Blokujemy, blokujemy, blokujemy :)
-
Hej brygada,
Od jakiegoś czasu bawię się PFS, odkrywam ciekawe rzeczy :) ale....
Zderzyłem się ze ścianą :(
Mam LAN + 2 VLAN (Dom, Goście)Na LAN chcę zablokować wszystkim dostęp do portali społecznościowych, filmowych itp.
Na VLAN Dom chcę aby tylko trzy kompy miały dostęp do w/w portali
Na VLAN Goście chcę zablokować AnyDesk, TW itp.O ile przez reguły mogę zablokować pojedyncze IP lub domeny, to problem zaczyna się z blokowaniem serwisów, które korzystają z CDN itp. rozwiązań :( czyli wszystkich w/w :)
W necie jest tyle samo rozwiązań co problemów, ale nie trafiłem na dobre rozwiązanie.
Jak "prosto" zablokować AnyDesk, TW, Tube, Netflixa ?
Pół królestwa i rentę królewny :) temu, kto podpowie co i jak.... -
@Gangrena ntopng pozwoli zidentyfikowac Ci flowy w tym np Netflix czy Youtube.
To o czym piszesz (blokowanie) mozna zalatwic na 3 sposoby:- wziac jakies listy adresow IP z github (lepsze/gorsze; pytanie o zaufanie do tych list)
- sprobowac blokowac rozwiazywanie DNS (ale musisz sie upewnic ze klienci moga korzystac tylko z Twojego DNSa)
- zrobic tzw. Deep Packet Inspection ale to tez trywialne nie jest (ntopng ma ndpi z ktorego funkcjonalnosci mozna skorzystac).
Pakiety typu Suricata/Snort rowniez potrafia identyfikowac aplikacje. Niestety obawiam sie ze nie mam dla Ciebie gotowego i sprawdzonego rozwiazania. Ja zyczylbym sobie zablokowac torrenty ale przyznam szczerze nie wiem do konca jak to zrobic przy uzyciu pfSense :-(
-
This post is deleted! -
@Gangrena said in Blokujemy, blokujemy, blokujemy :):
Hej brygada,
Od jakiegoś czasu bawię się PFS, odkrywam ciekawe rzeczy :) ale....
Zderzyłem się ze ścianą :(
Mam LAN + 2 VLAN (Dom, Goście)Na LAN chcę zablokować wszystkim dostęp do portali społecznościowych, filmowych itp.
Na VLAN Dom chcę aby tylko trzy kompy miały dostęp do w/w portali
Na VLAN Goście chcę zablokować AnyDesk, TW itp.O ile przez reguły mogę zablokować pojedyncze IP lub domeny, to problem zaczyna się z blokowaniem serwisów, które korzystają z CDN itp. rozwiązań :( czyli wszystkich w/w :)
W necie jest tyle samo rozwiązań co problemów, ale nie trafiłem na dobre rozwiązanie.
Jak "prosto" zablokować AnyDesk, TW, Tube, Netflixa ?
Pół królestwa i rentę królewny :) temu, kto podpowie co i jak....Można to zrobić za pomocą Squid i Squidguard w trybie transparentnym (przechwytywanie jest złożoną konfiguracją, dlatego należy używać trybu transparentnego) lub można to zrobić za pomocą pakietu pfblockerng opartego na DNS.
