Fazer isso em uma conta separada e limitada seria uma coisa inteligente.

Configure a segurança da família nesta conta e permita que apenas sites da lista de permissões sejam acessados.

Você deseja configurar um navegador específico do site . O Chrome permite isso - através da criação de atalhos de aplicativos (veja a imagem abaixo), mas pode haver outras opções. Não tenho certeza se os links gerados pelo cromo podem ser alimentados até a próxima parte deste processo. Também pode querer testar esse spinoff do modo quiosque do firefox

Você deseja configurar o modo quiosque. Para fazer isso, você precisará do editor de política de grupo, acessível através da execução de gpedit.msc. Eu usei as instruções aqui como base. vá para Configuração -> Modelos Administrativos -> Sistema e abra a opção Interface Personalizada do Usuário.

Você precisará fornecer o caminho completo para o navegador específico do site

desative a saudação de três dedos para que alguém não possa usá-la para matar o navegador.

Isso deve cobrir a maioria das bases, a menos que eu perca alguma coisa. Alguns testes podem ser necessários, naturalmente, especialmente para iniciar o navegador específico do site como um shell.

Há uma maneira em que posso pensar que não exigiria nenhuma despesa adicional, mas é um pouco difícil e não é exatamente à prova de falhas ...

Basicamente, você pode fornecer ao seu laptop um endereço IP estático. Verifique se ele está na mesma sub-rede IP do seu roteador, mas fora do alcance do escopo DHCP do roteador. Por exemplo, se o seu roteador fornecer endereços IP no intervalo 192.168.1.100-150, você poderá atribuir estaticamente 192.168.1.50-59 ao seu laptop. Obviamente, o gateway padrão será o endereço IP do seu roteador.

Ao atribuir o endereço IP, não insira nenhum valor nos campos do servidor DNS. Sem o DNS, o laptop não poderá resolver sites com endereços IP e, portanto, seus clientes não poderão navegar na Internet.

Se você deseja que sua máquina possa acessar apenas um site (como você indica), adicione esse site ao arquivo de hosts locais no PC (encontrado em C:\windows\system32\drivers\etc\hosts- abra isso no Bloco de Notas e anexe o site e o endereço IP correspondente no arquivo). O laptop seria capaz de resolver o endereço da Web desse site e procurá-lo de acordo, enquanto ainda estava "bloqueado" pelo resto da Internet.

Se você deseja que seu laptop possa acessar totalmente a Internet, basta inserir os valores IP corretos para os servidores DNS nas configurações de TCP / IP.

Obviamente, um cliente tecnicamente experiente pode adicionar suas próprias entradas no arquivo hosts, portanto a solução está longe de ser perfeita.

Em suma, provavelmente seria melhor gastar algum dinheiro em um roteador com um conjunto de firewall mais flexível, mas se você estiver procurando por uma solução barata, o que precede pode ajudar.

Outra maneira de fazer isso é usar a Diretiva de Grupo. Apenas configure o PC para usar um servidor proxy falso (usei 127.0.0.1) e liste o site que você deseja permitir, com exceções. Isso deve funcionar desde que os usuários não usem outro navegador da Web além do Internet Explorer.

Espero que isto ajude.

Se a loja em que ela estiver também for a mesma em que o servidor está hospedado, desative o acesso à Internet ao wifi (isso dependerá do roteador em uso), configure uma rota interna para o servidor local e eles poderão obter apenas o que há na LAN.

Se o laptop não estiver no mesmo local que o roteador, será necessário separar o laptop / sem fio do resto da rede, restringir todo o acesso ao mundo exterior e permitir apenas o site (novamente, isso depende de o roteador que você está usando).

Procure algo como uma lista branca / lista negra no console de gerenciamento do roteador.

Codifique um servidor DNS incorreto, para que o acesso normal à Internet falhe, mas coloque uma entrada estática na tabela de hosts do seu domínio. A desvantagem aqui é que isso ocorre se você quiser usar um CDN ou qualquer serviço em nuvem ao criar seu aplicativo.