Mengunci Komputer hanya ke satu situs web?

Saya ingin meletakkan laptop layar sentuh (menjalankan Windows 8) ke toko yang dapat diakses publik. Saya ingin mereka hanya memiliki akses ke satu situs web yang saya atur. Saya tidak ingin domain ditampilkan tetapi program harus memiliki akses ke internet (mereka akan dapat melakukan pembelian dari komputer ini di toko melalui situs saya). Bagaimana cara saya mengunci komputer dan browser untuk mengakses hanya satu program / situs ini?

Catatan: Saya terbuka untuk peramban apa pun asalkan akses penuh ke situs. Laptop akan terhubung melalui WiFi ke internet.

Ada beberapa bagian untuk ini, saya sudah menguji elemen independen tetapi tidak seluruh pengaturan bersama. Melakukan ini pada akun terpisah dan terbatas akan menjadi hal yang cerdas.

Tetapkan keamanan keluarga di akun ini , dan aktifkan hanya situs yang masuk daftar putih untuk diakses.

Anda ingin mengatur browser khusus situs . Chrome memungkinkan ini - melalui membuat pintasan aplikasi (lihat gambar di bawah) tetapi mungkin ada opsi lain. Saya tidak yakin apakah tautan yang dihasilkan chrome dapat dimasukkan langsung ke bagian selanjutnya dari proses ini. Mungkin juga ingin menguji mode kios spinoff firefox ini

Anda akan ingin mengatur mode kios. Untuk melakukan ini, Anda memerlukan editor kebijakan grup, dapat diakses melalui menjalankan gpedit.msc. Saya menggunakan instruksi di sini sebagai basis. pergi ke Konfigurasi -> Template Administratif -> Sistem, dan buka opsi Custom User Interface.

Anda harus menyediakan jalur lengkap ke browser khusus situs

nonaktifkan salut tiga jari sehingga seseorang tidak dapat menggunakannya untuk mematikan browser.

Itu harus mencakup sebagian besar pangkalan kecuali saya melewatkan sesuatu. Beberapa pengujian mungkin diperlukan, secara alami, terutama dengan memulai browser spesifik situs sebagai shell.

Ada satu cara yang bisa saya pikirkan yang tidak membutuhkan pengeluaran tambahan, tapi ini sedikit peretasan dan tidak bisa dibilang sangat mudah ...

Pada dasarnya Anda bisa memberikan laptop Anda alamat IP statis. Pastikan berada dalam subnet IP yang sama dengan router Anda, tetapi di luar jangkauan lingkup DHCP router. Misalnya jika router Anda memberikan alamat IP dalam kisaran 192.168.1.100-150, Anda dapat menetapkan 192.168.1.50-59 secara statis untuk laptop Anda. Jelas gateway default akan menjadi alamat IP router Anda.

Saat Anda menetapkan alamat IP, jangan masukkan nilai apa pun ke dalam bidang Server DNS. Tanpa DNS laptop tidak akan dapat menyelesaikan situs web ke alamat IP dan karena itu klien Anda tidak akan dapat menjelajahi internet.

Jika Anda ingin mesin Anda hanya dapat mengakses satu situs web (seperti yang Anda tunjukkan), maka Anda dapat menambahkan situs web itu ke file host lokal pada PC (ditemukan di C:\windows\system32\drivers\etc\hostsbuka di Notepad dan tambahkan situs web dan alamat IP yang sesuai ke dalam file). Laptop itu kemudian akan dapat menyelesaikan alamat web untuk situs yang satu ini, dan menjelajahinya sesuai dengan yang masih "diblokir" dari sisa Internet.

Jika Anda ingin laptop Anda dapat sepenuhnya mengakses Internet, yang harus Anda lakukan adalah memasukkan nilai IP yang benar untuk server DNS Anda ke dalam pengaturan TCP / IP mereka.

Jelas pelanggan yang mengerti teknis dapat menambahkan entri mereka sendiri ke file host, sehingga solusinya jauh dari sempurna.

Semua dalam semua itu mungkin akan lebih baik untuk mengeluarkan uang pada router dengan set firewall yang lebih fleksibel, tetapi jika Anda mencari perbaikan yang murah, hal di atas mungkin bisa membantu.

Cara lain untuk melakukan ini, adalah menggunakan Kebijakan Grup. Cukup atur PC untuk menggunakan server proxy palsu (saya menggunakan 127.0.0.1) kemudian daftarkan situs yang ingin Anda izinkan di bawah pengecualian. Itu akan berfungsi selama pengguna tidak menggunakan browser web lain selain Internet Explorer.

Semoga ini membantu.

Jika toko itu juga toko yang sama dengan yang dihosting server, nonaktifkan akses internet ke wifi (ini akan tergantung pada router yang digunakan), buat rute internal ke server lokal, dan kemudian mereka hanya bisa mendapatkan apa yang ada di LAN.

Jika laptop tidak berada di lokasi yang sama dengan router, maka Anda harus memisahkan laptop / nirkabel dari sisa jaringan, membatasi semua akses ke dunia luar, dan biarkan saja situs Anda (sekali lagi, ini tergantung pada router yang Anda gunakan).

Periksa sesuatu seperti daftar putih / daftar hitam di konsol manajemen router Anda.

Hard-code server palsu dns, sehingga akses internet normal gagal, tetapi letakkan entri statis di tabel host untuk domain Anda. Kelemahan di sini adalah bahwa ini rusak jika Anda ingin menggunakan cdn atau layanan cloud apa pun saat membangun aplikasi Anda.