Newsgroup: it.comp.reti.locali
Titolo: FritzBox, si possono filtrare le parole?

Ho un Fritz Box 3490 e stavo guardandomi qualche info sui filtri di
parental control e compagnia bella.
 
1) Non ho capito come importare una lista di siti a cui non poter
accedere (black list)
 
2) Vorrei "filtrare" alcune parole. Ad esempio se vado su gooogle e
scrivo "culo" (si puň dire? č solo per fare un esempio) vorrei che si
bloccasse la ricerca. Cosě pure come entrare in un sito che contenga
qualla parola. Ma intendo che la parola non debba necessariamente essere
nell'url di quel sito, ma nei contenuti (testi o didascalie o altro)
 
3) Vorrei bloccare alcune parole su Youtube, cioč vedere qualsiasi
filmato tranne quello che contiene "la_mia_parola".
 
E' possibile?

 filmato tranne quello che contiene "la_mia_parola".
Parli di parole dette nel video? La vedo un po' ardua... comunque un
buon filtraggio lo puoi ottenere utilizzando (e obbligando ad
utilizzare) i DNS filtrati
208.67.222.123
208.67.220.123
 
-- 
Per contattarmi, togliere -NOSPAM- dall'indirizzo.
To contact me, remove -NOSPAM- from address.

 NO!
 
E cosa è possibile filtrare?
 
E riguardo al punto 1) che mi dici?

 208.67.220.123
 
Ma se questi li uso nel router filtro per tutti. Invece io volevo
bloccare solo alcuni profili (a cui associare i vari pc/cell/tblet etc).
 
 
 
E riguardo agli altri punti?

 Punto di domanda in alto a dx.
 
Beh, l'avevo già letto... E poi mi sono rivolto al gruppo per che alcune
cose non le capivo.
 
Non leggo che si possa filtrare le parole (tipo black list di parole) e
per questo speravo in qualcuno che avesse in quache modo risolto.
Leggo black list di siti. MA non leggo come si fa ad importare una lista
di siti black.
 
qualcuno mi sa aiutare?

 qualcuno mi sa aiutare?
direi di cercare su google per open source tipo ipcop e suoi discendenti 
e/o altri simili/varianti (pfsense?), sono comunque dei firewall un po' 
piu' evoluti che hanno la disponibilita' di effettuare dei filtraggi sul 
traffico... anche se con i protocolli https questo aspetto (quello di 
trovare determinate parole ed agire di conseguenza) e' un tantino piu' 
complesso...
in buona sostanza tocca metter su una macchina con installati questi 
software e ben configurati che consentano cio' che chiedi, ma se la tua 
richiesta e': "si puo' fare con il solo fritz box" la rispota e' un 
secco NO!
ovviamente se vuoi la soluzione gia' pronta da acquistare ne trovi molti 
ma sempre NON fritzbox o almeno non solo FritzBox

 etc).
 
Profili... ok, allora il "fritz" non ti basta, d'altronde non è stato
progettato per quello; ti serve un firewall/nat/router/proxy con delle
capacità più evolute, ovviamente non sarà così semplice da gestire come
il fritz, ma del resto, ogni cosa ha il suo "prezzo", ciò detto, prova
a dare un'occhiata a questo 
https://opnsense.org/
 ripeto, NON si tratta
di una soluzione "pronta" come nel caso del "Fritz", in compenso offre
MOLTO di più di qualsiasi soluzione "pronta"
 
 
 
 

 bloccare solo alcuni profili (a cui associare i vari pc/cell/tblet etc).
Sui dispositivi che vuoi non filtrare, puoi assegnare i DNS manualmente
invece che passare per il DHCP. So che č una soluzione parziale, ma č
meglio che niente e relativamente facile da implementare. Le black/white
list del FritzBox (come degli altri router SOHO) non servono a molto
perché non funzionano con gli url https. Ci sono giŕ passato, ed č quasi
tempo di togliere anche questo filtraggio (ormai entrambi i figli hanno
una scheda con dati compresi).
L'alternativa č quella proposta da ObiWan: avevamo qualcosa del genere
in un ufficio in cui c'era un po' troppo cazzeggio, ma con la sola black
list c'era sempre qualche sito su cui colleghi svogliati perdevano la
giornata;  bloccando tutto e usando la whitelist, dovevo continuamente
abilitare siti "indispensabili".
 
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 
https://opnsense.org/
 
Ho visto adesso che c'è anche una versione "nano". Potrebbe essere un
sostituito per il mio vecchi ALIX che è fermo a pfSense 2.3.5 (maggio
2015)?


 2015)?
E magari ci si può importare la configurazione del pfSense... :-)


 2015)?
 
https://docs.opnsense.org/manual/install.html
 
 
https://wiki.opnsense.org/manual/hardware.html
 
 
il "nano" è una versione ridotta, installabile su supporti con capacità
di 4GB, per il resto, non so che dirti; mai provata la "nano", se la
provi, fai sapere.
 

 la whitelist, dovevo continuamente abilitare siti "indispensabili".
 
A quello si rimedia, basta semplicemente stabilire che, per policy
aziendale, le richieste di sblocco vadano inoltrate ANCHE alla
direzione ed ovviamente, motivate, vedrai che a quel punto, di tali
richieste, ne riceverai moooolte di meno <eg>
 

 richieste, ne riceverai moooolte di meno <eg>
 
ma anche no..... utilizzare un fritz per una azienda che possa avere di 
queste richieste è un tantino fuori dagli obiettivi dei progettisti.... 
ci sono altri modi di affrontare il problema, alcuni anche open source...

 ci sono altri modi di affrontare il problema, alcuni anche open source..
No, forse non mi sono spiegato: in ufficio avevamo un ALIX con pfSense.




Parlavo di pfSense, non del fritz :)
 
 
 
 

 Parlavo di pfSense, non del fritz :)
Stavo per rispondere: "Beh, comunque funzionava...". Poi ripensandoci,
mi è venuto il dubbio di aver scritto una stupidaggine: il filtro
(Squid) probaiblmente girava sul server macOS. pfSense si occupava solo
di aprire o chiudere al traffico dai client verso l'esterno... credo.
Sinceramente faccio fatica a ricordarmi la configurazione esatta: non
l'avevo implementata io, ma ho fatto da supporto ed avevo accesso alle
regole del firewall e alle black/white list.


 software e ben configurati che consentano cio' che chiedi,
 
Ho un raspberry abbandonato da una parte perchč non "ci giocavo piů".
Visti i consumi e l'ingombro forse potrei iniziare a documentarmi lě..

 Ctrl C --> Ctrl V 
 
Sempre riassuntivo... cmq grazie, proverò