Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Recomandare demontare+instalare ...

CAIET SERVICE PREDEAL II

Internare spital psihiatrie

CM de snooker 2024
 Scot penele dupa montajul tamplar...

Masina de spalat vase si grasimea

Noua lege de acces in paduri

Sunt ouale proaspete?
 Aplicatie invatare limba Germana

Presbiopia - la 43 ani ?

Termen transcriere autovehicul

Cazare Timisoara pe 4-5 zile
 Primele zile ale internetului per...

Ditra 25

Casti USB-C ptr A-54

Aplicatie medicala / asistent med...
 

Block adrese HTTPS din router

- - - - -
Last Updated: May 31 2023 15:38, Started by asda , May 10 2022 16:48  
  ·  
  • Please log in to reply
52 replies to this topic

#1
asda
Posted 10 May 2022 - 16:48

asda

    Senior Member

  • Grup: Senior Members
  • Posts: 2,011
  • Înscris: 02.11.2009
Se da un batran Asus N56U pe care ruleaza Padavan. Am nevoie sa blochez accesul unor site-uri HTTPS dar si HTTP.

Din interfata Padavan --> Firewall --> URL Filter imi zice : Key in the keywords for the sites that you want to block. For example, enter "XXX" in the list The URL filter will block the http://www.abcXXX.com, http://www.XXXbbb.com and so on. Note: Compressed and HTTPS webpages cannot be filtered.


Asadar, in conditiile date, ce pot sa fac sa blochez paginile HTTPS ?  Cautarile pe google nu m-au ajutat sa aflu raspunsul la intrebare inca dar mai insist, aveti sugestii despre ce as putea incerca?

Merci

#2
Adm
Posted 10 May 2022 - 17:51

Adm

    Property Caretaker

  • Grup: Administrators
  • Posts: 24,123
  • Înscris: 22.05.2003
Pui un pi-H0le si blochezi ce vrei tu.

Acum depinde cine e targetul si daca stie sa ocoleasca aceste masuri primitive.

#3
Leo2006
Posted 10 May 2022 - 18:03

Leo2006

    Guru Member

  • Grup: Senior Members
  • Posts: 10,747
  • Înscris: 30.08.2006
Sau apelezi la filtrare DNS disponibil prin :
Google (ECS, DNSSEC)
OpenDNS (ECS, DNSSEC)
Level3
Comodo
DNS.WATCH (DNSSEC)
Quad9 (filtered, DNSSEC)
Quad9 (unfiltered, no DNSSEC)
Quad9 (filtered, ECS, DNSSEC)
Cloudflare (DNSSEC)

Le-am luat direct din Pi-hole cu copy paste.

#4
dagobar
Posted 10 May 2022 - 18:07

dagobar

    Active Member

  • Grup: Members
  • Posts: 1,277
  • Înscris: 09.03.2019
Foloseste un router profesional si o sa poti face filtrarea.

#5
MarianG
Posted 10 May 2022 - 18:07

MarianG

    be that as it may

  • Grup: Moderators
  • Posts: 31,429
  • Înscris: 10.08.2005

 Adm, on 10 mai 2022 - 17:51, said:

Pui un pi-H0le si blochezi ce vrei tu.
merge p!-hole pe N56U ?
sau direct pe OS ?

Edited by MarianG, 10 May 2022 - 18:08.

#6
Adm
Posted 10 May 2022 - 18:16

Adm

    Property Caretaker

  • Grup: Administrators
  • Posts: 24,123
  • Înscris: 22.05.2003
E un soft ce merge pe un Rpi sau nas, computer etc

#7
Leo2006
Posted 10 May 2022 - 18:28

Leo2006

    Guru Member

  • Grup: Senior Members
  • Posts: 10,747
  • Înscris: 30.08.2006
Pe asa ceva
[ https://static.optimusdigital.ro/63328-large_default/raspberry-pi-zero-2-w.jpg - Pentru incarcare in pagina (embed) Click aici ]

Edited by Leo2006, 10 May 2022 - 18:30.

#8
unu999
Posted 10 May 2022 - 19:52

unu999

    Active Member

  • Grup: Members
  • Posts: 1,305
  • Înscris: 10.10.2019

 asda, on 10 mai 2022 - 16:48, said:

Asadar, in conditiile date, ce pot sa fac sa blochez paginile HTTPS ?  Cautarile pe google nu m-au ajutat sa aflu raspunsul la intrebare inca dar mai insist, aveti sugestii despre ce as putea incerca?

Iti faci cont gratuit la https://nextdns.io/ si setezi in router DNS-urile care-ti apar acolo.

#9
Mihai_3
Posted 11 May 2022 - 10:37

Mihai_3

    我會回來的...

  • Grup: Senior Members
  • Posts: 10,040
  • Înscris: 26.04.2007
folosesc nextdns.io
recomand celor ce vor sa administreze dintr-un singur loc toate device-urile care le au.
(suportă si 2FA...)

#10
asda
Posted 12 May 2022 - 14:16

asda

    Senior Member

  • Grup: Senior Members
  • Posts: 2,011
  • Înscris: 02.11.2009

 Adm, on 10 mai 2022 - 17:51, said:

Pui un pi-H0le si blochezi ce vrei tu.

Acum depinde cine e targetul si daca stie sa ocoleasca aceste masuri primitive.

Merci, nu e tech savvy si sper sa fie o masura simplu de implementat, iau si eu acum contact cu ea intaia oara :)

 Leo2006, on 10 mai 2022 - 18:03, said:

Sau apelezi la filtrare DNS disponibil prin :
Google (ECS, DNSSEC)
OpenDNS (ECS, DNSSEC)
Level3
Comodo
DNS.WATCH (DNSSEC)
Quad9 (filtered, DNSSEC)
Quad9 (unfiltered, no DNSSEC)
Quad9 (filtered, ECS, DNSSEC)
Cloudflare (DNSSEC)

Le-am luat direct din Pi-hole cu copy paste.

Ok dar concret cum implementez asta, cu pi-hole sau direct din interfata routerului?

 unu999, on 10 mai 2022 - 19:52, said:

Iti faci cont gratuit la https://nextdns.io/ si setezi in router DNS-urile care-ti apar acolo.

Ok si dupa va trebui sa adaug unde mai exact adresele pentru blocat?

#11
ogo
Posted 12 May 2022 - 16:58

ogo

    Senior Member

  • Grup: Senior Members
  • Posts: 4,537
  • Înscris: 07.03.2006
Ce vrei tu se poate in 2 feluri:
ieftin: un dns sinkhole iar cel mai usor de implementat este pi-hole (care poate rula intr-un rasberry pi sau ca VM in majoritatea distro-urilor sau intr-un container) si unde poti defini exact ce site-uri vrei sa fie blocate.

f scump: un appliance ce stie ssl inspection: palo alto / fortigate / etc, mai bine zis un NGFWs (next generation firewall)

#12
Znevna
Posted 12 May 2022 - 17:52

Znevna

    Senior Member

  • Grup: Senior Members
  • Posts: 2,436
  • Înscris: 23.08.2020

 asda, on 12 mai 2022 - 14:16, said:

[...]
Ok si dupa va trebui sa adaug unde mai exact adresele pentru blocat?

In contul si profilul creat pe nextdns.io

Edited by Ravy, 12 May 2022 - 18:51.

#13
unu999
Posted 12 May 2022 - 19:48

unu999

    Active Member

  • Grup: Members
  • Posts: 1,305
  • Înscris: 10.10.2019

 asda, on 12 mai 2022 - 14:16, said:

Ok si dupa va trebui sa adaug unde mai exact adresele pentru blocat?

Intri in contul tau de NextDNS si ai sa vezi mai multe sectiuni.

De exemplu, in sectiunea "Privacy" poti aplica liste de filtrare facute de catre altii (ca un a.d...b.l.o.c.k)
In sectiunea "Parental Control" poti permite accesul catre anumite situri, cum ar fi TikTok doar intre anumite ore.

Daca vrei sa blochezi un anumit site, il poti dauga in sectiunea "Denylist". Daca vrei sa permiti un anumit site, indiferent de alte filtre, il poti adauga in "Allowlist".


NextDNS este gratuit pentru 300.000 interogari DNS lunare. Eu il folosesc doar pentru telefon si utilizez cam 25% din acea limita ;)

#14
Znevna
Posted 12 May 2022 - 20:20

Znevna

    Senior Member

  • Grup: Senior Members
  • Posts: 2,436
  • Înscris: 23.08.2020
Daca pastrezi ca resolver pentru LAN IP-ul router-ului, iar in acesta treci IP-urile de la NextDNS .. si mai setezi chestiile ajutatoare din NextDNS cum ar fi "Enable Cache Boost" si "Enable CNAME Flattening" s-ar putea sa te incadrezi in cele 300k interogari cu toata reteaua de acasa, s-ar putea.

#15
Mihai_3
Posted 13 May 2022 - 09:55

Mihai_3

    我會回來的...

  • Grup: Senior Members
  • Posts: 10,040
  • Înscris: 26.04.2007
eu unul deja sunt in al doilea an cu plata....
nu cumpăr chestii din astea decât daca chiar sunt cu adevarat bune.
dati timp si studiaza-l este foarte OK

#16
ogo
Posted 13 May 2022 - 10:17

ogo

    Senior Member

  • Grup: Senior Members
  • Posts: 4,537
  • Înscris: 07.03.2006
Oricum din discutie lipseste un f important amanunt:
daca router-ul folosit pe post de gateway in reteaua local nu stie dns redirect+masquerade pt clientii locali pt cererile udp&tcp pe 53, atunci orice solutie de dns-sinkhole poate fi "ocolita" in 3 secunde sau chiar clientul nici sa nu bage in seama serverul de dns local indiferent daca e setat.
sa nu mai zic ca sunt aplicatii ce folosesc direct DoH si la astea nu prea ai succes folosind metoda ieftina...

#17
Znevna
Posted 13 May 2022 - 11:11

Znevna

    Senior Member

  • Grup: Senior Members
  • Posts: 2,436
  • Înscris: 23.08.2020
Avand firmware Padavan pe router se pot pune acele reguli de redirect fara prea mari probleme, daca nu are optiune prin meniu deja pentru asta.
Iar NextDNS are o optiune de "Block Bypass Methods" care banuiesc ca e destul de eficienta.
Spoiler

#18
ogo
Posted 13 May 2022 - 12:58

ogo

    Senior Member

  • Grup: Senior Members
  • Posts: 4,537
  • Înscris: 07.03.2006
Si cum face asta daca gateway-ul nu stie?
Ma refer la nextdns.

Anunturi

Second Opinion Second Opinion

Folosind serviciul second opinion ne puteți trimite RMN-uri, CT -uri, angiografii, fișiere .pdf, documente medicale.

Astfel vă vom putea da o opinie neurochirurgicală, fără ca aceasta să poată înlocui un consult de specialitate. Răspunsurile vor fi date prin e-mail în cel mai scurt timp posibil (de obicei în mai putin de 24 de ore, dar nu mai mult de 48 de ore). Second opinion – Neurohope este un serviciu gratuit.

www.neurohope.ro
Back to Networking

▶ 0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

  1. Forumul Softpedia
  2. → Professional Zone
  3. → Networking
Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate