Der Webfilter von LiFE Parental Control bedient sich mehrerer Hilfsmittel:
- Sperreinträge in der /etc/hosts
- Namensauflösung über dnsmasq
- Filterlisten von HaGeZi
- externer DNS-Server DNS4EU
- automatischer Network Dispatcher zwischen privatem und schulischem Netzwerk
- iptables zur Sperre von DoH (DNS over https)
Webfilter aktivieren
Um überhaupt Einstellungen tätigen zu können, muss der Webfilter erst einmal aktiviert werden.
WICHTIG: Speichern Sie die Änderung über den Button "Änderungen anwenden".
Filterung eigener Domains bzw. Kategorien
LiFE Parental Control ermöglicht die Filterung eigner Domains bzw. das Hinzufügen der vordefinierten Kategorien für Video Streaming und Gaming.
Einzelne Webseiten können via Mistkübel-Symbol auch wieder von der Auswahl entfernt werden.
HaGeZi-Listen aktivieren
Bei den HaGeZi-Listen handelt es sich um DNS-basierte Blocklisten zur Filterung unerwünschter Inhalte wie beispielsweise Pornoseiten.
Sollte bei den aktivierten Listen doch eine Webseite dabei sein, die für den Unterricht benötigt wird, so kann diese über die Ausnahmen von der Sperre ausgenommen werden.
DNS-Server einstellen
Alternativ oder zusätzlich zu den oben genannten Möglichkeiten kann ein DNS-Server von DNS4EU für die Filterung genutzt werden.
Sollte der externe DNS-Dienst nicht erreicht werden (weil gerade nicht verfügbar oder von der Schule zugunsten eines eigenen DNS-Service blockiert), so wechselt LiFE Parental Control automatisch auf den vom DHCP-Netzwerk bereitgestellten DNS-Server im lokalen Netzwerk.
DNS over https (DOH)
Damit über den Webbrowser nicht per DOH an den Websperren vorbei gesurft werden kann, erfolgt über iptables Einträge auch eine Blockierung von selbst gesetzten DOH-Servern in Webbrowsern.
Dashboard
Im Dashboard kann man sich einen raschen Überblick über die definierten Filterungen verschaffen und sieht sofort ob der Webfilter aktiviert oder deaktiviert ist.
Troubleshooting
Falls der Dienst dnsmasq nicht bereits bei der Installation von LiFE Parentel Control eingerichet wurde, erscheint im Dashboard ein entsprechender Hinweis, dass der Web-Filter (noch) nicht funktioniert.
In den Einstellungen sieht man bereits welche System-relevanten Dienste laufen. Damit der für die Webfilterung notwendige Dienst dnsmasq eingerichtet werden kann, muss dieser zuvor installiert werden.
Nun kann der dnsmasq über die blaue Schaltfläche „dnsmasq einrichten & starten“ automatisch konfiguriert und aktiviert werden.
Alle Indikatoren zeigen nun per grüner Signalfarbe einen korrekt funktionierenden Dienst an.
0 Kommentare