Newsgroup: it.comp.reti.locali
Titolo: OpenWRT e parental control su https.

Avendo ben 2 hardware sui quali si potrebbe installare OpenWRT, ma per
entrambi sembra sia necessario una manomissione hardware, vorrei prima
sapere se con OpenWRT si riesce ad avere il controllo sui siti https.
Nel senso che vorrei poter bloccare l'accesso https ma anche escludere
dal blocco tutta una serie di siti. Non chiedo di avere un controllo a
livello di contenuto dei siti stessi, ma per lo meno degli URL. Gli
unici router integrati che sembrano poter fare ciň, sono i Draytek. Ma
un buon Draytek costa ancora piů di 200euro, che al momento vorrei
evitare di spendere. E sicuramente si puň fare quello che voglio con un
firewall pfSense, ma oltre alla spesa, voglio evitare di aggiungere
altri dispositivi. Purtroppo il Parental Control presente su quasi tutti
i dispositivi (dal TD-8970 alla Fritzbox) non servono a molto,
obbligando ad attivare o disattivare del tutto https: nel primo caso si
accede comunque un po' su tutti i siti, nel secondo in pratica non si va
da nessuna parte. Se fossi sicuro che con OpenWRT si possa avere un
controllo per lo meno a livello di URL anche dei siti https, potrei
anche prendermi il tempo per installarlo su uno tra la vecchia Vodafone
Station 1 (HG553) e il TP-Link TD-8970, entrambi al momento
inutilizzati.
Per il momento mi affido ad un accont OpenDNS con un controllo a livello
di DNS, ma č una soluzione con non mi convince del tutto.
 
P.S. Non avendo trovato un newsgroup specifico su OpenWRT, ho fatto un
crosspost su quelli piů affini.
 
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 sapere se con OpenWRT si riesce ad avere il controllo sui siti https.
 
io, visto che l'hardware che vuoi usare č inutilizzato farei
semplicemente la prova.
https č un po' una bestia nera da controllare...
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 https č un po' una bestia nera da controllare...
Una volta cose del genere le facevo per divertimeno; adesso ho poca
voglia di smanettare con saldatori, cavi seriali, adattatori (non ho
computer con porte seriali che non siano USB). Se almeno fossi sicuro
che ne valga la pena...
 
-- 
Per contattarmi, togliere -NOSPAM- dall'indirizzo.
To contact me, remove -NOSPAM- from address.

 che ne valga la pena...
 
il forum di openwrt non dice niente di interessante?



 
Non sarebbe MOLTO più semplice usare il file hosts per bloccare i siti 
che non ti aggradano?
Comunque sto' usando (e finalmente compilando) openwrt, ma non è tutto 
oro quello che brilla.
Ci sono forti limitazioni di spazio dovuto alle caratteristiche hardware 
dei router, e spesso debordi dallo spazio disponibile.
Su alcuni è possibile anche aggiungere una chiavetta usb e usare questo 
spazio per il sistema, ma non è semplicissimo.....
 
-- 
"Non ho paura degli urli dei violenti, ma del silenzio degli onesti"
Martin Luther King.
 
"La religione è il singhiozzo di una creatura oppressa, il sentimento
di un mondo senza cuore, lo spirito di una condizione priva di spirito.
È l'oppio dei popoli." K. Marx
 
"Nessuna buona azione rimarrà impunita!" (285° regola Dell'Acquisizione)

 controllo per lo meno a livello di URL anche dei siti https,
 
Che intendi  per "al livello di URL"?Nome dominio?
 
Perche il dns qualcosa puo' fare ma se usano cloudfront o altri cloud che generano in nomi in tempo reale
dovrai gestire roba tipo 
asjdh773hhd2jh.cloudfront.net
 quindi improbabile riuscirci.
 
Secondo me ti conviene installarti una CA (e mettere i certificati anche sui dispositivi che hai) e fare un bel man in the middle.
 
Giulia
 
 

 Che intendi  per "al livello di URL"?Nome dominio?
Intendo che per certi dispositivi, individuati tramite MAC address (o IP
abbinato al MAC), i siti visibili siano solo quelli specificatamente
autorizzati. Insomma, una white list che funzioni anche con https.
