|
21.09.2023., 13:37 | #1 |
Premium
Datum registracije: May 2014
Lokacija: istra
Postovi: 3,143
|
izbor routera za filtriranje sadržaja
pitaju me, a ja pojma nemam. neki router za po doma koji bi blokirao pristup nekakvim nesigurnim stranicama, pedopornjavi, i tako nečemu... da se koristi nečija "lista" i ako sajt nije na toj listi da blokira pristup. asus i možda netgear imaju te smart security opcije koliko sam popratio, neznam koliko funkcioniraju i kako funkcioniraju. nemojte sad spominjat pihole, dockere, 12 mrežnih uređaja i slično, to nije taj use case. čovjek oće da mu apartmanska mreža ide kroz neki oblik filtera, na to se kači 20 ljudi. isp router bi ostao za osnovni pristup netu. to nude enterprise vendori kroz razne firewalle i kroz subscription, ali i kućni routeri počinju imati te neke fičrze u vidu family sigurnosti i parental controla. pitanje samo koji. kako to riješavate vi koji ste u mrežama? |
21.09.2023., 13:42 | #2 |
Premium
Datum registracije: Oct 2008
Lokacija: RH
Postovi: 1,595
|
meni na asusu nudi ove (a njih mozes i sam upisati u bilo koji ruter) |
|
|
Oglas
|
|
21.09.2023., 13:46 | #3 | |
Premium
Datum registracije: May 2004
Lokacija: Rijeka
Postovi: 2,157
|
Citiraj:
Sent from my SM-S901B using Tapatalk |
|
21.09.2023., 14:52 | #4 |
Premium
Datum registracije: Mar 2008
Lokacija: Zagreb
Postovi: 336
|
Stavi si Cloudflare Family DNS i bit će dobro: Primary DNS: 1.1.1.3 Secondary DNS: 1.0.0.3 block malware and adult content https://blog.cloudflare.com/introduc...-for-families/ |
22.09.2023., 07:28 | #5 |
Premium
Datum registracije: May 2014
Lokacija: istra
Postovi: 3,143
|
probat ću, podesit pa nek testiraju. tema je i mene malo zaintrigirala pa sam otkrio cloudflare zero trust firewall. Registrirao se za free account, možeš dodavati neka njihova predefinirana pravila u tom free paketu, oni definiraju koje su to safe i ne-safe stranice po kategorijama plus blokada po destination državama/kontinentima. i sad - prilikom setupiranja on sam (u free verziji) povuče tvoju javnu IP iz browsera i ne vidim nigdje mogućnost staviti neku drugu odnosno da se dinamički apdejta. evo par screenshota |
22.09.2023., 09:03 | #6 |
Premium
Datum registracije: Oct 2008
Lokacija: Dbk
Postovi: 1,017
|
WatchGuard i FortiGate su OK rješenja. |
22.09.2023., 13:27 | #7 |
Tehničar
Datum registracije: Dec 2011
Lokacija: Rijeka
Postovi: 1,015
|
znam da si rekao da ne filozofiramo sa dokerima, al evo prijedlog ja sam si doma složio mikrotik hap ac3 koji moze vrtit kontejnere i stavio na njega adguard home u dockeru, dakle sve se vrti na routeru, i radi tip top. Na njemu mozes blokirat sta te volja i dodavat blokliste kakve zelis. Onda samo na dhcp serveru postavis adguard kao dns server i to je to... |
22.09.2023., 14:09 | #8 |
Premium
Datum registracije: May 2014
Lokacija: istra
Postovi: 3,143
|
sve 5, čak i da se radi o mojoj mreži. ali nije u ovom slučaju. s druge strane za cijenu ac2 ili ac3 (100eur manje više) se da složit komad servera koji će raditi to isto - nativno. dalo bi se to složiti u nekoj virtualki kad ulovim vremena (da ne nabavljam mikrotika samo za to jer mi nije potreban) i vidit kako se ponaša, šta mogu točno blokirati i kako. edit zapravo ja to mogu vrtit na routeru, ima 256mb rama, jedino moram ubost usb stick za softver instalirat. neznam koliko to želim radit na gatewayu iza kojega je 50 ljudi. možda na nekom ne-gatewayu to dignem https://openwrt.org/docs/guide-user/...s/adguard-home Zadnje izmijenjeno od: jp_rv. 22.09.2023. u 14:19. |
22.09.2023., 14:36 | #9 |
Tehničar
Datum registracije: Dec 2011
Lokacija: Rijeka
Postovi: 1,015
|
da ja sam doma, al to je 2 kompa i 2 moba i 10ak iot uređaja, nije bas da se aktivno max siluje internet. Ja sam se iznenadio koliko je adguard home moćan i lak za postavit i koristit. Dosta jednostavnije od pihole. |
23.09.2023., 17:25 | #10 | |
EMP moderator
Datum registracije: Apr 2005
Lokacija: Osijek
Postovi: 18,427
|
Citiraj:
__________________ "Kako su krojači novog svjetskog poretka uspjeli u tako kratko vrijeme slomiti intelektualne sposobnosti društva, uništiti kritičku svijest i ljudima nametnuti izvrnutu logiku?"
|
|
|
|
Oglas
|
|
23.09.2023., 19:41 | #11 |
Premium
Datum registracije: May 2014
Lokacija: istra
Postovi: 3,143
|
zapravo sam instalirao adguard home danas, već kad to mogu vrtit nativno, mašina je dovoljno jaka da sama filtrira. dodao svu silu filtera iako nisam pretjerivao sa anti-porn i adult stvarima ipak treba malo zanimacije bit dostupno. dodao ip mašine na dhcp optionse i proširio to mrežom, i vidjet ćemo, za sad je već plus da blokira one odvratne linker reklame na novom listu i glasu istre dok serem, stalno neke boleščine budu, riga mi se od toga. nisam neki internetoman pa neznam za sad šta će još blokirati. htio sam to dignut na routeru ali traži barem 128mb rama, a jedino gateway mi ima 256mb, svi ostali routeri na koje to mogu nekako instalirat imaju 64mb rama. instalirao sam ga kao servis i podesio failover na routeru, za slučaj da se servis sruši prebacit će resolvanje na 1.1.1.1 razmišljam za test dignut dodatnu istancu i upalit apsolutno sve filtere koji se nude, da vidim šta će se probit |
23.09.2023., 20:24 | #12 |
Premium
Datum registracije: May 2014
Lokacija: istra
Postovi: 3,143
|
ipak to baš ne radi do kraja. popalio sam hrpu filtera, ali kad pokušam otvoriti glasistre u browseru koji nema nikakve adblocking ekstenzije,otvori mi se ovo ludilo koje ekspresno onda zatvorim isprike na rezoluciji, shareX direkt upload je sa qhd ekrana |
23.09.2023., 21:31 | #13 |
Tehničar
Datum registracije: Dec 2011
Lokacija: Rijeka
Postovi: 1,015
|
Meni izgleda koda ti neide preko njega onda van komp? Koji ti dns koristi? Sta se tice filtera malo sam istrazivao i nasao od Hagezi blokliste: https://github.com/hagezi/dns-blocklists Ubacio sam njegov pro, dyndns i neki phishing iz ponuđenih lista jer mi je njegov rusio router, ima preko 700000 unosa i nije mogao router ucitat, nije bilo dosta rama. Ovako mi trosi nekih 60ak mb rama na routeru i 2-5% cpu kad se sve ucita |
24.09.2023., 10:53 | #14 |
#erase startup-config
Datum registracije: Nov 2001
Lokacija: Zagreb
Postovi: 3,012
|
izbor routera za filtriranje sadržaja
Ovo će biti korisno za možda 0.1% nas ali imam mali FortiGate firewall doma. Skup je, (550€) support je skup (licence za ažuriranja softwarea, definicija antivirus, botnet lista, webfilter, IPS, etc.) i može biti kompliciran za složiti (SSL inspection npr.) ali sam potpuno zaboravio na sve vrste online gadosti doma i na poslu. Količina blokiranoga i filtriranoga u logu što dolazi izvana je zapanjujuća a praktički ne unosi latencije u mrežu. U webfilter se da svašta ubaciti na layeru 7 da nas naši portali ne siluju sa notifikacijama. Postoje i custom liste koje se mogu ubaciti. |
24.09.2023., 13:50 | #15 | |
Premium
Datum registracije: May 2004
Lokacija: Rijeka
Postovi: 2,157
|
Citiraj:
|
|
24.09.2023., 15:04 | #16 |
Premium
Datum registracije: May 2014
Lokacija: istra
Postovi: 3,143
|
radit će forti i bez plaćanja ali neće vući nove definicije. moram se poigrat malo, imam 2x 100F u firmi kao gateway ali sa svim drugim stvarima, ne stižem se i s njim igrat. literatura je previše opsežna, u planu mi je to malo proučit ali... ovo za po doma radi manjeviše, neke sajtove blokira pa sam ih morao ručno odblokirati... dhcp je to prošibao kroz mrežu i vidim da sad više device-ova ide kroz adguard. isto tako forsirao sam da router koristi dns po listi prioriteta, a prvi je upravo adguard, tek iza njega je 1.1.1.1 i 8.8.8.8 tako da mi ne preskače filtriranje. vidim da su i IOT device-ovi počeli bit na listi mada to me ne sekira. po trenutnim postavkama, ne kužim da li mi cijeli promet ide kroz adguard ili samo uređaji koji su na dhcp-u, jer vidim ovdje samsung, amazon i battle.net, a to definitivno ne otvaram ja nego ekipa na mreži koja nema podešen moj adguard dns. ne bi htio njima blokirati stvari koje im potencijalno trebaju. par screenshotova: |
24.09.2023., 17:35 | #17 |
Premium
Datum registracije: May 2004
Lokacija: Rijeka
Postovi: 2,157
|
Radit će ali jedino što ima smisla je utp subscription. Bez utp ti forti ni netreba. Možeš i ubiquiti onda. Od websecurity (utp) kreću korisne stvari za kućne korisnike barem. Za poslovne čak mogu atp (bez weba) vidjeti no za kućne ne baš. Sent from my SM-S901B using Tapatalk |
24.09.2023., 19:04 | #19 |
Premium
Datum registracije: May 2014
Lokacija: istra
Postovi: 3,143
|
znam, edge bez dodataka je bio test da vidim koliko adguard blokira i da li radi. poanta je da filtrira sadržaj na uređajima koji nemaju adblock kao i blokirati pristup određenim stranicama na razini mreže. i to zaista radi. HR filteri su malo jadni tho, na svu sreću ne koristim HR stranice bogznašta |
24.09.2023., 19:50 | #21 |
#erase startup-config
Datum registracije: Nov 2001
Lokacija: Zagreb
Postovi: 3,012
|
izbor routera za filtriranje sadržaja
Korporativno blokiram DNS prema van u bilo kojem obliku. To je ogromna sigurnosna rupa. Jedini DNS koji se može/smije koristiti je korporativni a ako netko nešto pokuša oko zaobilska toga ne piše mu se dobro. Tako i doma. Jednom mi je Forti doma blokirao na vajfaju ženinu kolegicu s posla. Njen mob je bio hakiran i pokušao se spojiti na sve i svašta direkt IP i custom DNS. Ona veli: “pa baterija mi nešto slabo traje u zadnje vrijeme” |
24.09.2023., 21:39 | #22 | |
Premium
Datum registracije: May 2014
Lokacija: istra
Postovi: 3,143
|
pa, filteri koji blokiraju sranja po HR portalima. mada bi tada trebali blokirati skoro kompletan hr webspace, ali nećemo sad... Citiraj:
moram se pozabaviti fortigate-om na poslu... sad je manjeviše defaultno podešen, tek smo ga kupili. ja bi blokirao port 53 da mi kompjuteri ne zaobilaze lokalni dns, i koristio dns od fortigate-a, ali šta stavit kao uplink dns? providerov, ili neki komercijalni? |
|
24.09.2023., 22:22 | #23 |
49%winner
Datum registracije: Sep 2007
Lokacija: PU
Postovi: 8,890
|
Blokiranje reklama i smeća po HR sajtovima? Mislim da nije bitno čiji je sajt, bitno je kakve liste si importao. Baci oko ako već nisi: https://filterlists.com Nemam Adguard već Pihole i višemanje sam prošao sve to jer sam ga osposobljavao na mreži od roditelja - mora biti robusno i da ne traži previše održavanja. Vrte se dvije instance Piholea (keepalived HA, GravitySync) i pristupam istima na daljinu preko (u mom slučaju) Tailscalea. Eno ih rade već oko godinu dana. Sve je na dva RPI Zeroa, nekoliko puta godišnje napravim update OS-a i Piholea na način da updejtam jedan RPI, testiram i ako je oke onda updejtam i drugog. Problem Adguarda i Piholea je, kako si rekao, što ne možeš tako lako natjerati uređaje na mreži s hardkodiranim DNS-ovima da koriste IP od tvog DNS-a. Osim da potpuno blokiraš promet na portu 53 prema van. Tada možeš za upstream DNS koristiti npr. NextDNS i podesiti DoT/DoH na ruteru ili koji već uređaj koristiš. Na NextDNS-u možeš složiti sve ove iste filtere i adliste kao na Adguardu/Piholeu - ali ne traži nikakvo održavanje.
__________________
♕ Keep calm and fastboot oem unlock. ♕
|
25.09.2023., 10:18 | #24 | |
Premium
Datum registracije: May 2004
Lokacija: Rijeka
Postovi: 2,157
|
Citiraj:
https://youtu.be/16r-75JL0WE?si=Rl6g0bvEBqdSCJqg Sent from my SM-S901B using Tapatalk |
|
25.09.2023., 11:38 | #25 |
Premium
Datum registracije: May 2014
Lokacija: istra
Postovi: 3,143
|
|
25.09.2023., 17:55 | #26 |
#erase startup-config
Datum registracije: Nov 2001
Lokacija: Zagreb
Postovi: 3,012
|
izbor routera za filtriranje sadržaja
Koristim Fortijeve DNS servere kad već plaćam Uz to trebaš složiti SSL inspection da možeš presresti DOH, dnscrypt i slične koji zaobilaze po https protokolu. |
25.09.2023., 18:34 | #27 |
Premium
Datum registracije: May 2014
Lokacija: istra
Postovi: 3,143
|
čitao sam da fortijevi dns serveri znaju ne radit, ili radit loše, i da ih dosta ljudi zaobilazi. imao sam u staroj firmi situacija da bi kompletna firma stala jer bi fortijevi serveri bili nedostupni, bilo dns bilo onaj reputation service kakosevećzove, i onda se moralo gasit dns filter da osposobim firmu. |
25.09.2023., 18:41 | #28 |
#erase startup-config
Datum registracije: Nov 2001
Lokacija: Zagreb
Postovi: 3,012
|
To je zato jer koriste samo Fortijeve DNSove. Loše je koristiti DNSove od samo jednog providera. Zato baš svi uređaji s IP adresom imaju bar dva DNSa za definirati. Nema superpouzdanog DNSa osim možda Googla i Cloudflarea. |
25.09.2023., 19:39 | #29 |
Premium
Datum registracije: Feb 2006
Lokacija: Zagreb
Postovi: 2,543
|
Zaintrigiraste me temom. Već neko vrijeme razmišljam o tome da si uzmem za doma neki napredniji router sa security featuresima, ili pak HW firewall. Nije da mi nužno treba, ali malo za igru i učenja, a usto i level up securitya. Samo da je vremena ulovit malo podrobnije to proučit A bome bi i u dvije tri firme mogao tako nešto implementirati. Iako ono što me oduvijek od toga dobijalo je to što se bojim da sve takve opcije na kraju završe sa "ne mogu otvoriti web stranicu koju sam godinama normalno otvarao, ne radi mi internet, ne radi mi ovo, ne radi mi ono", a onda će dobiti popizditis
__________________
i9-10850K / asrock z490 taichi / 64gb DDR4/ 1gb ssd / 4 tb wd hdd / Gigabyte 6600xt / Zadnje izmijenjeno od: Roberto. 25.09.2023. u 19:52. |
25.09.2023., 19:57 | #30 |
jedan i jedini :D
Datum registracije: Sep 2005
Lokacija: novi zagreb
Postovi: 4,975
|
|
|
|
Oglas
|
|
|
|