Newsgroup: it.comp.reti.locali
Titolo: Parental control a livello ROUTER

Il mio FritzBox 7170 consente soltanto di controllare la DURATA delle 
connessioni internet sui vari apparati collegati alla rete.
 
A me occorre anche inibire alcuni siti non adatti ai bambini.
 
Sul pc ho risolto impostanto appositi DNS.
Non riesco invece a controllare smartphone e tablet.
 
L'ideale sarebbe impostare un controllo "a monte", ossia a livello del 
Fritz; ma come fare?
 
 
 

 Fritz; ma come fare?
 
Non esiste alcun metodo realmente efficacie per filtrare i contenuti a
chi ha privilegi amministrativi sul proprio dispositivo, a meno di
ricorrere a servizi dedicati. Anche OpenDNS filtra abbastanza bene, ma
lungi dall'essere completo.
 
Per Windows una soluzione molto valida ï¿œ K9 Web Filter di BlueCoat, ma
come detto ï¿œ solo per Windows.
 
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 lungi dall'essere completo.
 
beh, in qualsiasi caso, un filtraggio "globale" può essere implementato
usando un transparent proxy che oltre ad effettuare controlli su URI
contenuti utilizzi anche dei DNS "filtranti", in questo modo si potrà
filtrare il traffico di tutte le utenze; impostando inoltre il firewall
in modo da bloccare il traffico diretto (incluso quello DNS) o, meglio
- se possibile, da redirigerlo a proxy/DNS locali si eviterà che si
possa bypassare il filtraggio
 
 

 filtering e saranno filtrati anche loro.
 
Sï¿œ, ï¿œ una soluzione, ma non so come applicarla.
In android 4.1, dove si impostano i dns?
 
 
 

 usando un transparent proxy
 
Mi sai dire come implementarlo nel Fritzbox 7170 ?
 
 
 

 In android 4.1, dove si impostano i dns?
 
Li prende dal DHCP.
Quindi devi configurarli sul DHCP server del router.


 Quindi devi configurarli sul DHCP server del router.
 
il problema ï¿œ che il fritz!box non consente la cosa dalla sua 
interfaccia web, vedi se puo' esser utile questo: 
http://www.anime80.com/wikifritz/doku.php?id=inserire_i_server_dns
 


 
Ma in tal caso ci sarebbero gli stessi DNS su tutta la rete.
Io invece vorrei alcuni terminali "liberi" ed altri "controllati".
 

 
http://www.anime80.com/wikifritz/doku.php?id=inserire_i_server_dns
 
 
Grazie, perï¿œ vorrei poter selezionare i terminali oggetto di protezione.
 
In realtï¿œ, alcuni modelli piï¿œ recenti di Fritzbox fanno proprio quello 
che chiedo io: possibile che debba cambiare router per ottenere 'sta 
funzione?
 
 

 Non riesco invece a controllare smartphone e tablet.
 
Ti fai un account su OpenDNS, poi metti gli OpenDNS nel router e
gestisci lato web sul sito OpenDNS i tuoi blocchi
 
-- 
  Cristian Castellari - 
http://www.skyflash.it
 
  La Traduzione di Morrowind: 
http://www.skyflash.it/3581
 
  PSN TAG: WiitifulSky
  Nintendo ID: WiiUtifulSky

 Mi sai dire come implementarlo nel Fritzbox 7170 ?
 
un inizio potrebbe essere quello di configurare il router in questione
in modo da utilizzare dei DNS "filtranti" [1] ed in modo da bloccare il
traffico verso la porta 53 (UDP e TCP) permettendolo solo al router, in
questo modo i clients dovranno obbligatoriamente usare il router come
DNS e saranno soggetti al filtraggio DNS; per quanto invece riguarda il
discorso transparent proxy e filtraggio, non so se sia possibile
implementarlo sul router di cui parli; non conosco e non uso i
"fritz" (per dirla tutta non mi piacciono - opinione personale); di
certo, se usassi un router compatibile con (es.) DD-WRT potresti
implementare il tutto senza troppi problemi; per il fritz esistono
alcuni firmware alternativi come ad esempio "freetz"
 
http://freetz.org/
 
 
http://freetz.org/wiki/FAQ
 
 
http://wiki.openwrt.org/toh/avm/fritz.box.wlan.7170
 
 
ma, non avendoli provati, non so se possano rispondere alle tue esigenze
 
ciao.
 
 
[1] 
http://forums.opendns.com/comments.php?DiscussionID=2924
 
 
 

 Io invece vorrei alcuni terminali "liberi" ed altri "controllati".
 
Se vuoi soluzioni artivolate nono puoi farle con router di classe infima :)
Se il tuo router supporta piï¿œ SSID puoi probabilmente definire parametri
diversi per reti diverse. Altrimenti devi disabilitare il DHCP sul
router e farlo fare ad una macchina che resti sempre accesa sulla quale
definire in modo puntuale i parametri dei singoli client.


 gestisci lato web sul sito OpenDNS i tuoi blocchi
 
Occorre avere ip fisso oppure un servizio ddns.
 


 
Sï¿œ, ï¿œ una frittata che va rigirata e cambia sempre cottura...
E pensare che il Fritz 7272 ed il Fritz 7390 nascono direttamente con la 
funzione che mi occorre.
 
Mi suggeriscono anche di collegare un altro router wifi al mio primo 
router, creando cosï¿œ un'altra rete con un nuovo SSID; e poi?