content filter über wlan-router - geht das?

Re(3): content filter über wlan-router - geht das?

john-cord — Mon, 14 Mar 2016 22:27:24 GMT

der chef zahlt sicher keinen edv-dienstleister, der das erledigt.

Dann muss er halt mit den von dir genannten Problemen klar kommen. Nicht böse sein aber gerade dann wenn Mitarbeiter immer solche Probleme selbst lösen und es der Firmenleitung keinen Stress macht wird sich nix ändern...

Re(2): content filter über wlan-router - geht das?

john-cord — Mon, 14 Mar 2016 22:24:57 GMT

+1

Aber wie so oft wird bei sowas leider gespart... gerade im Sozialbereich.

Re: content filter über wlan-router - geht das?

lowtec — Mon, 14 Mar 2016 07:28:41 GMT

ubiquiti edgemax kann per DPI blocken
kostet 100€

Re(26): content filter über wlan-router - geht das?

Desolationrob — Sun, 13 Mar 2016 11:42:36 GMT

bei tomato, keine Ahnung. Bei der Barracuda kommts drauf an welches odell du jetzt. Eine F101 kostet das höchstens Liste, aber die macht auch keine Laune, als all in one UTM definitiv zu lahm.
muss man sich halt umschauen, vielleicht eien kleien zywall oder Palo wäre auch eine Alternative. Und auch wenn es mich persönlich shcmerzt, von einer ASA würde ich als UTM eher die Finger lassen, url Filter geht, alles andere najaaaa....

Was man bei einer anständigen Inspection (wurscht ob url oder Viren) nicht vergessen darf, dazu ist es Pflicht SSL zu terminieren, alles zusammen auf einer Box benötigt schon etwas Dampf.

Re(25): content filter über wlan-router - geht das?

Paulas_Papa — Sun, 13 Mar 2016 08:33:17 GMT

Gibt's für Tomato oder andere offene Firmwares Zusatzmodule mit gepflegten Listen und Deep Inspection?

Eine kleine Barracuda kostet gefühlte 2000 nackert. Das ist für Leute wie in dem Thread ne Menge Holz.

Mit freundlichen Grüßen Lukas

Re(24): content filter über wlan-router - geht das?

Desolationrob — Sun, 13 Mar 2016 08:13:33 GMT

das hängt von vielen Faktoren ab, denke nicht das man da eine Pauschalauskunft bekommt. Bei einem früheren arbeitgeber hat eine managed firewall (das war aber wirklich nur ein Paketfilter) so um die 50-100€/Monat gekostet was ich mich erinnern kann. Das ist aber schon ne ganze Weile her und hat auch irgendeinene SLA beinhaltet...allerdings kein cluster oder cold standby vor Ort.

Re(23): content filter über wlan-router - geht das?

Paulas_Papa — Sun, 13 Mar 2016 07:49:42 GMT

Mich interessiert es wirklich, was es kostet, eine professionelle FW incl Betreuung zu haben!

Mit freundlichen Grüßen Lukas

Re(22): content filter über wlan-router - geht das?

Desolationrob — Sun, 13 Mar 2016 07:43:20 GMT

und die cloud nix ? was kostet möglcher datenverlust, verstoss gegn datenschutzgesetz usw usf ?

Re(21): content filter über wlan-router - geht das?

Paulas_Papa — Sat, 12 Mar 2016 21:43:33 GMT

Kostet?

Mit freundlichen Grüßen Lukas

Re(20): content filter über wlan-router - geht das?

Desolationrob — Sat, 12 Mar 2016 18:13:41 GMT

dann lieber einen ebetrieb bezahlen, die ksite steht trotzdem lokal

Re(19): content filter über wlan-router - geht das?

Paulas_Papa — Sat, 12 Mar 2016 08:50:11 GMT

Nur bist du vom Fach und kannst ein sicheres Gesamtsystem warten. Das sehe ich beim hier vorliegenden Fall nicht. Da müßte das Know-how zugekauft werden.

Mit freundlichen Grüßen Lukas

Re(18): content filter über wlan-router - geht das?

Desolationrob — Sat, 12 Mar 2016 08:39:36 GMT

klar, kein Mensch kann diese Listen selber erstellen und warten. Aber die inspection läuft bei mir, das ist der Unterschied

Re(17): content filter über wlan-router - geht das?

Paulas_Papa — Sat, 12 Mar 2016 08:29:22 GMT

Die gibst du auch ab, wenn du eine eigene Firewall kaufst. Denn auch die bezieht ihre Listen von außen.

Mit freundlichen Grüßen Lukas

Re(16): content filter über wlan-router - geht das?

Desolationrob — Sat, 12 Mar 2016 08:18:06 GMT

nur trügt hier der Schein Kontrolle zu haben denn die gibt man dann effektiv ab.

Re(15): content filter über wlan-router - geht das?

Paulas_Papa — Sat, 12 Mar 2016 08:00:25 GMT

Die rechtlichen Dinge stehen in der Betriebsvereinbarung.

Und lokale Security kostet mehr Geld. Viel mehr Geld! Und die erforderliche Hardware und Minimalkompetenz hat er.

Die Lösung ist aus meiner Sicht für KMU ein vernünftiger Kompromiss.

Mit freundlichen Grüßen Lukas

Re(14): content filter über wlan-router - geht das?

Desolationrob — Sat, 12 Mar 2016 07:54:15 GMT

security macht man lieber lokal. Beim reinschaun ist dann wieder die Quizfrage welche rechtlichen Vorschriften gelten

und nitte. lies doch mal wirklich was der TE zur Verfügung hat. Da sind nur preisgünstige Lösungen die viel, aber nicht alles abdecken und ide einfach zu handlen sind

Re(14): content filter über wlan-router - geht das?

Desolationrob — Sat, 12 Mar 2016 07:54:15 GMT

security macht man lieber lokal. Beim reinschaun ist dann wieder die Quizfrage welche rechtlichen Vorschriften gelten

Re(13): content filter über wlan-router - geht das?

Paulas_Papa — Sat, 12 Mar 2016 07:47:29 GMT

Weil ich über das VPN auf den Reverse Proxy in der Cloud komme, wo ich IN den Traffic hineinblicken kann. Er will Content filtern!

Mit freundlichen Grüßen Lukas

Re(12): content filter über wlan-router - geht das?

Desolationrob — Sat, 12 Mar 2016 07:30:19 GMT

und die Zivis im konkreten Fall merken sich zig IPs und tragen die dann im Browser oder mediaplayer ein ? Wie soll torrent und Co funktionieren wenn man die tracker nicht erreicht ? Un dnur weil du die IP eines Webservers kennst, heißt das noch LANGE nicht das du da jetzt surfen kannst.

kein mensch braucht das VPN...wo kommt diese Fixierung auf VPN ?

Re(11): content filter über wlan-router - geht das?

Paulas_Papa — Sat, 12 Mar 2016 06:48:40 GMT

Mit einer IP Adresse brauche ich kein DNS.

Der Content Filter verhindert Zufallstreffer.
Das VPN verhindert, dass ich ohne DNS irgendwohin gehe.
Die Blacklist wird professionell gepflegt.
Die lokale Whitelist dient nur dazu, um firmeninterne direkte Verbindungen aus Performancegründen zu ermöglichen.

Wie gut oder schlecht kommerziell gepflegte Listen sind, erlebe ich täglich im Büro. Wie bei jeder Liste, manchmal zu viel, manchmal zu wenig. Aber generell akzeptabel.

Mit freundlichen Grüßen Lukas

Re(10): content filter über wlan-router - geht das?

Desolationrob — Sat, 12 Mar 2016 06:24:43 GMT

Auf gewisse Weise schon, gibts keien Antworten auf DNS, kommt auch kein Content. Egal ob Porno oder Malware. Allerdings muss man verhindern das jemand andere DNS benutzt, VPN, Proxy oder so benutzt. Zusammen mit dem nie zu 100% funktionierenden url filter ist das schon recht komplex. url Filter funktionieren nur dann zu 100% wenn man nur whitelists hat...da sitzt mandann aber laaaaaaang und permanent drauf

Re(9): content filter über wlan-router - geht das?

Paulas_Papa — Fri, 11 Mar 2016 20:06:48 GMT

OpenDNS kümmert sich nicht um Content Filtering. Daher hebelt das jeder 13 jährige in 2 Minuten aus. Preise sind anscheinend vergleichbar mit OpenDNS. Ich finde sie nicht erschreckend, da sie mir ja sämtliche Arbeit auf meiner Seite abnehmen. Keine Zusatzhardware etc.

Mit freundlichen Grüßen Lukas

Re(8): content filter über wlan-router - geht das?

Desolationrob — Fri, 11 Mar 2016 17:50:28 GMT

sind übliche Kategorien von url filtern und Co.

Müsste man dann eben nur testen wie gut der p2p und Porno Schutz klappt. und...der gilt dann für alle deren Anfragen dann auf OpenDNS kommen, also einfach so auf einem Ottonormalorouter/DHCP muss dann jeder in der Firma mit diesen Einschränkungen leben.
weiteres Pro: OpenDNS hat seit Jahren 100% Uptime
Nachteil: man verrät Cisco alles über das Surfverhalten der Firma bzw deren User.

Re(7): content filter über wlan-router - geht das?

Desolationrob — Fri, 11 Mar 2016 17:46:05 GMT

firewall und cloud....da läufts mir eiskalt den rücken runter. Und gratis wirds a net sein

Re(7): content filter über wlan-router - geht das?

Paulas_Papa — Fri, 11 Mar 2016 09:42:21 GMT

Es ist so geil, welche Taxonomien paranoiden Amerikaner für das Internet einfallen können.

mfg lukas

Re(6): content filter über wlan-router - geht das?

Paulas_Papa — Fri, 11 Mar 2016 09:12:21 GMT

Und hier ist die Lösung!

https://www.zscaler.com/products/next-generation-firewall/
https://www.zscaler.de/

GENAU das braucht er!

http://dir-sdd-1890.com/uploads/Zscalerpricing_Sheet1.pdf

mfg lukas

Re(6): content filter über wlan-router - geht das?

Dr. Mabuse — Fri, 11 Mar 2016 09:11:02 GMT

OpenDNS Einstellmöglichkeiten

Man muss das Ändern der DNS Einstellungen unterbinden.

Re(6): content filter über wlan-router - geht das?

Paulas_Papa — Fri, 11 Mar 2016 09:05:56 GMT

Die Rules sind es, die dich killen. Die gibt es für professionelle Firewalls zu kaufen. Das ist aber keinesfalls "gratis". Dazu braucht er noch eine Firewall.

Und daher frage ich mich, warum es das nicht fertig in der Cloud gibt.

Am eigenen Router hätte man dann nur eine einfache Whitelist. Und aller anderer Traffic geht via VPN auf die Cloud-Firewall, wo die ständig gepflegte Blacklist wirkt.

mfg lukas

Re(5): content filter über wlan-router - geht das?

Desolationrob — Fri, 11 Mar 2016 08:55:31 GMT

wozu das VPN ? es geht um dne zugang in der firma. Dort einfahc den Proxy mit rules hinstellen, fertig. Aber alles was nix kostet ist dann auch ein erheblicher Aufwand....und das zeug das etwas kostet, benötigt auch ein wenig Aufmerksamkeit, es muss zB schon mal sichergestellt sein das man um den Zwangsproxy nicht herumkommt.

Auch bei OpenDNS müsste man sicherstellen das niemand andere DNS als den eigenen abfragen kann...und sich erst mal anschauen ob die filter dort zB torrent tracker anbieten, Porno auf jeden Fall. Wie gut all diese Listen sind ist halt immer so eine Sache, wird immer Seiten gehen dei einem durch die Lappen gehen und einige Möglichkeiten wie die Verbote zu umgehen sind.

Re(4): content filter über wlan-router - geht das?

Paulas_Papa — Fri, 11 Mar 2016 06:40:40 GMT

Mir würde einfallen, über ein VPN auf einen Proxy Server zu gehen, der eine ständig aktualisierte Blacklist hat. Bloß habe ich keine Ahnung ob es so etwas gibt.

Wir habe solche Dinger in der Firma stehen, ich weiß aber nicht, ob es das auch in der Cloud gibt.

Mit freundlichen Grüßen Lukas

Re(3): content filter über wlan-router - geht das?

Desolationrob — Fri, 11 Mar 2016 06:26:59 GMT

bei der Sparefrohmentalität wirds schwierig werden was richtig sinnvolles zu machen. Irgendwo wird man Geld indie Hand nehmen müssen. So ganz auf die schnell und kostenfrei würde mir nur OpenDNS und deren Filtermöglichkeiten einfallen. Das kannst ja mal testen

Re(2): content filter über wlan-router - geht das?

x-vice — Thu, 10 Mar 2016 21:41:12 GMT

das ist kein konstruiertes gestammel, sondern die realität an meinem dienstort. und nein, der chef zahlt sicher keinen edv-dienstleister, der das erledigt. da du keinerlei ahnung über die gegebenheiten in meiner arbeit hast, die so ziemlich gar nix mit normalem büroalltag zu tun haben, wäre es nett, wenn du die dinge einfach so stehen lassen und eine hilfreiche antwort liefern würdest. danke. "das kann ich mir nicht vorstellen/das kanns nicht geben/so ein schaaaas" ist nämlich dein problem und nicht meines...

Re(2): content filter über wlan-router - geht das?

x-vice — Thu, 10 Mar 2016 21:41:12 GMT

Re: content filter über wlan-router - geht das?

LZ — Mon, 21 Dec 2015 13:23:24 GMT

Himmel... was für ein konstruiertes Gestammel....
da soll der "heikle Chef" einen EDV-Dienstleister beauftragen die machen das durchaus kompetent und gerne.

content filter über wlan-router - geht das?

x-vice — Sun, 20 Dec 2015 21:40:42 GMT

geplant ist ein wlan-netzwerk zu dem mehrere personen zugriff haben. aus rechtlichen gründen muss dieses netzwerk folgende dinge unterbinden können:

kein zugang zu torrent-seiten um die hauptquelle für illegale downloads zu schließen.

kein zugang zu porno-seiten, um exzessiven datenverbrauch zu unterbinden. und überhaupt wird in dem wlan gearbeitet, und da sollen die leute gefälligst keine nackerten anschauen, das sollen sie zuhause machen.

warum dieser wunsch?

das netzwerk befindet sich wie gesagt in einer arbeitsumgebung. wir wollen da einen guten internetzugang, aber möglichst blödsinn unterbinden. problem: in der arbeitsumgebung gibts nicht nur festangestellte, sondern auch zivildiener, und die sind ein potenzieller unsicherheitsfaktor. nicht jeder, aber wir haben da so unsere erfahrungen, daher muss das netzwerk möglichst gut gesichert sein gegen die halblustigen kasperln unter den zivis.

zusätzlich will sich der arbeitgeber abputzen und für nix haftbar gemacht werden, was über das wlan läuft. soll heißen: illegale downloads müssen aber so weit blockiert sein, dass der dienstgeber sich keine fahrlässigkeit nachsagen lassen muss.

wir haben am dienststandort fernsehen über upc, daher müssen wir durchkalkulieren, was billiger kommt: wertkarte (anonym) oder der aufpreis für wlan bei upc, dann aber mit einem entsprechenden router, der eben sicherstellt, dass keine unerwünschten inhalte abgerufen werden. gibts da eine lösung dafür? oder kann man da nur einschlägige software am rechner selbst installieren und hat keine möglichkeit, das netzwerk zu kontrollieren?

ist ein bisserl blöd, weil der chef da heikel ist, denn auf der anderen seite ist wertkarte ja nicht *wirklich* anonym. aber egal, wäre für hilfreiche ratschläge dankbar. bitte rückfragen, wenn informationen fehlen um eine sinnvolle antwort zu geben.