15
Günstige Firewall für Internat
Hallo,
suche eine günstige Firewall für ein Internat für ca 45 User / ca. 100 Geräte.
Diese sollte auch eine Sternfilterung können.
D.h. das einseitung ohne jede URL aufzuführen Pornos usw geblockt werden.
VPN usw. muss diese nicht können.
Was gibt es da so schönes auf dem Markt?
suche eine günstige Firewall für ein Internat für ca 45 User / ca. 100 Geräte.
Diese sollte auch eine Sternfilterung können.
D.h. das einseitung ohne jede URL aufzuführen Pornos usw geblockt werden.
VPN usw. muss diese nicht können.
Was gibt es da so schönes auf dem Markt?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 375399
Url: https://administrator.de/contentid/375399
Ausgedruckt am: 26.11.2024 um 22:11 Uhr
15 Kommentare
Neuester Kommentar
moin,
immer gern genommen wird die hier:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
lks
PS: OBI hat da auch was als Alternative.
immer gern genommen wird die hier:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
lks
PS: OBI hat da auch was als Alternative.
1
Pornos usw geblockt werden.
Arme Jungs, erst abgeschoben und dann noch nicht mal der Ertüchtigung nachgehen können 
. Na hoffen wir mal das es ein gemischtes Internat ist ... :D. Btw. Die Jungs wissen sich mit Sicherheit zu helfen wie sich das umgehen lässt ...Mittel und Wege gibt es genug.
Moin,
na dann mal viel Spaß beim Filtern, wenn Du die Rechner nicht unter Kontrolle hast wird das eh nix.
Deine User werden die mit VPN einfach umgehen ...
Wenn Du hingegen Whitelisting betreiben willst solltest Du eine gute Kranken- & Unfallversicherung haben, Deine User werden Dir Pest, Cholera und noch viel schlimmeres an den Hals wünschen, vorm Einsteigen immer die Bremsen deines Autos kontrollieren und aufpassen das keine Elektrogeräte in der Nähe Deiner Badewanne sind ...
teddy
na dann mal viel Spaß beim Filtern, wenn Du die Rechner nicht unter Kontrolle hast wird das eh nix.
Deine User werden die mit VPN einfach umgehen ...
Wenn Du hingegen Whitelisting betreiben willst solltest Du eine gute Kranken- & Unfallversicherung haben, Deine User werden Dir Pest, Cholera und noch viel schlimmeres an den Hals wünschen, vorm Einsteigen immer die Bremsen deines Autos kontrollieren und aufpassen das keine Elektrogeräte in der Nähe Deiner Badewanne sind ...
teddy
Ja na tut mir leid, aber wir haben Vorschriften.
Diese betreffen nunmal auch Inhalte.
VPN kann man ja blocken.
Whitelist wird nichts werden für Schuliche Lerninhalte.
Ich hab noch eine Endian Rack Firewall rumliegen.
Kenn die aber nicht.
Diese betreffen nunmal auch Inhalte.
VPN kann man ja blocken.
Whitelist wird nichts werden für Schuliche Lerninhalte.
Ich hab noch eine Endian Rack Firewall rumliegen.
Kenn die aber nicht.
VPN kann man ja blocken.
Nope, das geht über diverse Umwege trotzdem, z.B. über die http Ports oder über SSH und DNS tunneling, usw., ohne DPI und Aufbrechen von Verschlüsselung also nicht sicher zu verhindern.
In der Fritzbox (die du ggf. eh vom Provider gestellt bekommst - bzw. super günstig auf ebay) gibts ein eingebautes "BPjM-Modul" - schau mal ob das was taugt.
Aber zuviel blocken kann auch nach hinten losgehen #WannaCryKill-Switch
Aber zuviel blocken kann auch nach hinten losgehen #WannaCryKill-Switch
Also Telnet, BitTorrent sowie ssh ist sowieso gesperrt.
Ob wir nur https erlauben wird sich zeigen.
Derzeit steht bis jetzt nur die Fritze mit einer vorgefertigten Blacklist.
Das Teil kann leider nicht nach google search* xxx filtern wie unsere Sophos.
Wir müssen nunmal gewisse Merkmale einhalten.
Wir sprechen hier von 10 bis 16 jährigen Kindern als User.
Das BPjM Modul taugt nichts.
Ich konnte alle möglichen Testseiten aufrufen.
Ebenso müssen bis auf Youtube alle Streamingdienste gesperrt werden, welche nich legal sind.
Ob wir nur https erlauben wird sich zeigen.
Derzeit steht bis jetzt nur die Fritze mit einer vorgefertigten Blacklist.
Das Teil kann leider nicht nach google search* xxx filtern wie unsere Sophos.
Wir müssen nunmal gewisse Merkmale einhalten.
Wir sprechen hier von 10 bis 16 jährigen Kindern als User.
Das BPjM Modul taugt nichts.
Ich konnte alle möglichen Testseiten aufrufen.
Ebenso müssen bis auf Youtube alle Streamingdienste gesperrt werden, welche nich legal sind.
Zitat von @opc123:
Also Telnet, BitTorrent sowie ssh ist sowieso gesperrt.
Ob wir nur https erlauben wird sich zeigen.
Die Frage ist wie es gefiltert wird, die meisten billigen machen das nur anhand der Ports und schauen nicht in die Pakete und über HTTPS kannst du auch all das aufgelistete Tunneln.Also Telnet, BitTorrent sowie ssh ist sowieso gesperrt.
Ob wir nur https erlauben wird sich zeigen.
So einfach wie du dir das vorstellst ist das eben nicht
!!
Na taugt den so eine Endian was?
Nöp.
Lass die Jungs einen Wisch unterschreiben für den Fall der Fälle oder mach es über das Captive Portal, betreibe ein User tracing und du bist auf der sicheren Seite. Dann noch vernünftiges Traffic shaping und gut ist. Überflüssiges Filtern unnötig.
Schnapp dir ne pfSense oder nen Mikrotik und du hast alles was du brauchst.
Lass die Jungs einen Wisch unterschreiben für den Fall der Fälle oder mach es über das Captive Portal, betreibe ein User tracing und du bist auf der sicheren Seite. Dann noch vernünftiges Traffic shaping und gut ist. Überflüssiges Filtern unnötig.
Schnapp dir ne pfSense oder nen Mikrotik und du hast alles was du brauchst.
Hallo,
du könntest mal http://www.jugendschutzfilter.net/ ausprobieren.
Einfach eine Firewall deiner Wahl (z.B. Ipfire, Pfsense, Opensense, …) mit Proxy aufsetzen. Eine Regel erstellen, die den ganzen Traffic sperrt, außer man geht über den Proxy. Im Proxy die Daten von jugendschutzfilter.net unter vorgelagerter Proxy eingeben. Dann wird alles zu denen gesendet und die filtern aus.
Für Google sollen sie eine DNS- Umleitung auf safesearch.google.de und .com machen, dann sind auch die entsprechenden Bilder weg.
Ob eine VPN Verbindung verhindert wird, weiß ich nicht. Aber da kannst du nachfragen.
100% ist das wahrscheinlich auch nicht.
Ansonsten gilt das, was magicteddy und der Rest gesagt hat
Chris
du könntest mal http://www.jugendschutzfilter.net/ ausprobieren.
Einfach eine Firewall deiner Wahl (z.B. Ipfire, Pfsense, Opensense, …) mit Proxy aufsetzen. Eine Regel erstellen, die den ganzen Traffic sperrt, außer man geht über den Proxy. Im Proxy die Daten von jugendschutzfilter.net unter vorgelagerter Proxy eingeben. Dann wird alles zu denen gesendet und die filtern aus.
Für Google sollen sie eine DNS- Umleitung auf safesearch.google.de und .com machen, dann sind auch die entsprechenden Bilder weg.
Ob eine VPN Verbindung verhindert wird, weiß ich nicht. Aber da kannst du nachfragen.
100% ist das wahrscheinlich auch nicht.
Ansonsten gilt das, was magicteddy und der Rest gesagt hat
Chris
Hi,
wie die Kollegen schon schrieben, eine rein technische Lösung kannst du vergessen.
Wir haben auch ein Webfilter (nicht günstig) mit Listen für alles Mögliche, trotzdem gibt es immer wieder Webseiten wo z.B. Spiele doch gehen.
Z.b. wie würdest du web.de klassifizieren?
Web-Mail, Portal, Shop, Stromanbieter, Mobilfunk, ....
Und dein Filter muss auf jeden Fall HTTPS aufbrechen können, sonst geht es auch nicht.
Kurz, setz was schriftliches auf, und kauf die eine Firewall mit Contentfilterung. z.b. Watchguard, Sophos, und Konsorten.
Dann kannst du wenigstens angeben was dafür getan zu haben.
Wichtig ist auch Jugendgefährende Seiten, auch Alkoholhersteller!, zu blocken. Zumindest versuchen ...
Ist eh alles für die Katz, solange die Kinder Smartphones haben
VG,
Deepsys
wie die Kollegen schon schrieben, eine rein technische Lösung kannst du vergessen.
Wir haben auch ein Webfilter (nicht günstig) mit Listen für alles Mögliche, trotzdem gibt es immer wieder Webseiten wo z.B. Spiele doch gehen.
Z.b. wie würdest du web.de klassifizieren?
Web-Mail, Portal, Shop, Stromanbieter, Mobilfunk, ....
Und dein Filter muss auf jeden Fall HTTPS aufbrechen können, sonst geht es auch nicht.
Kurz, setz was schriftliches auf, und kauf die eine Firewall mit Contentfilterung. z.b. Watchguard, Sophos, und Konsorten.
Dann kannst du wenigstens angeben was dafür getan zu haben.
Wichtig ist auch Jugendgefährende Seiten, auch Alkoholhersteller!, zu blocken. Zumindest versuchen ...
Ist eh alles für die Katz, solange die Kinder Smartphones haben
VG,
Deepsys
Hallo,
Sagen wir mal so: Eine perfekte Zensur kriegen nicht mal die Chinesen hin.
Meiner Einschätzung nach lässt sich das Problem nur auf erzieherischer Ebene lösen.
Gruß,
Jörg
Zitat von @opc123:
Wir müssen nunmal gewisse Merkmale einhalten.
Wir sprechen hier von 10 bis 16 jährigen Kindern als User.
Wir müssen nunmal gewisse Merkmale einhalten.
Wir sprechen hier von 10 bis 16 jährigen Kindern als User.
Sagen wir mal so: Eine perfekte Zensur kriegen nicht mal die Chinesen hin.
Meiner Einschätzung nach lässt sich das Problem nur auf erzieherischer Ebene lösen.
Gruß,
Jörg
Zitat von @117471:
Meiner Einschätzung nach lässt sich das Problem nur auf erzieherischer Ebene lösen.
Meiner Einschätzung nach lässt sich das Problem nur auf erzieherischer Ebene lösen.
z.B. mit diesen LARTs:
oder
lks
1
Mit der pfSense machst du aber nichts falsch !
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
Das entsprechende komplette Fertig Set beschaffen:
https://de.varia-store.com/produkt/32013-apu2c2-embedded-box-bundle-1-gh ...
Zusammenschrauben...fertisch.
Wenn du mit einem Schraubendreher umgehen kannst hast du für 200 Euronen einen fix und fertige Firewall die dir alle deine Anforderungen (und noch viel mehr) erfüllt !
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
Das entsprechende komplette Fertig Set beschaffen:
https://de.varia-store.com/produkt/32013-apu2c2-embedded-box-bundle-1-gh ...
Zusammenschrauben...fertisch.
Wenn du mit einem Schraubendreher umgehen kannst hast du für 200 Euronen einen fix und fertige Firewall die dir alle deine Anforderungen (und noch viel mehr) erfüllt !
