Родительский контроль

From DD-WRT Wiki

Jump to: navigation, search


Contents


[edit] Цель родительского контроля

Цели родительского контроля, описанные ниже, заключаются в следующем:

  • запретить доступ в интернет детям в ночное время;
  • запретить доступ к сайтам для взрослых детям всё время.

В целом, доступ в интернет для всех устройств в сети ограничен, кроме заданных родительских устройств. Это означает, что по умолчанию для каждого гостя в семье есть ограничения, например, когда друг ребенка приходит в гости, доступ в интернет также ограничен.

Помните, что этот инструкции этой статьи защищают ваших детей только у вас дома. Другая часть родительского контроля - отключение мобильного интернета на телефонах детей в личном кабинете оператора связи. И не забывайте о самой важной части родительского контроля - поговорите со своими детьми об опасности, с которой они могут столкнуться в Интернете.

[edit] Отдельные устройства родителей и детей

Для достижения целей родительского контроля требуется разделить подключенные к сети устройства на две группы.

[edit] Устройства родителей

Чтобы выделить родительские устройства, мы должны знать их MAC-адреса. Если вы не знаете, где взять эти странные цифры, давайте поищем фразу, как узнать MAC-адрес.

Предположим, у нас есть следующие устройства в сети:

Устройство MAC-адрес
Телефон мамы 12:34:56:ab:cd:ef
Телефон папы 12:34:56:78:ab:cd
Ноутбук папы 12:34:56:78:90:ab
Планшет сына aa:bb:cc:12:34:56
Телефон дочери aa:bb:cc:dd:12:34
Ноутбук ребенка aa:bb:cc:dd:ee:12

Глядя на таблицу, мы видим, что первые три устройства принадлежат родителям.

Мы назначаем устройство группе родительских устройств, назначая устройству статический IP-адрес из диапазона родительских IP-адресов. Для целей данного руководства любое устройство, имеющее IP-адрес в диапазоне 192.168.1.2 - 192.168.1.99, считается родительским. В нашем случае мы назначаем статические IP-адреса следующим образом:

MAC-адрес IP-адрес
12:34:56:ab:cd:ef 192.168.1.2
12:34:56:78:ab:cd 192.168.1.3
12:34:56:78:90:ab 192.168.1.4

См. Резервирование DHCP → Конфигурация, чтобы узнать, как это сделать.

Обратите внимание, что некоторые мобильные устройства с Android 5.1 Lollipop (например, VK 700x с прошивкой конца 2015 г.) и устройства с более новой iOS имеют "динамический" MAC-адрес, который меняется после каждого включения / выключения Wi-Fi или после каждого перезапуска устройства. Такое устройство не может быть внесено в список устройств родителей и всегда попадает в набор устройств, для которых доступ в интернет ограничен.

[edit] Устройства детей

Любое устройство, которое не указано в списке статических IP-адресов, считается детским. Устройство без статически назначенного адреса получает IP-адрес из настроенного диапазона DHCP. В нашем случае динамические адреса настроены следующим образом:

  • Начальный IP-адрес: 192.168.1.100
  • Максимальное количество пользователей DHCP: 50

Это дает нам диапазон IP-адресов 192.168.1.100 - 192.168.1.149, к которым мы применяем ограничения.

См. DHCP Server Configuration, чтобы узнать, как это сделать.

[edit] Запретить доступ в интернет детям в ночное время

Первой целью родительского контроля является запрещение доступа в интернет для устройств детей в ночное время. В нашем случае мы хотим запретить доступ в интернет с 22:00 до 6:00. Из-за ограничений настройки политики мы должны создать 2 практически идентичные политики доступа:

Policy 1 2
Status Enable Enable
Policy Name No Internet Night No Internet Morning
List of Clients

(IP Address Range)

192.168.1.100 - 192.168.1.149 192.168.1.100 - 192.168.1.149
Deny / Filter Deny Deny
Days Everyday Everyday
Times From 22:00 To 23:59 From 0:00 To 5:59

См. Ограничение доступа → Запрет доступа в интернет, чтобы узнать, как это сделать.

[edit] Запретить доступ к сайтам для взрослых детям

Вторая цель родительского контроля запретить доступ к сайтам с контентом для взрослых, таким как как знакомства, нагота, порнография и / или наркотики и оружие. Степень запрета зависит от вашего решения, как вы можете видеть ниже. Нам нужно задать несколько настроек, чтобы ограничить доступ детей к нежелательному контенту.

[edit] OpenDNS (+ DNS-O-Matic)

Пусть всю грязную работу по оценке того, какой сайт подходит или не подходит детям возьмет на себя служба OpenDNS. Если у вас динамический общедоступный IP-адрес, вам необходимо также настроить службу DNS-O-Matic.

См. OpenDNS Basic Setup и OpenDNS with Dynamic IP, чтобы узнать, как это сделать. Не следуйте инструкциям о перехвате DNS, мы решаем его более удобным для пользователя способом.

[edit] Перехват DNS на устройствах детей

Чтобы дети не могли обойти сервер OpenDNS, мы запрещаем DNS-запросы для диапазона IP-адресов детей, фильтруя службу DNS следующим образом:

Policy 3
Status Enable
Policy Name Перехват DNS
Список устройств детей

(IP Address Range)

192.168.1.100 - 192.168.1.149
Deny / Filter Filter
Days Everyday
Times 24 Hours
Blocked services dns

[edit] Переопределение DNS на устройствах родителей

Поскольку перехват DNS активен только на устройствах детей, мы можем настроить DNS-серверы без фильтрации на родительских устройствах. Если вы это сделаете, вы также потеряете защиту от фишинга, предоставляемую OpenDNS на устройствах родителей. Если вы решите иметь полностью свободный от ограничений Интернет, просто поищите в Google информацию о том, как настроить DNS в Windows, или используйте следующую команду на компьютерах с Windows, чтобы использовать общедоступные DNS-серверы компании Google:

netsh interface ip add dns name="your_network_connection_name+here" addr=8.8.8.8 index=1
netsh interface ip add dns name="your_network_connection_name+here" addr=8.8.4.4 index=2

Рекомендуется использовать DNS-сервер, географически расположенный как можно ближе (идеально, если сервер расположен в вашей стране), чтобы минимизировать задержки.

[edit] Заключение

Обратите внимание, что никакая защита в цифровом мире не работает на 100%. Существуют десятки учебных пособий о том, как избежать каких-либо ограничений, и зависит только от технических навыков ваших детей и времени, необходимого для их преодоления. Опять же, самое важное в безопасности ваших детей в Интернете - поговорить с ними об угрозах.

Если у вас настроен родительский контроль, вы можете рассмотреть и другие приятные настройки в вашей домашней сети, такие как блокировка рекламы, общий доступ к принтеру, или выбрать один из десятка учебных пособий по DD-WRT.