[DrayOS5] Blokowanie stron nieodpowiednich dla dzieci (m.in. porno)

Routery DrayTek z systemem DrayOS5 to m.in. seria Vigor 2136.
Główne założenia przykładu:
– zablokowanie dostępu do treści i stron nieodpowiednich dla dzieci (m.in. porno)
– zablokowanie dostępu do stron niebezpiecznych (m.in. malware, phishing)

WCF URL Reputation wspiera 82 kategorie stron.
Jeśli chcesz sprawdzić klasyfikację danej strony to przejdź do zakładki Security / URL/IP Lookup.

WCF

Aktywuj licencję WCF.
Zapoznaj się z przykładem [DrayOS5] Aktywacja licencji WCF przez portal MyVigor

Firewall

Przejdź do zakładki Security / Firewall Filters / Content Filters.
Kliknij Add, aby dodać nowy profil.
Filtr treści analizuje nieszyfrowane zapytania DNS, połączenia HTTP, HTTPS oraz QUIC.
Reguła blokująca kategorie stron
– Wpisz nazwę reguły.
– Zaznacz Enabled.
– W polu Source pozostaw Any, aby reguła dotyczyła dowolnego adresu źródłowego.
Jeśli reguła ma dotyczyć wybranych urządzeń to skonfiguruj obiekt w Configuration / Objects / IP Object, a następnie wybierz go jako źródło.
– W polu Destination wybierz kategorie stron związanych kontrolą rodzicielską (Abortion, Abused Drugs, Adult and Pornography, Alcohol and Tobacco, Cheating, Cult and Occult, Gross, Hate and Racism, Illegal, Low-THC Cannabis Products, Marijuana, Nudity, Questionable, Self Harm, Sex Education, Swimsuits and Intimate Apparel, Violence, Weapons)
Ponadto wybierz kategorie stron związanych z bezpieczeństwem (Botnets, DNS over HTTPS, Hacking, Keyloggers and Monitoring, Malware Sites, Parked Domains, Phishing and other Frauds, Proxy Avoidance and Anonymizers, SPAM URLs, Spyware and Adware)
Do zwiększenia efektywności filtrowania wymagane jest zablokowanie kategorii DNS over HTTPS.
– Wybierz akcję Block, aby Vigor blokował dostęp na podstawie wybranych kategorii stron.
Przejdź do zakładki Security / Firewall Filters / IP Filters.
Jeśli są stworzone reguły przepuszczające ruch to upewnij się, że opcja Bypass Content Filter jest wyłączona.
Na komputerze z systemem Windows użyj polecenia ipconfig /flushdns, aby wyczyścić cache DNS.

SafeSearch

Wyszukiwarki Google, Bing wspierają opcje bezpiecznego wyszukiwania.
Filtr SafeSearch odfiltrowuje z wyników wyszukiwania treści przeznaczone dla pełnoletnich np. obrazy, filmy i strony zawierające treści pornograficzne.

Przejdź do zakładki Configuration / DNS / LAN DNS/Forwarding.
Kliknij Add, aby dodać nowy profil.
Adres IPv4 216.239.38.120 oraz adres IPv6 2001:4860:4802:32::78 są powiązane z domeną forcesafesearch.google.com.
Adres IPv4 150.171.28.16 oraz adres IPv6 2620:1ec:33::16 są powiązane z domeną strict.bing.com

Na komputerze z systemem Windows użyj polecenia ipconfig /flushdns, aby wyczyścić cache DNS.