🚀 go-pugleaf

W dniu 2017-02-24 o 16:09, Maciek pisze:
>
>
> Czołem,
>
> Mam w domu router 8level i chciałem na nim ustawić blokowanie dostępu do
> konkrentych stron.
> W ustawieniach tego pudełka mam sekcję Firewall, a w niej URL Filtering.
> Niestety wpisanie tam np. "onet.pl" (bez cudzysłowów) niczego nie zmienia -
> na onet.pl da się wejść normalnie.
> Router oczywisćie restartowany itp.
> Filtrowanie dostępu po MAC-ach działa normalnie
>
> Nie wyguglowałem niczego sensownego.
> Jakie ustawienia mogą mieć wpływ na działanie funkcji URL filtrering?
>

To może wpisz propaganda.

Lub zastosuj filtrowanie domen.

Po głębokim namyśle Maciek napisał w Friday 24 of February 2017 16:09:

> Mam w domu router 8level i chciałem na nim ustawić blokowanie
> dostępu do konkrentych stron.
> W ustawieniach tego pudełka mam sekcję Firewall, a w niej URL
> Filtering. Niestety wpisanie tam np. "onet.pl" (bez cudzysłowów)
> niczego nie zmienia - na onet.pl da się wejść normalnie.

	A tam się wpisuje adres konkretnej strony czy jakiś regexp?

-- 
Pozdrawiam,

(js).

PS. Odpowiadając bezpośrednio proszę usunąć minus wraz ze wszystkimi 
kolejnymi literami.

Dnia Fri, 24 Feb 2017 20:49:20 +0100, Jan Stożek napisał(a):
 
> 	A tam się wpisuje adres konkretnej strony czy jakiś regexp?

Nie wiem, ale próbowałem tak i tak.


-- 
//\/\aciek
docktor(a)poczta.onet.pl

Maciek pisze tak:

> Czołem,
> 
> Mam w domu router 8level i chciałem na nim ustawić blokowanie
> dostępu do konkrentych stron.
> W ustawieniach tego pudełka mam sekcję Firewall, a w niej URL
> Filtering. Niestety wpisanie tam np. "onet.pl" (bez cudzysłowów)
> niczego nie zmienia - na onet.pl da się wejść normalnie.
> Router oczywisćie restartowany itp.
> Filtrowanie dostępu po MAC-ach działa normalnie
> 
> Nie wyguglowałem niczego sensownego.
> Jakie ustawienia mogą mieć wpływ na działanie funkcji URL
> filtrering? 
> 

a *onet.pl* probowałeś?

-- 
Piotrek

Let me see your war face.

Dnia Sun, 26 Feb 2017 15:45:57 GMT, PiteR napisał(a):

> a *onet.pl* probowałeś?

Tak.
Okazało się, że ten durny router nie stosuje filtrów, jeśli adres jest
https.

-- 
//\/\aciek
docktor(a)poczta.onet.pl

W dniu 2017-03-03 o 11:28, Maciek pisze:
> Dnia Sun, 26 Feb 2017 15:45:57 GMT, PiteR napisał(a):
>
>> a *onet.pl* probowałeś?
>
> Tak.
> Okazało się, że ten durny router nie stosuje filtrów, jeśli adres jest
> https.
>

Durny albo i nie, ale działa tak, jak go zaprojektowano.
Router nie widzi "zawartości" w szyfrowanym połączeniu https.
Musiałby umieć to rozszyfrować, a nie ma jak.

Takie filtrowanie https jak ty chcesz, to metodą MitM robią UTMy z proxy.

Piotr

Dnia Fri, 3 Mar 2017 13:23:33 +0100, Piotr Lechowicz napisał(a):

> Durny albo i nie, ale działa tak, jak go zaprojektowano.
> Router nie widzi "zawartości" w szyfrowanym połączeniu https.
> Musiałby umieć to rozszyfrować, a nie ma jak.

Adresu też nie widzi?
To nie jest przecież filtr treści.

"Durny" napisałem, bo to nie jest jakiś antyk, a słowa na ten temat nie ma
w dokumentacji.

-- 
//\/\aciek
docktor(a)poczta.onet.pl

W dniu 2017-03-03 o 23:00, Maciek pisze:
> Dnia Fri, 3 Mar 2017 13:23:33 +0100, Piotr Lechowicz napisał(a):
>
>> Durny albo i nie, ale działa tak, jak go zaprojektowano.
>> Router nie widzi "zawartości" w szyfrowanym połączeniu https.
>> Musiałby umieć to rozszyfrować, a nie ma jak.
>
> Adresu też nie widzi?
> To nie jest przecież filtr treści.

Widzi IP i port, na który łączy się przeglądarka.
Oraz początek negocjacji dla ustanowienia szyfrowanego tunelu.

Reszta danych jest dla routera "nieczytelna" w tym sensie, że widzi tylko zaszyfrowaną transmisję między przeglądarką i serwerem www.
A więc także całą transmisję http, w ramach której wysyłane jest zapytanie o konkretny URL.
Dlatego router nie wie, na jaki adres łączy się przeglądarka.

>
> "Durny" napisałem, bo to nie jest jakiś antyk, a słowa na ten temat nie ma
> w dokumentacji.
>
Tego raczej nikt ci w dokumentacji nie opisze, bo to sposób działania protokołu i nie ma nic do funkcjonalności [taniego] routera.
Szukaj na wiki albo w RFC.

Piotr