Khóa máy tính xuống chỉ một trang web?

Tôi đang tìm cách đưa một máy tính xách tay màn hình cảm ứng (chạy Windows 8) vào một cửa hàng mà công chúng sẽ có thể truy cập. Tôi muốn họ chỉ có quyền truy cập vào một trang web mà tôi đã đặt. Tôi không muốn tên miền hiển thị nhưng chương trình phải có quyền truy cập vào internet (họ sẽ có thể mua hàng từ máy tính này trong cửa hàng thông qua trang web của tôi). Làm cách nào để khóa máy tính và trình duyệt để chỉ truy cập vào một chương trình / trang web này?

Lưu ý: Tôi mở cho bất kỳ trình duyệt nào miễn là nó sẽ truy cập đầy đủ vào trang web. Máy tính xách tay sẽ được kết nối qua WiFi với internet.

Có một vài phần trong vấn đề này, tôi đã thử nghiệm các yếu tố độc lập nhưng không phải là toàn bộ thiết lập cùng nhau. Làm điều này trên một tài khoản hạn chế, riêng biệt sẽ là một điều thông minh.

Thiết lập an toàn cho gia đình trên tài khoản này và chỉ cho phép các trang web trong danh sách trắng được truy cập.

Bạn muốn thiết lập một trình duyệt trang web cụ thể . Chrome cho phép điều này - thông qua việc tạo các phím tắt ứng dụng (xem hình ảnh bên dưới) nhưng có thể có các tùy chọn khác. Tôi không chắc chắn nếu các liên kết chrome tạo ra có thể được cung cấp ngay trong phần tiếp theo của quy trình này hay không. Cũng có thể muốn kiểm tra spinoff chế độ kiosk này của firefox

Bạn sẽ muốn thiết lập chế độ kiosk. Để làm điều này, bạn sẽ cần trình chỉnh sửa chính sách nhóm, có thể truy cập thông qua chạy gpedit.msc. Tôi đã sử dụng các hướng dẫn ở đây như là một cơ sở. đi tới Cấu hình -> Mẫu quản trị -> Hệ thống và mở tùy chọn Giao diện người dùng tùy chỉnh.

Bạn sẽ cần cung cấp đường dẫn đầy đủ đến trình duyệt cụ thể của trang web

vô hiệu hóa lời chào ba ngón tay để ai đó không thể sử dụng nó để giết trình duyệt.

Điều đó sẽ bao gồm hầu hết các căn cứ trừ khi tôi bỏ lỡ bất cứ điều gì. Một số thử nghiệm có thể cần thiết, một cách tự nhiên, đặc biệt là với việc trình duyệt cụ thể của trang web bắt đầu như một trình bao.

Có một cách tôi có thể nghĩ là sẽ không cần thêm bất kỳ chi phí nào, nhưng đó là một chút hack và không chính xác ...

Về cơ bản bạn có thể cung cấp cho máy tính xách tay của bạn một địa chỉ IP tĩnh. Đảm bảo rằng nó nằm trong cùng mạng con IP với bộ định tuyến của bạn, nhưng nằm ngoài phạm vi phạm vi DHCP của bộ định tuyến. Ví dụ: nếu bộ định tuyến của bạn cung cấp địa chỉ IP trong phạm vi 192.168.1.100-150, bạn có thể gán tĩnh 192.168.1.50-59 cho máy tính xách tay của mình. Rõ ràng cổng mặc định sẽ là địa chỉ IP của bộ định tuyến của bạn.

Khi bạn chỉ định địa chỉ IP, không nhập bất kỳ giá trị nào vào các trường Máy chủ DNS. Không có DNS, máy tính xách tay sẽ không thể phân giải các trang web thành địa chỉ IP và do đó khách hàng của bạn sẽ không thể lướt internet.

Nếu bạn muốn máy của mình chỉ có thể truy cập một trang web (như bạn chỉ ra), thì bạn có thể thêm trang web đó vào tệp máy chủ cục bộ trên PC (tìm thấy C:\windows\system32\drivers\etc\hoststrên - mở trang này trong Notepad và nối thêm trang web và địa chỉ IP tương ứng vào tập tin). Máy tính xách tay sau đó có thể phân giải địa chỉ web cho một trang web này và duyệt nó theo đó trong khi vẫn bị "chặn" khỏi phần còn lại của Internet.

Nếu sau đó bạn muốn máy tính xách tay của bạn có thể truy cập Internet đầy đủ, tất cả những gì bạn phải làm là nhập các giá trị IP chính xác cho các máy chủ DNS của bạn vào cài đặt TCP / IP của chúng.

Rõ ràng là một khách hàng am hiểu về kỹ thuật có thể thêm các mục riêng của họ vào tệp máy chủ, vì vậy giải pháp không hoàn hảo.

Nói chung, có lẽ sẽ tốt hơn nếu bạn bỏ ra một số tiền trên một bộ định tuyến với bộ tường lửa linh hoạt hơn, nhưng nếu bạn đang tìm kiếm một bản sửa lỗi giá rẻ, những điều trên có thể giúp ích.

Một cách khác để làm điều này, là sử dụng Chính sách nhóm. Chỉ cần đặt PC sử dụng máy chủ proxy giả (tôi đã sử dụng 127.0.0.1) sau đó liệt kê trang web bạn muốn cho phép theo ngoại lệ. Điều đó sẽ hoạt động miễn là người dùng không sử dụng trình duyệt web khác ngoài Internet Explorer.

Hi vọng điêu nay co ich.

Nếu cửa hàng đó cũng chính là cửa hàng mà máy chủ được lưu trữ, hãy vô hiệu hóa truy cập internet vào wifi (điều này sẽ phụ thuộc vào bộ định tuyến đang sử dụng), thiết lập tuyến đường nội bộ đến máy chủ cục bộ và sau đó họ chỉ có thể nhận được Có gì trên mạng LAN.

Nếu máy tính xách tay không ở cùng vị trí với bộ định tuyến, thì bạn sẽ phải tách máy tính xách tay / không dây khỏi phần còn lại của mạng, hạn chế tất cả quyền truy cập vào thế giới bên ngoài và chỉ cho phép trang web của bạn (một lần nữa, điều này phụ thuộc vào bộ định tuyến bạn đang sử dụng).

Kiểm tra một cái gì đó như danh sách trắng / danh sách đen trong bảng điều khiển quản lý bộ định tuyến của bạn.

Mã cứng một máy chủ không có thật, để truy cập internet bình thường không thành công, nhưng đặt một mục tĩnh trong bảng máy chủ cho tên miền của bạn. Nhược điểm ở đây là điều này bị hỏng nếu bạn muốn sử dụng cdn hoặc bất kỳ dịch vụ đám mây nào khi xây dựng ứng dụng của bạn.