keenet07

Пока раздумываете насчёт Центра безопасности, может быть хоть Центр уведомлений в веб-интерфейсе сделать? Думаю у многих из нас постоянно открыт интерфейс кинетика, но не все находят время лишний раз заглянуть в лог и что-то там проанализировать. А выглядеть это может на подобии функционала "колокольчика", как в шапке этого форума. Как только появляется какое-либо событие на значке появляется единичка, Новое событие - двоечка и т.д. Однотипные события подряд можно конечно отфильтровывать. При нажатии на колокольчик раскрывается контекстное окно со списком событий в формате время:событие. При нажатие на любое происходит переход в журнал событий и фокусировке на нём (что само по себе уже фишка с быстрым переходом в журнал). Счетчик событий при этом уменьшается на единичку. Так же добавить возможность очистить все события в Центре уведомлений в одно нажатие. Что можно выводить в этот центр? Ну в первую очередь большинство важных красных и зеленых событий из лога кинетика. Можно выводить события подключений и отключений VPN клиентов. А также подключений/отключений любых устройств, будь то локальных или WIFI клиентов. Туда же можно будет запихать и появление обновлений прошивки. Возможно какие-то события приложений. Ниже можете предложить и какие-то свои варианты событий которые хотелось бы там видеть. Важным моментом, считаю сделать возможность настройки фильтра для Цента уведомлений на основе всех предложенных выше событий. Т.е. выбираешь, только то, что тебе может быть интересно, остальное отключаешь, чтоб счетчик не накручивало попусту. Все настройки для данного Центра запросто могут храниться исключительно в самом интернет браузере. Работать он будет только когда веб-интерфейс открыт в одной из вкладок браузера. А вот анализ лога и событий для центра может начинаться либо исключительно с момента входа в интерфейс, либо со входа с анализом всего существующего лога кинетика. Этот момент нужно посмотреть. Не создаст ли это фризов при входе и на сколько это вообще нагрузит устройство. Ну в крайнем случае анализ можно сделать и отложенным или вообще по частям. Всех заинтересованных прошу поддержать данную тему стрелочкой вверх.

Поэтому и нужно бэкапиться перед обновлением.

Я это написал как пример нужный автору. Пропал инет, отключить WiFi полностью. Или пропал инет, отключить, сбросить соединение конкретному устройству. А какое действие кому больше подходит каждый выбирает сам. Вот для автора, например, будет совершенно безболезненно полное отключение WiFi. Ну нужно ему. Ну пусть выберет данный вариант. Там ещё с десятой вариантов можно прописать. Выбираешь который подходит. Останется только просить добавить что-то нужное программистов. И им проще, не нужно будет по всему интерфейсу что-то менять.

Понятно. Подмена ответа DNS. По сути, если клиент резолвится не на роутере, то эта штука весь YT свободно пропустит.

Уж лучше тогда общий планировщик заданий с множеством вариантов событий и действий. Всё в одном месте и можно было бы постоянно дополнять чем-то новым. Пропал инет - отключить вай-фай. Пропала сеть на каком-то интерфейсе - запустить такой-то VPN. В зоне вай-фай появилось устройство с определенным MAC адресом - запустить какую-либо службу или отправить сообщение о событии админу. События с таймером и расписанием. Включать и отключать службы или доступ устройствам по расписанию, по времени. И т.д. и т.п. много много вариантов.

Не для всех задача какого-то отучения от чего-либо столь насущна. Чаще бывают родители гораздо хуже ориентируются в компьютерах, чем ребенок, и дальше он уже сам прогрессирует. Да и игры в целом, как выясняются, несут огромную пользу для развития мозга. Другой вопрос контекст этих самых игр. Поэтому, полное отключение компьютера, когда нужно заниматься уроками это лучший вариант. Чтоб не отвлекался и не скачивал всякие ГДЗ, а самостоятельно всё делал. Если только у самих родителей не стоит задачи любым путем получить хорошие оценки, а на знания и навыки побоку. А таких много. Они и сами неучи.

Это всё конечно можно сделать. Только, если ребенок самостоятельный и сам скачивает с интернета игры, устанавливает их. Большинство из них просто не сможет установить без прав Администратора. Будет всё время вас дергать с паролем. Более того некоторые игры даже и не запускаются без прав Админа.

Ну вообще это больше автору должно быть интересно. Но всё же от себя спрошу, какова реализация самой блокировки доступа к сервисам, ну скажем к youtube? Наверное чисто блокировка DNS ответа. Ну и настраивается ли Адгуард для конкретных устройств в сети или только для роутера в целом?

Ради интереса посмотрел как блокировка по домену работает на D-LINK. Оказалось реализовано всё даже проще чем я предполагал выше. Для блокировки анализируются HTTP пакеты которые в открытом виде содержат домены сайтов с которыми идёт соединение. Ну и на основании этого принимается решение пропускать такой пакет или блокировать. Плюс в том, что простой заменой DNS сервера это не обойти. В чем же минус их решения? В том что с HTTPS трафиком это работать уже не будет. Всё их содержимое зашифровано. А сейчас практически все сайты в интернете уже работает по HTTPS. Время HTTP уже прошло. И подобную функцию из роутеров постепенно убирают. Но увидеть с каким доменом устанавливается соединение по HTTPS всё же возможно. При установке соединения в одном из пакетов обычно присутствует параметр SNI с этим содержимым. Но судя по всему для роутеров, особенно слабеньких подобная задача с отловом и контролем таких соединений является не совсем тривиальной. Так работает дорогое оборудование с системой DPI. Короче на кинетике это либо не заведётся, либо очень сильно его нагрузит.

Время не стоит на месте. Краем уха услышал, что пилится новый веб-интерфейс для роутера. Может быть там добавится чего-нибудь интересненького. Ещё больше упрощающего жизнь простого пользователя.

Забудьте вы про другие роутеры. Всё что вы там видели это полумера. Реально что-то заблокировать можно только на основе белого списка IP адресов и то это очень большая проблема. Посмотрим что напишут официальные лица.

На этом мои полномочия, всё.

К сожалению вы не понимаете с технической стороны того что пишите. Запрос в DOH ничем не отличается для роутера от обращения к любому HTTPS ресурсу. Потому-что он работает через этот порт. VPN заблокировать тоже не получится, он вообще может работать через любой произвольный порт. ТОР заблокировать? Нуну... Телеграмм уже блокировали. )) И средствами помощнее обычного роутера.

Как он должен это определять? ) Весь трафик внутри тонеля невидим для него. А внутри тонеля можно спокойно обращаться к любому DNS серверу.

Интересный вы человек. ) Роутер может попытаться что-то сделать с трафиком который идёт непосредственно через него. Всё данные и запросы идёщие в зашифрованном виде (VPN) он не видит в принципе. Для него это поток шифрованных данных к адресу VPN сервера. А всё VPN сервера заблокировать тоже не возможно.

Это не возможно. На то они и шифрованые(защищённые), что в них не влезешь с третьей стороны. А DOH ещё и заблокировать без дорогущего железа анализирующего пакеты невозможно.

Это через VPN обходится. В общем поставьте облачную IP камеру и смотрите с мобильного чем он там вместо уроков занимается. ))

Что мешает ему запустить браузер Firefox или Chrome с возможностью работы с ДНС через настроенные в них DOH сервера. Все запросы пойдут по HTTPS вообще в обход DNS роутера. Какой роутер это увидит и как остановит? ) А смышлёнок может и такую статью прочитать. Там делов то... В наше время надежно заблокировать что-то очень сложно. А захочет и VPN настроит.

на счёт Скай не знаю, а другие фильтры вполне себе работают через собственные DOH/DOT сервера. Вот если найдется что-то бесплатное с возможностью черного списка хостов и ещё и бесплатно, то можно новый фильтр просить. Ну и с поддержкой DOH/DOT. )

если смышленый ребенок что-то читал в интернете о способах блокировки хостов, то блокировка через hosts и обход фильтров с помощью другого DNS это первое что он узнал бы.

Это работает только совместно с интернет-фильтрами роутера. А их тут раз два три и обчёлся. Фильтр нужно просить новый, чтоб на основе бесплатного сервиса был.

Я же говорил, с большой долей вероятности это реализация на уровне DNS только. Примитивная и не эффективная, легко обходимая. О другом я пока нигде не слышал.

К сожалению, последнее время такое функции, как раз стараются вынести в интернет сервисы, облака и прочую ерунду доступную через интернет. (интернет-фильтры). Там это всё более настраиваемо. Может быть и бесплатное что-то можно найти.

Этот роутер может на много больше чем кажется на первый взгляд. Никакой Длинк ни в сравнение. Единственное, что пока для воплощения на нем всех желаний требуется какая-никакая квалификация для работы в командной строке. В веб-интерфейс всё вывести не реально. А малополезное или малоэффективное - расточительно. Вот пока и нет. Но чем больше "домохозяек" будет просить, тем быстрее что-то такое может появиться. )

Если на PC, то проще скрипт какой-нибудь написать который в файл hosts будет добавлять и убирать строчку 0.0.0.0 youtube.com и поместить это в планировщик заданий с указанием времени срабатывания. А остальные его мобильные устройства на это время блокировать полностью.