Piccola rete WiFi per oratorio

[Vanon]

Ciao ragazzi!

Un amico mi ha chiesto di mettere in piedi in oratorio una rete WiFi per far connettere i suoi ragazzi, ma mi sono un pò incagliato

Prima di tutto le basi: non so ancora che connessione abbia (ma temo non abbia una fibra 100mbps ), non dovrò installare più di 2 o 3 AP, ho carta bianca su cosa utilizzare ed in teoria non ci saranno mai più di 100-150 client connessi (99% cellulari e tablet).

Come avrete già capito il primo problema sono i soldi anche se ho carta bianca meno spendo meglio è, il secondo è il content filtering.

Io avevo pensato di usare AP unifi ubiquiti (che installo anche per lavoro), un routerino tp-link per il dhcp e dns e far fare il content filtering a opendns (a costo zero ).
Dovrei solo mettere un piccolo PC acceso 24/7 per l'unifi controller e soprattutto per l'opendns ip updater (visto che di sicuro la sua adsl è una consumer con ip dinamico).

Cosa ne dite? OpenDNS non può farmi casini perchè l'uso che voglio fare del suo servizio non è domestico? Se ne possono accorgere ?

Oppure usare zeroshell... ha già il content filter e miriadi di funzioni! Solo che non l'ho mai usato e non so che hardware serva.... di certo una doppia scheda ethernet giusto?


Grazie dell'aiuto!

[pigi2pigi]

Scusami, ma se l'oratorio ha una adsl avrà già un router, ti basta mettere gli access point che vuoi e hai risolto, per bloccare la navigazione di siti particolari, una soluzione semplice (anche se non a prova di bomba) è fare assegnare dai dhcp dei dns particolari, che non risolvono gli indirizzi di siti porno o pericolosi, servizio offerto da opendns, da symantec ed altri.
Certo puoi anche
1) mettere un proxy con software apposito
2) mettere apparecchiature con content filtering (accettando tutti gli errori di questo tipo di controllo)
ma qui le soluzioni e hardware sono tantissime

[Vanon]

E' quello che pensavo di fare io, usare opendns per fare il content filtering, ma temo possa essere illegale... voglio dire è un servizio nato per un uso personale no?

[pigi2pigi]

Opendns offre un servizio gratuito di dns, però sono dns completi, il resto mi sembra sia o per famiglia o a pagamento

Invece symatec offre dei dns che bloccano i nomi di alcuni siti
Symantec
https://dns.norton.com/configureRouter.html

Security
Preferred DNS: 199.85.126.10
Alternate DNS: 199.85.127.10
Security + Pornography
Preferred DNS: 199.85.126.20
Alternate DNS: 199.85.127.20
Security + Pornography + other
Preferred DNS: 199.85.126.30
Alternate DNS: 199.85.127.30

Il content filtering é un'altra cosa, e non la possono fare con un dns, quello che si può fare con un dns è che se digiti su browser il nome di una pagina di un sito "schedato" loro non ti risolvono l'indirizzo e quindi non ci vai, ovviamente se tu invece del nome del sito metti l'indirizzo, sul sito ci vai lo stesso.
Diciamo che è una protezione minima, ma meglio di niente, dipende da quanto sono smaliziati gli utenti

[The_ouroboros]

Mettici squid in mezzo e passa la paura

Sent from my Nexus 5 using Tapatalk