Internet-Box: Einzelne Websites/ Domains sperren mit

uwefunkch

Hallo zusammen,

ich frage mich, ob es die Möglichkeit gibt, direkt auf der Internetbox einzelne Webseiten zu sperren. z. B. sollen die Seiten [www.google.ch,](http://www.google.ch,) google.ch oder *.google.ch nicht "ladbar" sein.

Normalerweise hat man hier eine Hardware-Firewall, die das eigentlich recht gut kann. Ich habe es mit mehreren Firewalls ausprobiert: ZyXEL ZyWALL USG 20, ZyWALL 2 Plus und ein Modell von Netgear (die genau Bezeichnung hab ich vergessen). Der Trick ist ja, hinter der Firewall das Heimnetz ist und vor der Firewall steht nur die Internetbox.

Die beiden TV-Boxen sind dann typischerweise auch hinter der Firewall. Allerdings kann man dann nicht mehr TV schauen, die TV-Boxen offenbar den Weg druch die Firewall nicht mehr finden. Irgendwie scheint es so zu sein, dass die TV-Boxen so direkt wie möglich mit dem Router verbunden sein müssen.

Jetzt zwei Fragen:

hat jemand mit Swisscom TV 2.0 (Internet-Box, TV-Box und Box für 2. TV-Gerät - alles verkabelt; keine WLAN-Geschichten) mit einer ZyWALL am laufen? Und falls ja, wie sieht die Konfiguration aus?

Kann man auf der Internetbox irgendwo einstellen, dass eine Webseite nicht geladen werden soll?

Besten Dank für Eure Hilfe,

Viele Grüsse,

Uwe

POGO 1104

@uwefunkch schrieb:

Kann man auf der Internetbox irgendwo einstellen, dass eine Webseite nicht geladen werden soll?

nein, leider gibt es URL-black-/whitelist filtering auf der Internetbox nicht. Vielleicht kommt das mal.

Möglichkeit wäre in die DMZ der Internetbox deine Wunsch-Firewall zu stellen. Dann bleibt TV und VoIP auf der Internetbox und der Rest in der DMZ. Praktische Erfahrung habe ich aber damit noch keine.

Gruess, POGO 1104

uwefunkch

Danke, POGO.
Muss mir dann halt was anderes überlegen; könnte das auf jedem Client die Hosts-Datei anpassen.. ist halt mehr Arbeit und für Mobile Devices ist das auch nur ne Notlösung.

Naja, sei es drum. Schade, dass die Swisscom-Firewall bzw. die Kindersicherungs-Funktion auf dem Router so... laienhaft implementiert wurde.

POGO 1104

@uwefunkch schrieb:

....Schade, dass die Swisscom-Firewall bzw. die Kindersicherungs-Funktion auf dem Router so... laienhaft implementiert wurde.

Swisscom weiss dass - als Lösung verweisen sie dazu auf ihre eigene Security Lösung auf den Clients. PC und auch Mobile Devices:

https://www.swisscom.ch/de/privatkunden/internet/sicherheit/internet-security.html

WalterB

Wenn Windows 8.1 vorhanden ist besteht zum Teil eine Möglichkeit direkt auf dem PC Seiten zu sperren.

http://windows.microsoft.com/de-CH/windows-live/family-safety-child-kid-protect-filter-sites-chat-faq

Tux0ne

Zuerst muss man sich fragen was genau das Ziel ist.

Sind Ausruckslisten, Domains oder URL Filter gefragt. Muss das nach Kategorien geordnet werden können.

Soll das zu Hause oder überall greifen usw.?

Danach gibt es verschiedene Möglichkeiten.

Software auf den Devices selber.

Ein Router mit Black- und Whitelist (bringt meiner Meinung nach 0 Komma gar nichts)

Ein Router welcher Filterlisten und mehr laden kann.

Es gibt relativ anständige Home Router von Netgear welche im Zusammenhang mit Opendns das relativ anständig auf die Reihe bringen.

Dazu schaltet man einfach die DMZ Funktion, IP-Weiterleitung oder NAT Standart, was halt gerade der aktuell verwendete Swisscom Router anbietet auf solch einen Router. Swisscom TV kann im Netz des Swissscom Routers belassen werden.

Auch noch einigermassen brauchbar sind AVM Produkte. Hier lassen sich auch Filterlisten ins besonderen im Zusammenhang für Kinder laden und.

Weiter gibt es Software-Aplliances wie ipfire, welche ein sehr mächtiges Filter System beinhalten, wo eigentlich fast alles Erdenkliche möglich ist.

Es gibt auch noch weitere auf Linux basierende Soft-Router-Systeme wie openwrt. Bei AVM und den Linux basierten System lässt sich TV auch hinter diesen Router betrieben, teilweise auch bei Netgear.

Zywall halte ich für Scheisse. Im Zusammenhang mit SCTV kann man dies lesen: https://www.studerus.ch/de/support/download/59196_1

uwefunkch

leider ist nur ein pc mit win 8.1.. zwei weitere sind win 7, diveres androiden und die apple-welt tummelt sich in unserem haushalt..

uwefunkch

Danke TuxOne,

ich denke, ich muss mir was anderes überlegen. Es geht wirkilch nur darum, eine handvoll Websites zu sperren..nicht ganze Kateogrien oder nach Keywords, wie es bei Firewalls oft möglich ist. Und die Sperre müsste für das gesamte Heimnetz greifen: mehrere PC's, Laptops, Tablets, Smartphones mit einem Wildwuchs an Betriebssysstemen. Jedes Gerät einzel entsprechen zu konfigurieren ist mir zu mühsam; die internet-security-Variante von Swisscom ist nett - aber halt auch nur ne Notlösung, weil man es beim Gateway verpasst hat, das sauber zu implementieren.

Sogesehen wird es wohl auf die mühsame Variante herauslaufen.

Bei mir ist einfach noch das Problem mit dem 2. TV, der im Schlafzimmer steht und per Kabel angebunden ist. Allerdings nicht ein direktes Kabel zur Internetbox, sondern über diverese Switches. Im Wohnzimmer wäre es kein Problem, Swisscom-TV direkt einzustöpseln, weil das Gateway 10 cm vom TV-Kästchen entfernt steht und so direkt angeschlossen werden kann.

Ich könne dann wieder eine Funk-Bridge in Betrieb nehmen, mit der früher mein Schlafzimmer-TV direkt mit dem Gateway betreiben wurde - aber das Signal ist zu schlecht und TV-Schauen oder gar VoD nutzen, ist einfach nicht möglich. Powerline übrigens auch. Klappt nicht ohne Schreianfälle und Unausgeglichenheit.

Schade, Schade, Schade.

Dennoch danke und noch nen schönen Sonntag.

Viele Grüsse

Uwe