ИФ
И как это можно реализовать на pfsense?
Size: a a a
2021 March 26
ИФ
*или
yg
Иван Фамилия
Добрый день, не подскажите dnsefaty или какое-то либо другое ПО для контентной фильтрации чтобы пользователи не могли посещать определенные сайты?
кручу верчу squid на pfsense, раньше работал до популяризации https и обновлялся список порнушки и банеров с какого то ресурса, но или с приходом безлимитного интернета или глюков с https, забыл про фильтрацию
но вот теперь опять возвращаюсь этой фишечке
но вот теперь опять возвращаюсь этой фишечке
F╳
yura gonin
кручу верчу squid на pfsense, раньше работал до популяризации https и обновлялся список порнушки и банеров с какого то ресурса, но или с приходом безлимитного интернета или глюков с https, забыл про фильтрацию
но вот теперь опять возвращаюсь этой фишечке
но вот теперь опять возвращаюсь этой фишечке
Проще поднять на отдельной машине, на фрюхе желательно и настроить руками
F╳
А в качестве анализтора логов сквида можно ScreenSquid замутить
SХ
yura gonin
кручу верчу squid на pfsense, раньше работал до популяризации https и обновлялся список порнушки и банеров с какого то ресурса, но или с приходом безлимитного интернета или глюков с https, забыл про фильтрацию
но вот теперь опять возвращаюсь этой фишечке
но вот теперь опять возвращаюсь этой фишечке
именно. массовый вход ssl/tls сделал проксы почти бесполезными. у меня на конторе стоит анализатор трафика(не для слежки, а просто для разбора инцидентов), так вот нешифрованного трафика на данный момент судя по статистике и процента не набегает
SХ
сделано если кому интересно на netflow -> ELK
А
Иван Фамилия
Добрый день, не подскажите dnsefaty или какое-то либо другое ПО для контентной фильтрации чтобы пользователи не могли посещать определенные сайты?
Безопасный DNS https://wifisystem.ru/schemes/additional-functions/ можно установить на pfsense
w
yura gonin
кручу верчу squid на pfsense, раньше работал до популяризации https и обновлялся список порнушки и банеров с какого то ресурса, но или с приходом безлимитного интернета или глюков с https, забыл про фильтрацию
но вот теперь опять возвращаюсь этой фишечке
но вот теперь опять возвращаюсь этой фишечке
squid умеет ssl bump\mitm
w
Алекс
Безопасный DNS https://wifisystem.ru/schemes/additional-functions/ можно установить на pfsense
pi-hole, adguard home
даром
даром
yg
прихожу к этому же мнению, но все равно почитать нужно) чем еще в пятницу заниматься? крутить в пятницу - к дальней дороге)