Newsgroup: it.comp.reti.locali
Titolo: Router > Firewall > vorrei bloccare dei "servizi ludici"

Ciao a tutti. Ho un modem/router fritzbox3490.
 
Vorrei bloccare, ad alcuni dispositivi, l'utilizzo di:
youtube
facebook
instagram
whatsapp
ticktock
telegram
 
Siano essi guardati da browser che utilizzati come app da cellulari. 
 
Mentre invece potrà essere usato internet e posta elettronica.
 
Ho creato un Profilo di Accesso "Studenti" (che poi sarà in funzione la
mattina) che ho associato ai vari dispositivi che ho rintracciato (tutti
in rete con ip fisso). Credevo di aver trovato la soluzione col filtro
"Applicazioni di rete bloccate"-->"tutto meno navigazione e e-mail".
Invece NON fa quello che dice. Quei servizi che vorrei bloccare pare che
funzionino ancora.
 
Come potrei fare?
 
 
--
quantum


Screenshot please.


 
Se serve vedere altro sono qui... 
 
--
quantum

 Se serve vedere altro sono qui...
non so perchè ma io invertirei la logica, nel profilo predefinito 
bloccherei tutto meno navigazione ed email mentre creerei un profilo per 
consentire l'utilizzo completo di internet a solo alcuni dei dispositivi 
che sceglerei.....


Sostanzialmente se hai a che fare con studenti di materie umanistiche 
puoi, forse, risolvere il problema. Modi di bypassare questi filtri ne 
esistono.
Chiaro che "tutto meno navigazione e e-mail" apre almeno le porte 80,443 
e le altre per la posta, più che sufficienti per farle funzionare in 
ogni caso. Per la lista dei link siamo tutti d'accordo ma alla prova dei 
fatti non funziona. Giusto? Con lo strumento che hai temo non ci siano 
molte alternative. Il problema per chiudere questi servizi è che hai una 
connessione a consumo?

 connessione a consumo?
 
No. Intanto non c'è una rete/infrastruttura aziendale perchè ètutto in
crescere. E' un'adsl datii illimitati. Ma è solo 7Mbs perchè non ci
arriva altro per ora. Ma a parte la banda non voglio che venga usato
nessuno strumento personale (cellulari etc..) e che non si usi il pc in
modo inadeguato.
 
 
--
quantum

 modo inadeguato.
 
vedi se questa lettura ti da qualche spunto interessante: 
https://www.guidetti-informatica.net/2021/01/i-10-migliori-firewall-open-source-per-linux/
 


Continuo a non capirne la necessità, blocca la WiFi e si usa solo il PC. 
Ma non erano studenti? Con gli abbonamenti attuali non capisco loro nel 
doversi collegare alla tua rete così lenta...

 doversi collegare alla tua rete così lenta...
 
Ti spego velocemente ... anche se non è la cosa che chiedevo ... 
Se blocco la mia wifi i miei pc non vanno in rete, dato che non c'è il
cavo della lan nè prese di rete. E' una situazione di emergenza e
temporanea, perchè un edificio, molto vecchio, si è rilevato instabile e
per diversi mesi sarà inutilizzabile...
Ora sono in uno stanzone (tipo palestra o magazzino) dove arriva almeno
il telefono. C'è l'adsl e un router (il fritzbox). E un po' di pc ben
distanziati (per cui è pure difficile vedere che si fa gli affari suoi).
La sorte ha voluto che nella zona in cui si trova questo stabile è fuori
copertura cellulare, o meglio, il cell prende e si telefona, ma i dati
vanno con la E ... per cui non è usabile. Questo implica che per andare
a cazzeggiare su internet devono usare la mia wifi.
Ed io voglio dare la password perchè mi serve che usino *anche* la posta
elettronica del cellulare ed il proprio browser oltre che ciò che
trovano nel pc.
 
Tutto questo mi ha portato a chiedere "come blocco i servzi di cazzeggio
a chi si connette alla mia rete"? 
Che se un domani voglio che si veda Youtube, non faccio altro "che
aprire qualche porta" ed ho un servizio in più abilitato...
 
 
 
--
quantum

 aprire qualche porta" ed ho un servizio in più abilitato...
 
Come ti hanno già consigliato, cambia l'approccio; in pratica, blocca
tutto per qualunque dispositivo e poi sblocca solo alcuni siti/porte
per tutti gli altri, a quel punto se ad uno studente serve un certo
sito, te lo chiede e (se è il caso) lo sblocchi, ammetto che all'inizio
sarà complicata ma in questo modo alla fine otterrai una lista di siti
e servizi raggiungibili dagli studenti ed allo stesso tempo anche per
ragioni psicologiche, gli stessi saranno scoraggiati dall'usare la tua
wifi per il "cazzeggio"
 

 dall'usare la tua wifi per il "cazzeggio"
 
per chiarire
 
1. blocca tutto
 
2. sblocca per i dispositivi di prof ed altri "autorizzati"
 
a questo punto sblocca alcuni siti "base" e poi aggiungi ulteriori
siti/servizi se e quando necessario, ovviamente questo implica che le
porte 80/443 (ed altre) siano CHIUSE e che il traffico debba passare
forzatamente per il "proxy" del fritz e NON bypassarlo uscendo in modo
diretto
 

 diretto
 
Vorrei fare delle prove per capire e toccare con mano.
Ma a memoria non ricordo come fa il Fritzbox a fare questa cosa... Anzi
non sono convinto che lo permetta.
 
Conosci/ete il fritz in questione?
 
 
--
quantum

 tuo lavoro. A questo devi scriverlo tu.
 
Ma allora come mail il Fritzbox riconosce i dispositivi quando tornano
in rete? Ad esempio al cell di Tizio ho assegnato un nome e impostato ip
fisso. Se Tizio va a casa e il giorno dopo torna il router lo
riconosce...
 
 
 
--
quantum

 Anzi non sono convinto che lo permetta.
 
Ma... una botta di Google ... no ?
 
https://it.avm.de/assistenza/fritzbox/fritzbox-7490/banca-dati-informativa/publication/show/3395_Creare-le-liste-di-filtri-per-i-siti-web/
 
 
 



ed anche
 
https://it.avm.de/assistenza/fritzbox/fritzbox-3370/banca-dati-informativa/publication/show/3396_Bloccare-l-utilizzo-di-Internet-per-determinate-applicazioni-di-rete/
 
 
 

quantum ha usato la sua tastiera per scrivere :

Si, ma le informazioni le ricavi leggendo il
manuale on line del Fritz come ha fatto anche
il sottoscritto...

va/publication/show/3395_Creare-le-liste-di-filtri-per-i-siti-web/
 
Ok, era un lapsus mentre scrivevo... comunque il mio campo di testo per
scrivere č vuoto. Anzi ci sonoun decini di siti che ho bloccato io.
A me servirebbe una bella lista di siti da copia/incollare lě...
 
--
quantum

 licazioni-di-rete/
 
...ed anche qui ho capito più meno il concetto (tanto che nei miei
screenshot iniziali ci sono) solo che non ho un elenco di porte da
chiudere. (ed ho cercato su gooogle..! .. ma non ho trovato nulla)
 
--
quantum

 ospite hanno gli stessi blocchi.
 
Non ho capito  :(
 
Come fanno gli ospiti ad essere filtrati se i filtri non funzionano?
 
--
quantum

 io. A me servirebbe una bella lista di siti da copia/incollare lì...
 
te l'ho già detto, te lo ripeto; invece di BLOCCARE "alcuni siti", fai
al contrario, per le utenze "studente" bloccali TUTTI e sblocca SOLO
quelli della lista che deciderai tu
 



se poi vuoi continuare ad ammattirti "bloccando" ...
 
https://github.com/fboes/fritzbox-blacklist
 
 
e buona fortuna
 
 
 
 
 

 
https://github.com/fboes/fritzbox-blacklist
 
 
A parte che Allen mi sta dicendo che da prove fatte pare che non
funzioni lo stesso, inizialmente erano liste del genere che cercavo.
Questa è fatta da meno di 50 siti, ma per provare proverò ugualmente.
 
 
--
quantum

 di lavoro possa sistemare la cosa.
 
Ho a casa un rpi3b+ con raspbian "standard" che uso come muletto e che
dopo l'estate volevo usare per raccogliere dati da una stazione meteo
wifi che acquisterò.
Ovviamente è mio ad uso personale. Ma non avrei problemi a portarlo
laggù per unbreve periodo... SE installare quel firewall non comporta la
formattazione della mia roba. Cioè mi piacerebbe, anziche cambiare SD,
usare la mia e far convivere il tutto, così  imparo/uso qualcosa anche
per casa...
Se conosci qualche bella guida, magari in italiano fammi sapere... 
--
quantum


Siamo nel 2020 ragazzo, non si ragiona piu' per porte e nemmeno per url (che non vedi essendo tutto in ssl sia traffico DNS/DoH che 
http) ,
devi installare un proxy trasparente,
emettere un certificato,
e far digerire la tua CA  ai  dispositivi che dovranno navigare nella tua rete.
 
Poi potrai trafficare sul proxy con le tue regole.
 
Buona Fortuna!!
 
Giulia
 
PS:Questa configurazione e' scoraggiata visto che i dispositivi
cercano di difendersi in tutti i modi da interferenze MIM.
 
 

 Siamo nel 2020 ragazzo,
 
Non siamo nel 2021?

 Con soluzione del secolo scorso poi...
 
e la soluzione di questo secolo, alternativa a quella proposta da
Giulia qual'č?
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 Giulia qual'è?
 
Lasciali perdere l'OP e' stato gia trollato abbastanza facendogli sperare possibile una cosa impossibile con i suoi mezzi.
 
Giulia
 

 Ed è già la seconda volta che te lo scrivo.
 
non prendo per il culo proprio nessuno.
mi interessa sul serio.
Per me la configurazione minima di un firewall con webfilter è come
descritta da giulia, ma se è una soluzione del secolo scorso (anche se
nel secolo scorso non ricordo tutto quest'utilizzo di https) mi
interessa sapere qual'è quella del 2021.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,


 proprietà stile regimi repressivi. Senza contare che per mettere su un 
 
per gli ospiti si fa l'analisi del certificato senza mettersi in
mezzo. Non è il massimo e non permette di entrare nel flusso ma per un
webfilter è già qualcosa.
 
 
PS. ovvio che è roba che un fritz si sogna... ma concordo con Giulia
che ormai con tutto sto https non è banale.
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,


 Poi se si vuol discutere di analisi htts alla old style quando i processori 
 
ecco, io voglio sapere qual'è il new style per l'ispection https. di
tutto il resto a me non me ne frega niente.



Provato? Risultati?
Secondo me diventa un inseguimento continuo...


Allora che risultati hai avuto?

 Secondo me diventa un inseguimento continuo...
 
Esatto. 
 
Forse dovrei fare come suggerito "al contrario". Ma anche partire da
"tutto chiuso" e poi aprire divolta in volta roba al bisogno forse è un
altro inseguimento continuo... 
 
--
quantum

 Allora che risultati hai avuto?
 
Non ne ho avuti... in quanto su quella guida (e non solo) non c'è
l'elenco delle porte o di altro da bloccare, ma c'è solo scritto "fai
così fai cosà" (e che era già abbastanza intuitivo)
 
 
--
quantum

 un altro inseguimento continuo... 
 
Il "tutto chiuso" e "permetti solo alcuni siti" è l'approccio che ti
era già stato suggerito (anche da me), per quanto riguarda il discorso
"inseguimento continuo", considerando che si tratta di una scuola,
direi che i siti "permessi" siano in numero MOLTO inferiore rispetto a
quelli da bloccare, non credi ?
 
Certo, all'inizio dovrai popolare la lista dei siti permessi e, certo,
di tanto in tanto potrai doverla aggiornare, ma si tratta di molti MENO
siti di quelli che dovresti inserire nella lista dei "bloccati"
 
ciao
 

 Secondo me diventa un inseguimento continuo...
 
Inseguimento che, fatto da un privato, è una follia.
A livello aziendale-enterprise ci sono servizi apposta, tipo quello di
Sophos, che mantiene delle liste proprie aggiornate anche più volte al
giorno, e che vengono pushate sulle appliances.
Inutile dire che pretendere che lo faccia autonomamente l'utente di un
Fritz SOHO è fuori luogo.
 
Bye, G.

 Fritz SOHO è fuori luogo.
 
Papero... è per quello che ho suggerito di lavorare "al contrario",
ossia bloccare tutto ed autorizzare solo quello che serve, se consideri
che si tratta di una scuola, non è che si debbano autorizzare millemila
siti, per cui secondo me conviene autorizzare solo i siti necessari e
bloccare tutto il resto, se consideri il rapporto tra il numero di siti
"indesiderati" e quelli "ammessi", credo (spero) mi darai ragione :D
 

 quelli da bloccare, non credi ?
 
Penso che alla fine farň cosě... grazie mille...
 
--
quantum

 "indesiderati" e quelli "ammessi", credo (spero) mi darai ragione :D
 
Ma infatti, è quello che intendevo: lavorare di blacklist a quel livello
è improponibile. Non dico che non funzioni in assoluto, ma... voglio
proprio vedere uno che riesce a far entrare in 500 righe tutti i siti 
porno del mondo :-D :-D :-D
Per non dire che un ragazzo un po' smaliziato l'aggira in un attimo.
 
Bye, G.

 proprio vedere uno che riesce a far entrare in 500 righe tutti i siti
 
500 righe?
 
--
quantum

 500 righe?
 
A memoria, è il limite delle blacklist del Fritz, a meno che non
lo abbiano aumentato.
 
Bye, G.