OS za cybercafe

Zivjo

V cybercafeju bi rad postavil racunalnik z zelo omejenimi pravicami. Rad bi naredil whitelisto spletnih strani katere lahko obiskujejo uporabniki, onemogocil bi rad kakrsnokoli modificiranje, odpiranje, instaliranje ter brisanje programov. Rad bi tudi, da se racunalnik vsak vecer wipa-a na “staro” konfiguracijo v kolikor bi komu uspelo slucajno karkoli naloziti ba PC. Onemogocil bi rad tudi USB vhode, da nebi sprejemali usb kljuckov ter podobnr nasnage.
OS je trenutno Win7 Pro na katerem bom nastavil guest acc. Za naprej pa nimam ideje. Hec je ker nimam dostopa do routerja, da bi lahko tam naredil white listo.

Kater OS mi priporocate, ter seveda kako konfigurirat whipanje vsak vecer, white listo ter onemogocanje dostopanja do ostalih programov.

Kaj pa ubuntu live ponavadi vse deluje ob zagonu edino internet ne če nimaš DHCPja, enostavno in brez kompliciranja. Sistem brez diska iza kompa samo usb ključ z ubuntujem

Linux je tako tako. Verjetno se bojo hitro pojavile tezave z nezdruzljivostjo / neznanjem uporabnikov. Je pa dobra ideja.

Reboot restore je zanimiva resitev. Jo bom testiral.

Kaj pa resitev z vmware? Da. I nalozil esx ter potem virtualno poganjal win7, ki bi se ob vaskem zagonu wipala? Fini bi bilo, da si zapomni geslo za wifi, ter ostale nastavitve

Sam se bi lotil na naslednji način:
- vzel bi eno izmed GNU/Linux distribucij brez GUI (recimo ubuntu server)
- naložil minimalni DE (blackbox)
- na to pa autorun brskalnika v kiosk načinu
- na FSju bi naredil swap
- ter overlayfs med /home/user in tmpfsjem
- v blacklisto bi dodal vse driverje za USB, ki se ne potrebujejo (ostal bi samo HID device)
- v udev bi onemogočil vse HID razen za tipkovnico in miške
- restart vsak dan gre v cron
- za whitelisto pa bi uporabil dnsmasq na samem sistemu

Chrome OS oz. izpeljanko, pa modifikacija, da se vedno zazene v incognito?

http://porteus-kiosk.org/download.html

kaj lahko vse nastavljaš

windows 10 in vklopljen parental control na userju, ki ga boš nastavil za uporabo. Preko neta določaš vse strani, ki jih lahko obiščejo in imaš vsakodnevni izpis, kaj točno se je delalo na računalniku, poleg tega imaš vse sistemske funkcije blokirane, da ne morejo nič inštalirat in nič spreminjat.