come filtrare i siti della propria rete domestica con opendsn e freetz (pacchetto curl)

[graymalking]

Chi desidera filtrare l’accesso ai siti indesiderati, agendo sul fritzbox ha a mio avviso sue strade:
1) Filtrare gli accessi sui mac della rete utilizzando white e black list
2) Utilizzare il servizio di open

Nel primo caso bisogna andare nella pagina di gestione di rete del fritzbox, selezionare un apparato o aggiungerne uno con relativo mac, e fare le seguenti impostazioni



Come si può osservare spuntando la casella "assegnare a questa periferica di rete sempre lo stesso indirizzo IP", diventa poi molto semplice nella pagina di protezione bambini introdurre per questa periferica dei limiti d’uso e l’applicazione di black/white list di siti.
Il problema di base è comunque quello di gestire queste liste, tenendole aggiornate in relazione agli usi che si intendono acconsentire o vietare.

Il sistema che ho deciso di adottare è invece quello di ricorrere ai servizi gratuiti di opendns aiutandomi con le impostazioni concesse dal fritz.
E' richiesto un fw moddato con freetz che contenga il pacchetto "curl" (crontab è presente di default).
Per fare questo per prima cosa bisogna registrarsi su:
https://login.opendns.com
(ovviamente la prima volta andando su Don't have an account? Get started!), una volta entrati selezionare parental control



E quindi OPENDNS HOME

Creare il proprio account compilando l’apposito form
Confermare l’attivazione sulla email che sarà arrivata all’indirizzo di registrazione
Verremo rimandati alla pagina principale del sito, selezionare add a network->



Nello spazio apposito potremo inserire l’ip della nostra connessione (che appare scritto anche nella schermata centrale) e quindi si aprirà una schermata come questa



Introdurre il nome che sarà associato alla nostra rete e tenere spuntata la casellina se si ha in dotazione un ip dinamico, lasciare stare il discorso del download perché verrà risolto in modo più consono che dover installare un sw su tutti gli apparecchi che abbiamo in rete.

Riceveremo una ulteriore email per confermare che l’ip è quello corretto dopo di che potremo iniziare.
Riaccediamo se non automaticamente indirizzati alla pagina
Dashboard
Del nostro account opendns e selezioniamo setting, dovremo trovare una cosa del genere



In termini generali l’ip teorico e quello attuale devono coincidere, ovviamente il problema si pone per coloro che hanno ip dinamici di connessione adsl, di seguito vedremo come risolvere il problema
Il mome della rete è modificabile cliccando sul nome



Passiamo ad impostare i filtri alla nostra rete domestica.
Clicchiamo sul l’ip teorico
Ecco delle impostazioni fatte a titolo di esempio



Poniamo la selezione su Moderate, quindi spuntiamo Custom e selezioniamo le voci che vogliamo filtrare



Clicchiamo su l’Apply di fine pagina ed il gioco è fatto.
Ovviamente basta poco per capire che le impostazioni possono essere anche più approfondite con selezione di siti da escludere etc.
Cliccando su customization nella finestra in alto a destra possiamo ad esempio



Scegliere i messaggi da associare ai vari blocchi
Finite le impostazioni sul sito opendns passiamo a gestire il fritzbox.

[graymalking]

Iniziamo con il caricare gli indirizzi opendns , cosa molto semplice nei nuovi fw



Nei fw più vecchi le impostazioni dei dns sono più complicate, vi rimando ad appositi thread

A questo punto possiamo testare il funzionamento digitando un indirizzo “vietato” , se tutto è ok dovremo ottenere la schermata di diniego.

Vediamo ora come configurare il fritzbox affinché l’indirizzo ip su opendns resti fissato su quello della nostra rete nonostante il nostro ip dinamico.
Per fare questo ci occorre l’interfaccia freetz in cui abbiamo caricato il pacchetto curl (è un pacchetto che funziona solo via terminale) e crontab (presente anche come interfaccia grafica.

Accediamo a questa pagina di freetz



Immaginiamo di esserci registrati su opendns con:
myemail@gmail.com
pw = pippo
nome della rete dato su opendns= nomerete

All’interno del riquadro incolleremo le seguenti 3 righe

* * * * * echo curl -s -k -u myemail@gmail.com:pippo https://updates.opendns.com/nic/update?hostname=nomerete>/var/flash/opendns.sh

* * * * * /bin/chmod 777 /var/flash/opendns.sh

* * * * * /var/flash/opendns.sh



Questa impostazione comunica ogni minute al server opendns il proprio ip e ne consente l’aggiornamento costante
Premere apply ed accertarsi che crontab sia attivo in modo automatico

Se tutto è proceduto per il meglio avrete la rete di casa filtrata per siti a contenuto indesiderato.
Ringrazio un mio amico che mi ha aiutato a fare le impostazioni che ho descritto.