Blacklist und Whitelist Webseiten Filtern

Zitat von fred05

Hallo in die Runde,

nachdem ich nun recht ok mein UDM Pro ins Netzwerk eingebunden habe, vielen Dank hier an alle für die Tipps.

Möchte ich mich nun der Firewall zuwenden, dazu ein paar kleine Fragen:

- gibt es eine Chance vordefinierte „Regel“ wie Spiele Seiten oder schmuddeln Seiten etc wie in der FB mit einer Blacklist und Whitelist zu Arbeiten

- sind von Haus aus die Ports einkommenden geblockt?

Gibt es irgendwo eine kleine Anleitung wie am besten die Firewall einzustellen ist.

Danke Euch

LG

Fred

Alles anzeigen

Das geht bei UniFi so leider nicht. Die Zielgruppe für die Ubiquiti Produkteist eben doch ein wenig anders als bei AVM.

Das einzige, was geht ist die Content Filterung in 3 festen Stufen. Das taugt aber kaum, da komplett unflexibel und nicht individuell konfigurierbar.

Wenn man z.B. die Stufe auf Adult stellt, wird auch der Safe Modus in YouTube eingestellt. Die Kids finden dann für das Homeschooling relevante Inhalte nicht mehr.

Lösen könntest du das eventuell über ein Pi-Hole.

Einfach anständige Mitarbeiter einstellen, die nur zu Hause auf den Schmuddelseiten schmökern.

Und nein, es geht bei weitem nicht bei jeder Firewall.

Da das hier im Forum schon mal gefallen ist, IPFire könnte sowas auch realisieren, wäre aber hier wieder ein anderes Gerät bzw VM was man nutzen müsste.

Du könntest auch einen piHole installieren, da könntest du diesen Content auch blocken über Filterlisten.

Zitat von fred05

Wie ist das mit dem IDS oder IPS denn ist da was zu Pflegen?

Nicht das, was du suchst. Man kann den Grad von 1 bis 5 einstellen oder individuell definieren. Ey geht dabei nur um die Art des Traffic, der gescannt bzw. abgefangen wird (Viren, Malware, bestimmte (unsichere) Protokolle, etc.). Ein Webseitenfilter findet sich dort nicht.

In den Einstellungen für das jeweilige Netzwerk findet sich- wie gesagt - der Punkt "Content Filtering". Der hat aber keinerlei individuelle Einstellungsmöglichkeiten, was diese Funktion aus meiner Sicht ziemlich unbrauchbar macht.

Dass AVM so etwas integriert hat, ist unter Berücksichtigung des typischen Einsatzes bzw. der anderen Zielgruppe verständlich.

Im Traffic & Device Management der UDM pro sind rudimentäre Filter möglich (siehe meine Beispiele).

Diese lassen sich auf IP Adressen, Gruppen, Netze usw. anwenden.

Evtl. reicht Dir das ja schon ...

wenn du keinen PiHole betreiben willst schau dir mal Nextdns an... das kannst du ja als dns für die wan schnittstelle mitgeben

https://nextdns.io/de

bis 300.000 DNS Anfragen im Monat kostenlos

das der kostenpflichtige securepoint dienst quasi das gleiche wie nextdns ist, ist aber klar oder?