Sicurezza Internet con SafeDNS
SafeDNS è una società di sicurezza Internet e di filtraggio dei contenuti basata su cloud. Consente di limitare l'accesso a determinate risorse Internet per gli utenti della rete domestica e di configurare il controllo parentale.
Il servizio SafeDNS nei router Keenetic è implementato come componente del sistema operativo. È possibile aggiungere o rimuovere questo servizio di Sicurezza Internet dal sistema e attivarlo o disattivarlo completamente, senza influire sui parametri della connessione Internet principale: SafeDNS funzionerà dietro qualsiasi NAT e con un indirizzo IP dinamico.
Per utilizzare questo servizio, è necessario ottenere un account SafeDNS. Per farlo, registrati gratuitamente su www.safedns.com/trial. Dopo la registrazione, accedi al tuo account. Le schede Categorie e Impostazioni vengono utilizzate per impostare i criteri dei contenuti e le regole di filtraggio. Nella scheda Categorie è possibile impostare le categorie di siti consentite o vietate.
Importante
SafeDNS esegue la categorizzazione; i database vengono costantemente aggiornati. Il numero di categorie disponibili per la configurazione dipende dal piano tariffario in uso.
Nella scheda Categorie, spunta le caselle per selezionare le categorie di siti a cui si desidera bloccare l'accesso. È possibile utilizzare gli elenchi di blocco preimpostati dal menu a sinistra, ad es. Consigliati.
Nelle schede Allowlist e Denylist, è possibile impostare in modo più preciso l'accesso a siti specifici.
Ad esempio, nella scheda Categorie, vietiamo Social Network e consentiamo Torrent e P2P. Ma nelle schede Allowlist o Denylist possiamo impostare impostazioni granulari per accedere al sito di social network LinkedIn (linkedin.com) e negare l'accesso al tracker di torrent (thepiratebay.org), indipendentemente dalle impostazioni nella scheda Categorie.
Ora configuriamo il router.
Importante
Non è possibile eseguire SafeDNS e altri servizi per il filtraggio dei contenuti contemporaneamente. Può essere utilizzato solo uno dei servizi installati.
Prima di configurare il servizio di Sicurezza Internet, registra i dispositivi della tua rete domestica secondo l'istruzione 'Registrazione dei dispositivi collegati'.
Quindi, nella pagina Sicurezza Internet, seleziona SafeDNS nel campo Modalità filtro.
Nella sezione Account SafeDNS, devi inserire i parametri del tuo account SafeDNS facendo clic su Accedi. Se non hai ancora un account SafeDNS, fai clic su Crea un account.
Facendo clic su Accedi, inserisci l'indirizzo e-mail e la password che hai utilizzato durante la registrazione a SafeDNS.
Con il filtro dei contenuti SafeDNS abilitato, puoi assegnare i profili configurati a un segmento LAN specifico o a singoli Dispositivi registrati.
In Profili di filtraggio dei contenuti predefiniti, specifica il profilo per il segmento di rete desiderato. Queste associazioni funzioneranno per qualsiasi dispositivo non registrato su ogni rete locale e per i dispositivi registrati impostati sul profilo Predefinito del segmento.
In Assegnazione dei profili di filtraggio dei contenuti ai client registrati, a ogni dispositivo registrato può essere assegnato un profilo individuale. Nel nostro esempio, il profilo Predefinito è selezionato per il Segmento Home e il client 'Notebook'. Il client 'PC' utilizzerà il profilo Predefinito di SafeDNS quando è connesso al Segmento Home e il profilo locale Sistema quando è connesso al Segmento Ospiti.
Nota
Se si desidera disabilitare (o non utilizzare) il filtro Internet per un particolare dispositivo LAN, impostare il suo profilo su Sistema (o uno dei profili DNS personalizzati).
Il nostro esempio utilizza un account di prova gratuito sul sito Web SafeDNS e una policy Predefinita. Se l'account è a pagamento, saranno disponibili diverse policy create dall'utente stesso. È possibile condividere i diritti di accesso tra dispositivi registrati e non registrati (ad esempio, i dispositivi guest possono accedere solo a determinate categorie, mentre ai dispositivi domestici può essere concesso un accesso più completo o viceversa). È anche possibile variare la policy tra diversi dispositivi registrati sulla rete domestica (ad esempio una policy più libera sul tuo computer, una policy più sicura sul computer di tuo figlio).
Da un dispositivo registrato, proveremo ad accedere ai seguenti siti:
linkedin.com (bloccato nei filtri, ma consentito nelle eccezioni). L'accesso al sito sarà consentito.
thepiratebay.org (consentito nei filtri, ma proibito nelle eccezioni). L'accesso al sito sarà bloccato e verrà visualizzato il messaggio corrispondente.
jackdaniels.com (bloccato nei filtri, nessuna voce nelle eccezioni). L'accesso al sito sarà bloccato e verrà visualizzato il messaggio corrispondente.
Per maggiori informazioni su altri modi per bloccare i siti, consulta l'articolo 'Come bloccare l'accesso a un sito specifico'.
Suggerimento
Con l'aiuto del servizio SafeDNS nel tuo account personale, nella scheda Statistiche puoi vedere le statistiche dei siti web più popolari a cui si accede dai computer della rete domestica quando si lavora tramite il router Keenetic.