Blocco dell'accesso a siti tramite pfBlockerNG: Difference between revisions
Jump to navigation
Jump to search
Created page with "* Installare il package pfBlockerNG * Creare un IP Alias di tipo network chiamato IP_SBLOCCATI che contenga l'indirizzo ip di un pc che si desidera bypassi le limitazioni * Selezionare Firewall / pfBlockerNG ed eseguire il wizard * Al termine del wizard, premere Run per aggiornare le liste, anche se non le si useranno * Selezionare DNSBL e disabilitarla, perchè useremo il semplice blocco IP * Selezionare IP / IPv4 e disabilitare la lista PRI1 impostando come Action=Dis..." |
mNo edit summary |
||
| Line 1: | Line 1: | ||
'''ATTENZIONE: se si usa un proxy, l'esclusione dal blocco non funziona. L'unica soluzione è consentire ai pc sbloccati un'uscita diretta su 80e 443 ed aggiungerli alla lista di sblocco.''' | |||
* Installare il package pfBlockerNG | * Installare il package pfBlockerNG | ||
| Line 24: | Line 25: | ||
* Premere Run | * Premere Run | ||
* Creare un'utenza con diritti su pagine: | * Creare un'utenza che possa amministrare i settaggi con con diritti su pagine: | ||
** WebCfg - Dashboard (all) Allow access to all pages required for the dashboard. | ** WebCfg - Dashboard (all) Allow access to all pages required for the dashboard. | ||
** WebCfg - Dashboard Widget (pfBlockerNG) Allow access to dashboard (pfBlockerNG) | ** WebCfg - Dashboard Widget (pfBlockerNG) Allow access to dashboard (pfBlockerNG) | ||
** WebCfg - Firewall: pfBlockerNG Allow access to pfBlockerNG package gui | ** WebCfg - Firewall: pfBlockerNG Allow access to pfBlockerNG package gui | ||
** WebCfg - Firewall: Aliases Allow access to the 'Firewall: Aliases' page. | |||
** WebCfg - Firewall: Alias: Edit Allow access to the 'Firewall: Alias: Edit' page. | ** WebCfg - Firewall: Alias: Edit Allow access to the 'Firewall: Alias: Edit' page. | ||
== Riferimenti == | == Riferimenti == | ||
* [https://mitky.com/pfblockerng-pfsense-filter-specific-clients-computers-network/ How to Enforce pfBlockerNG DNSBL filtering for Specific Network Clients] | |||
* [https://forum.netgate.com/topic/188838/pfblockerng-custom-source-aliasproblem/10 PfBlockerNG Custom Source Aliasproblem | Netgate Forum] | |||
* [https://blog.miniserver.it/pfsense/bloccare-siti-web/ pfSense: Come Bloccare i Siti Web con pfBlocker-NG] | |||
* [https://www.zenarmor.com/docs/network-security-tutorials/pfblockerng pfBlockerNG Guide - zenarmor.com] | |||
Latest revision as of 16:17, 28 January 2025
ATTENZIONE: se si usa un proxy, l'esclusione dal blocco non funziona. L'unica soluzione è consentire ai pc sbloccati un'uscita diretta su 80e 443 ed aggiungerli alla lista di sblocco.
- Installare il package pfBlockerNG
- Creare un IP Alias di tipo network chiamato IP_SBLOCCATI che contenga l'indirizzo ip di un pc che si desidera bypassi le limitazioni
- Selezionare Firewall / pfBlockerNG ed eseguire il wizard
- Al termine del wizard, premere Run per aggiornare le liste, anche se non le si useranno
- Selezionare DNSBL e disabilitarla, perchè useremo il semplice blocco IP
- Selezionare IP / IPv4 e disabilitare la lista PRI1 impostando come Action=Disabled
- Premere IPv4 e Add per creare la lista CUSTOM
- Impostare il Nome e la descrizione
- Impostare Action=Deny Outbound
- In Advanced Outbound Firewall Rule Settings mettere
- Custom Source
- [x] Enable
- [x]Invert
- IP_SBLOCCATI
- Custom Protocol: TCP/UDP
- Custom Gateway: il gateway di default di pfSense
- Custom Source
- In IPv4 Custom_List:
- [x] Enable Domain/AS
- Inserire uno per ogni riga i domini dei siti da bloccare. Usare example.com e www.example.com
- Premere Save IPv4 Settings
- Selezionare Update
- Select Force Option: Reload
- Premere Run
- Creare un'utenza che possa amministrare i settaggi con con diritti su pagine:
- WebCfg - Dashboard (all) Allow access to all pages required for the dashboard.
- WebCfg - Dashboard Widget (pfBlockerNG) Allow access to dashboard (pfBlockerNG)
- WebCfg - Firewall: pfBlockerNG Allow access to pfBlockerNG package gui
- WebCfg - Firewall: Aliases Allow access to the 'Firewall: Aliases' page.
- WebCfg - Firewall: Alias: Edit Allow access to the 'Firewall: Alias: Edit' page.