Webfilter van Safe Access werkt niet

[Briolet]

Ik heb afgelopen weekend een profiel voor mijn Samsung smartphone aangemaakt en er een webfilter op gezet voor "gaming sites". Toch kon ik die sites gewoon benaderen. Ook als ik die sites expliciet opneem in het filter.

Toen heb ik ook ingesteld om "Chat" te blokkeren. En direct een mail notificatie, zodat ik de blokkering direct merk. Maar ik kon gewoon nog gebruik maken van WhatsApp en Signal.

Ik loop net naar mijn werkruimte, waar de 1900ac staat om daar een foto te maken. Plots krijg ik twee mails. De een over WhatsApp en de volgende over facebook (wat ik nog nooit gebruikt heb)

Code: [Selecteer]

De verbinding van Galaxy Smartphone (Galaxy-S6) met whatsapp.net (Chat) is geblokkeerd door een webfilter (Werknemer ).
en
De verbinding van Galaxy Smartphone (Galaxy-S6) met facebook.com (Sociale netwerken) is geblokkeerd door een webfilter (Werknemer ).
Als ik in de werkruimte een WhatssApp berichtje probeer te verzenden, lukt dat inderdaad niet. Loop ik naar de woonkamer (ander accesspoint) dan blijk hij alsnog verzonden. Loop ik weer terug naar kantoor, check dat ik met de 1900ac verbonden ben en stuur weer een bericht die dan direct verzonden wordt.

Oftewel: Hij blokkeert soms, maar vaker ook niet. Hetzelfde had ik dit weekend ondervonden toen ik het met spelletjes sites probeerde. Mijn Telefoon krijgt een vast IP van de router waardoor hij steeds eenduidig binnen mijn netwerk herkend blijft. En mobiele data staat standaard uit op mijn telefoon, zodat hij ook niet buiten de router om een vrbinding heeft kunnen maken.

Wat is de ervaring van anderen?

[Babylonia]

Safe Access gebruik ik hier niet specifiek, maar heb er wel geregeld op getest om te kijken wat het oplevert, zonder problemen.
Maar misschien omdat je ook met een Radius server werkt op je NAS, loopt een en ander mogelijk via andere kanalen?

Ik wil hier nog best wat testen doen, om te kijken wat het hier oplevert, maar heb vanmiddag nog boodschappen te doen.
Daarnaast ook nog een agenda buiten de deur. Een dezer dagen dan.

[Briolet]

Ik had nu de indruk dat het alleen via de wifi van de router werkt en niet via de wifi van het accesspunt omdat die bedraad via de router loopt. Maar safe access zou natuurlijk bij elk apparaat binnen de LAN moeten werken.

Ik zal ook eens een profiel voor mijn laptop en iMac maken en kijken of daar iets blokkeert.

[Babylonia]

Ik zit ineens te bedenken. Tegenwoordige versies Android en iOS hebben een wisselend MAC-adres (standaard ingeschakeld)
Hetzelfde WiFi punt zal wel telkens hetzelfde MAC-adres gebruiken, maar via een ander WiFi Access Point mogelijk een ander MAC-adres.
Daarmee correspondeert je Safe Access filtering niet meer.  (Safe Acces is gekoppeld met het MAC-adres, niet op IP).

Je kunt die wisseling van MAC-adres in je mobiele apparaten wel uitschakelen.
Ongeacht via welk WiFi punt, zal dan hetzelfde MAC-adres worden gebruikt.

[Briolet]

Ik denk dat ik het probleem gevonden heb. Ik heb nu mijn gehele LAN op het filter gezet en nu blokkeert hij goed. Maar als ik via de PC zo'n site wil bezoeken krijg ik een mail waarin staat dat mijn nas die site probeerde te bezoeken.

Blijkbaar onderschept hij het DNS verkeer en omdat de nas alle DNS verzoeken afgehandeld, wordt de nas steeds als schuldige aangewezen. Hier hadden ze in de handleiding op mogen wijzen. Dit betekend dat apparaat specifiek blokkeren bij mij niet gaat werken. 
Blokkeren op tijd zal wel lukken omdat dit los staat van de dns verzoeken. Ik zie in mijn profiel ook duidelijk de on-line tijd:



Ik gok dat als de dns server op de router geïnstalleerd wordt, dit wel goed gaat. (Alleen is de DNS server een flinke ram vreter en daarvan heeft mijn nas meer over)

Ik zie wel verschil tussen de twee sites die ik geblokkeerd heb. Bij de ene geeft de browser de foutmelding dat hij de site niet kan vinden. Bij de ander lukt het de router wel om zijn foutpagina te tonen:



Wel met een certificaatfout omdat het certificaat van de router gebruikt wordt, maar de url van de site die ik probeer te berijken in de adresbalk staat.

[Briolet]

Ik gok dat als de dns server op de router geïnstalleerd wordt, dit wel goed gaat.

Aan gokken heb je niets, dus heb ik de DNS server eens op de router geïnstalleerd en mijn domeinen van de nas op de router geïmporteerd (Gaat gemakkelijk). Dan werkt het blokkeren van individuele apparaten via de profielen wel weer.

Alleen heeft de router slechts 256 MB aan ram. Voor een paar simpele domeinen is dat geen probleem. Maar als je hem als adblokker zou gebruiken, met tienduizenden domeinen, dan wordt het een ramvreter. Anderzijds doet het webfilter iets vergelijkbaars als de adblokker, dus is die dan strikt genomen ook niet meer nodig.

[Babylonia]

Kun je benodigde data van de DNS-server laten wegschrijven naar een SD-card ??
Normaal laat ik alle tijdelijke data, en bijv. logfiles wegschriiven naar een SD-kaartje die ik in de RT1900 /  RT2600ac heb zitten.

[Briolet]

Een sd kaart zal kunnen, maar aan mijn oude router hing toch al een 1TB usb drive. Die gebruik ik nu voor deze router. En ik geloof dat Safa Access deze ruimte benut.

De dns server doet volgens mij niets met externe opslag omdat die voor de snelheid alles in het geheugen moet houden.

Overigens is mijn nas de syslog server, dus alle logfiles van de router zelf verschijnen ook op de nas.

[Babylonia]

OK, je had dus al voor extra opslag gezorgd.   

De vast te leggen paden waar data op te slaan, zijn wel wat versnipperd onder verschillende menu's ondergebracht,
voor de ene- of andere applicatie. In het begin is dat wel even door menu's heenzoeken, om zoveel mogelijk extern op te slaan.
Ondanks de gebruikersvriendelijk ogende interface is dat eigenlijk wat rommelig.  Je ziet makkelijk iets over het hoofd.