Newsgroup: it.comp.reti.locali
Titolo: Come monitorare i siti navigati

Salve a tutti,
 
sto aggiornando la mia lan casalinga e vorrei eliminare un pc con una 
vecchia distribuzione di ipcop non più aggiornabile, che usavo 
sostanzialmente quasi solo per tenere traccia dei siti navigati da 
portatili, tablet e cellulari dei componenti di famiglia (nella 
fattispecie i miei figli).
 
Siete a conoscenza di qualche dispositivo che collegato subito a 
valle del modem di Fastweb riesca a registrare e memorizzare tutti i 
siti visitati dai dispositivi collegati alla lan (sia via cavo che 
wifi) e che non costi uno sproposito?
Per ora il wifi è erogato dal modem stesso, ma ho a disposizione 
anche un wifi Netgear che potrei usare (ma non so bene come) per 
controllare quel tipo di traffico.
 
O sapete se c'è qualche altro modo per raggiungere questo risultato?
 
Grazie.
 
 
 
-- 
Mandi
 MailMaster C.
!------------------------------------!
!  "La Quarta Rivoluzione" by L. Floridi
!		
!  OSC Rulez!       >^..^<
!------------------------------------!
"Sono un hacker culturale. Smonto l'informazione e la conoscenza per
cercare di capire che cosa c'e' dentro." - Paco -
 

 Grazie.
 
Saluti.
^Bart
 

 controllare quel tipo di traffico.
 
Se la connessione WiFi è diretta al "modem" fastweb, il tuo IPCop potrà
controllare SOLO le connessioni cablate; una soluzione migliore sarebbe
quella di configurare la rete come segue
 
WAN (internet)
|
|
modem fastweb (NO WiFi)
|
|
IPCop (o altro, vedi sotto)
|
|
switch --- Access point WiFi
|
|
rete cablata
 
 
in tal modo tutto il traffico, wifi o cablato dovrà forzatamente
passare attraverso "IPCop" (o altro, vedremo poi) e potrà essere
loggato o filtrato come si desidera
 
Per quanto riguarda IPCop, potresti rimpiazzarlo con opnSense
 
https://opnsense.org/
 
 
che è una distro basata su BSD ed offre funzionalità simili (anzi,
direi superiori) a quelle di IPCop, l'alternativa, volendo eliminare il
"PC" che fa girare "IPCop" potrebbe essere quella di acquistare un
router che supporti OpenWRT, DD-WRT o Tomato
 
https://dd-wrt.com/
 
 
https://openwrt.org/
 
 
http://www.polarcloud.com/tomato
 
 
in questo caso, il router farebbe le veci del box "IPcop", considera
che in questo caso, ti converrà controllare sui siti delle distro le
marche ed i modelli compatibili e, possibilmente, scegliere un router
che abbia abbondanza di flash e di RAM in modo da poter caricare molte
delle funzionalità della distro scelta, inoltre, nel caso di firmware
alternativo (wrt/tomato/...) potresti utilizzare lo stesso apparato
anche come AP WiFi, semplificando l'architettura
 
Personalmente, potendo scegliere, preferirei separare le funzioni di AP
da quelle di firewall/filtro, ossia usare (es.) opnSense su un box
dedicato e lasciare la gestione della WiFi ad un AP separato (ti basta
anche un semplice AP senza alcun tipo di interfaccia WAN/DSL)
 
Ciao
 

 anche un semplice AP senza alcun tipo di interfaccia WAN/DSL)
 
Se poi vuoi una soluzione "plug and play", dai un'occhiata a questo
 
https://www.netgate.com/solutions/pfsense/sg-1100.html
 
 
ciao :)
 

 piasta di raffreddamento
 
Certo, ma se uno vuole una soluzione "pronta" ... :)
 

 invalidante?
 
Uff... l'OP aveva chiesto "qualcosa da connettere e via", altrimenti lo
so perfettamente che basta prendere un minimo di ferro e software per
mettere in piedi qualcosa come quello a costi inferiori :P
 

 Ma dai..... :-P
 
Hai voglia...conosco diverse scimm...ehm, persone che non
sanno manco avvitare una vite a nomenti lol

 se gli chiede 80 euro? 
 
Poco ci manca...lol

 Salve a tutti,
Siamo nel 2019!!
Non esiste piu' la possibilità di monitorare il traffico in nessun modo ,
a meno di mageggi strani su tutti i dispositivi !!!
(roba che nemmeno in kazakistan 
https://www.punto-informatico.it/kazakistan-stop-certificato-anti-https/
)
 
E con DoHT il discorso e' proprio finito, mi dispiace ma purtroppo e' finita un era ,
anche gli UTM e i firewall stanno perdendo senso , ormai e' tutto in mano all' endpoint e'
lui che deve essere sicuro.
 
 
Gi

 E con DoHT il discorso e' proprio finito
cos'è DoHT?

 cos'è DoHT?
DNS over http
 

giulia ha scritto:

https
 

 https
altrimenti detto DoH

 Non esiste piu' la possibilità di monitorare il traffico
 
Esiste, esiste; specie in realtà aziendali di una certa dimensione, per
poterti collegare alla rete *devi* installare come trusted il
certificato della CA interna, e basta quello per monitorare tutto il
traffico, incluso quello crittato con TLS
 

 traffico, incluso quello crittato con TLS
 
riporto - solo a titolo di memo - la frase INIZIALE del post: "sto 
aggiornando la mia lan casalinga", cerchiamo di non fare gli "sboroni 
alla schiutzmaker"

 alla schiutzmaker"
 
Stavo rispondendo al post di Giulia, nel caso non lo avessi notato :)
 
 
 
 


https://www.thesslstore.com/blog/https-interception-harming-security/
 
 
E si , per nascondere un buco ne apri uno più grosso , ecco perché di  queste fantomatiche aziende ogni
tanto si trovano in giro i database completi o leak micidiali........
 
Giulia
 

 completi o leak micidiali........
 
Dipende, perchè vedi, citando l'articolo che hai riportato, si legge
 
"Due to a combination of outdated software, bad documentation, and the
lack of incentive to configure them properly, manufactures and networks
who deploy these products are actually weakening their user’s and
data’s safety for the benefit of network monitoring and anti-virus
scanning."
 
il che significa che se uno mette in piedi una cosa del genere senza
avere cognizione di causa, ovviamente come per TUTTE le cose di questo
genere, combina degli sfracelli; solo che ... vedi c'è appunto un SE e
generalizzare su quel se porta a distorcere del tutto l'informazione
 
 
 

 Embè? Secondo te, nella mi rete casalinga potrebbe mancare? Eh? :-P 
 
Vabbè vai :P Ad ogni modo si fa anche con una qualsiasi distro linux
che funga da nat/firewall o anche con roba già pronta tipo pfSense :P
 

 L'OP è confuso già di suo.
 
 
Ti ringrazio per l'apprezzamento.
 
Infatti stavo cercando informazioni per capire meglio le eventuali 
soluzioni. 
 
Grazie per aver dato il tuo contributo.


 
https://www.netgate.com/solutions/pfsense/sg-1100.html
 
 
Controllo, grazie della dritta! :)


 giri tale s.o. 
 
In linea di massima sono d'accordo, ma come ti dicevo vorrei, se 
possibile, ridurre l'ingombro hardware. 


 nessun modo , a meno di mageggi strani su tutti i dispositivi
 
Non sono molto d'accordo, non nel mio caso per lo meno.
Con l'impostazione della rete che avevo prima ottenevo proprio questo 
risultato.
Si tratta di una LAN famigliare, casalinga, in cui nessuno ha 
competenze specifiche di rete, voglio solo avere un controllo sui 
siti di navigazione.


 di interfaccia WAN/DSL) 
 
In linea di massima sono d'accordo con te, infatti la rete che avevo 
impostata era proprio così, mi stavo chiedendo se con il passare 
degli anni non fossero cambiate un po' le cose e si potesse 
"accorpare" in modo sicuro più funzioni su uno stesso apparato.


 "accorpare" in modo sicuro più funzioni su uno stesso apparato.
 
Per poterlo fare (accorpare) si può fare, prendi un router/AP che
supporti DD-WRT/OpenWRT e che abbia sufficiente RAM/Flash e ci carichi
la versione del firmware che "ha tutto" (quella più corposa);  il
problema è che se ti salta l'unico apparato che "fa tutto" sei
completamente fermo, usando invece apparati separati è più facile
sostituirli; ovvio che con apparati separati avrai un consumo di
energia elettrica più elevato, insomma ci sono pro e contro per
entrambe le soluzioni