OPNsense/Webfilter: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
K Textersetzung - „ “ durch „ “ |
||
| (14 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
= Webfilter = | = Webfilter = | ||
Ein Ziel eines Proxys ist (in Kombination mit einem URL-Filter), Teilnehmer vor ungewünschten Inhalten zu schützen. | |||
== URL-Filter-Liste erzeugen und konfigurieren == | == URL-Filter-Liste erzeugen und konfigurieren == | ||
Unter [http://www.shallalist.de/ shallalist.de] finden Sie eine frei verfügbare, regelmäßig aktualisierte und in Form von Kategorien organisierte Liste, welche zusammen mit dem OPNsense-Webfilter verwendet werden kann, um Webseitenaufrufe themenbasiert (z. B. Pornographie, Gewaltverherrlichung, soziale Netzwerke, ...) zu sperren. An dieser Stelle muss erwähnt werden, dass dies zwar sehr gut funktioniert, es eine 100%ige Absicherung gegenüber Webinhalten aber niemals geben kann. | Unter [http://www.shallalist.de/ shallalist.de] finden Sie eine frei verfügbare, regelmäßig aktualisierte und in Form von Kategorien organisierte Liste, welche zusammen mit dem OPNsense-Webfilter verwendet werden kann, um Webseitenaufrufe themenbasiert (z. B. Pornographie, Gewaltverherrlichung, soziale Netzwerke, ...) zu sperren. An dieser Stelle muss erwähnt werden, dass dies zwar sehr gut funktioniert, es eine 100%ige Absicherung gegenüber Webinhalten aber niemals geben kann. | ||
;Services / Web Proxy / Administration / Remote Access Control Lists → Hinzufügen einer Liste durch Klick auf das Plus-Symbol | ;Services / Web Proxy / Administration / Remote Access Control Lists → Hinzufügen einer Liste durch Klick auf das Plus-Symbol | ||
| Zeile 19: | Zeile 19: | ||
* chat (Chatdienste) | * chat (Chatdienste) | ||
* dating (Datingwebsites) | * dating (Datingwebsites) | ||
* dynamic (Zugriff auf DynDNS-Adressen; z. B. Heimnetz des Schülers) | * dynamic (Zugriff auf DynDNS-Adressen; z. B. Heimnetz des Schülers) | ||
* gamble (Glücksspiel) | * gamble (Glücksspiel) | ||
* hacking (Hacking) | * hacking (Hacking) | ||
| Zeile 54: | Zeile 54: | ||
Damit Benutzer den URL-Filter nicht einfach dadurch umgehen können, dass sie statt der URL die korrespondierende IP einer Webseite in die Adresszeile des Browsers eingeben, kann die Eingabe von IP-Adressen als URL mit folgendem regulären Ausdruck gesperrt werden: | Damit Benutzer den URL-Filter nicht einfach dadurch umgehen können, dass sie statt der URL die korrespondierende IP einer Webseite in die Adresszeile des Browsers eingeben, kann die Eingabe von IP-Adressen als URL mit folgendem regulären Ausdruck gesperrt werden: | ||
Services / Web Proxy / Administration / Forward Proxy / Access Control List | ;Services / Web Proxy / Administration / Forward Proxy / Access Control List | ||
* Blacklist: [0-9]+\.[0-9]+\.[0-9]+\.[0-9]+ | * Blacklist: [0-9]+\.[0-9]+\.[0-9]+\.[0-9]+ | ||
[[ | [[Kategorie:OPNsense/Proxy]] | ||
Aktuelle Version vom 28. Mai 2023, 12:47 Uhr
Webfilter
Ein Ziel eines Proxys ist (in Kombination mit einem URL-Filter), Teilnehmer vor ungewünschten Inhalten zu schützen.
URL-Filter-Liste erzeugen und konfigurieren
Unter shallalist.de finden Sie eine frei verfügbare, regelmäßig aktualisierte und in Form von Kategorien organisierte Liste, welche zusammen mit dem OPNsense-Webfilter verwendet werden kann, um Webseitenaufrufe themenbasiert (z. B. Pornographie, Gewaltverherrlichung, soziale Netzwerke, ...) zu sperren. An dieser Stelle muss erwähnt werden, dass dies zwar sehr gut funktioniert, es eine 100%ige Absicherung gegenüber Webinhalten aber niemals geben kann.
- Services / Web Proxy / Administration / Remote Access Control Lists → Hinzufügen einer Liste durch Klick auf das Plus-Symbol
- Haken bei enabled
- Filename: shallalist
- URL: http://www.shallalist.de/Downloads/shallalist.tar.gz
- Description: shallalist
→ Save changes → Download ACLs
Das Herunterladen der Liste kann eine Weile dauern. Nach erfolgtem Download können Sie Ihre soeben angelegte Liste (shallalist) nochmals editieren und unter categories jene Themenfelder auswählen, welche vom Schulnetz aus gesperrt sein sollen.
- Sperrempfehlungen (Sperrungen sollten in Absprache mit Schulleitung und Kollegium erfolgen)
- anonvpn (Anonymisierungsdienste)
- chat (Chatdienste)
- dating (Datingwebsites)
- dynamic (Zugriff auf DynDNS-Adressen; z. B. Heimnetz des Schülers)
- gamble (Glücksspiel)
- hacking (Hacking)
- hobby_games-misc (Onlinespiele)
- hobby_games-online (Onlinespiele)
- porn (Pornografie)
- sex_lingerie (Pornografie)
- socialnet (Soziale Netzwerke)
- spyware (Spyware)
- violence (Gewalt)
- warez (Hacking)
Blacklist automatisch aktualisieren
Beispiel: wöchentliche Aktualisierung der Shallalist am Montag um 00:00 Uhr
- Services / Web Proxy / Administration / Remote Access Control List → Schedule with Cron
- Haken bei enabled
- Minutes: 0
- Hours: 0
- Day of month: *
- Months: *
- Days of week: 1
- Command: Download and reload external proxy ACLs
- Description: fetch proxy acls
Benutzerdefinierte Whitelists und Blacklists
- Services / Web Proxy / Administration / Forward Proxy / Access Control List
- Whitelist
- Für Domains/URLs, die Sie nicht sperren möchten, aber durch die Shallalist geblockt sind
- <mit Komma getrennte Angabe gewünschter Einträge>
- Blacklist
- Für Domains/URLs, die Sie sperren möchten, die aber nicht in der Shallalist enthalten sind
- <mit Komma getrennte Angabe ungewünschter Einträge>
Damit Benutzer den URL-Filter nicht einfach dadurch umgehen können, dass sie statt der URL die korrespondierende IP einer Webseite in die Adresszeile des Browsers eingeben, kann die Eingabe von IP-Adressen als URL mit folgendem regulären Ausdruck gesperrt werden:
- Services / Web Proxy / Administration / Forward Proxy / Access Control List
- Blacklist: [0-9]+\.[0-9]+\.[0-9]+\.[0-9]+