DOMANDA Demo fritzos

[peg87]

ok, posso provare con una VM,
In ogni caso mi potresti rispondere per quelle black list di squiguard?
Perchè se non ho visto male sembra che poi debba impostare un proxy su ogni dispositivo, cosa che non posso fare sul 90% dei dispositivi domotici!! Cioè il web filter dovrebbe essere trasparente.

 

[r3dl4nce]

Il web filtering può essere trasparente per HTTP, mentre per HTTPS devi gestire i certificati, non penso che untangle faccio web filtering https a meno che non abbia distribuito il certificato in locale
Per squidguard, sono anni che non lo uso, mi limito al filtering via pihole a livello di DNS che generalmente è più che sufficiente

 

[peg87]

Il certificato lo richiede solo per la SSL inspection, mentre per il web filter non sembra richiederlo, o quandomeno te lo installa in autonomia ed in modo trasparente.
Cioè qualunque sito bloccato che sia HTTP che HTTPS viene gestito correttamente. Cioè se blocco i porno e vado su pornhub (che è https) viene comunque bloccato. IL messaggio che mi arriva al pc è diverso ma l'effetto è il medesimo.
Pihole se non ricordo male blocca solo le pubblicità, non le categorie dei siti.

 

[r3dl4nce]

Il certificato lo richiede solo per la SSL inspection, mentre per il web filter non sembra richiederlo, o quandomeno te lo installa in autonomia ed in modo trasparente.

web filtering in HTTPS richiede necessariamente il certificato installato e considerato attendibili nei client, altrimenti ti appare che la pagina non è sicura

Cioè qualunque sito bloccato che sia HTTP che HTTPS viene gestito correttamente. Cioè se blocco i porno e vado su pornhub (che è https) viene comunque bloccato. IL messaggio che mi arriva al pc è diverso ma l'effetto è il medesimo.

Questo è un banale DNS block

Pihole se non ricordo male blocca solo le pubblicità, non le categorie dei siti.

Pihole lavora con varie liste di DNS da bloccare, pubblicità, porno, contenuti violenti, ecc,

The Best PiHole Blocklists (2022) | avoidthehack!

If you're looking for solid blocklists for your PiHole, then we have a collection of collections of blocklists for you right here.

avoidthehack.com

Block Pornography and Ads Easy with Pi-Hole – WinReflection

Block pornography and ads with Pi-Hole (DNS sinkhole software), and with DD-WRT firmware we can improve it.

www.winreflection.com

ecc

 

[peg87]

Grazie per le spiegazioni. Adesso valuto. Ti faccio una domanda che esula dal tema. Se volessi acquistare un certificato per rendere affidabile il mio firewall, cosa dovrei fare?

 

[r3dl4nce]

In che senso? Comunque ti basterebbe il certificato DV di letsencrypt

 

[peg87]

Intendevo un certificato riconosciuto da una CA in modo che un pc non di errori di certificato se uso lo ssl inspection. Quello di letsencrypt darebbe comunque errore.