Paramétrage du DNS pour controle parental

marq06
contributeur

Bonjour,

 

L'objectif est de sécuriser le réseau/wifi de la maison à l'usage des enfants et invités avec leurs mobiles/tablettes en permettant le paramétrage du serveur DNS à la manière d'opendns.com qui permet le filtrage des sites pour adulte, piratages, ou frauduleux.

 

Cela évite une installation/configuration de logiciel de controle parental sur tous les devices (quand c'est possible), ou alors de substituer au wifi livebox un routeur wifi configurable.

 

Pour cela, 2 solutions possibles:

 

A) De loin la plus simple: permettre de configurer des customs DNS servers dans la livebox, comme cela est possible depuis longtement sur la freebox, 

 

B) Orange offre un service gratuit de controle de contenu via son DNS à la manière d'opendns.

 

Avec cela, le propriétaire livebox est totalement serein sur l'usage qui est fait de son réseau domestique par les invités et enfants.

20 Commentaires
cmmz
contributeur occasionnel
Des nouvelles concernant la posibilité de choisir ses DNS ?
fscherp
contributeur

Comment accède-ton au service gratuit de l'option B ?

fscherp
contributeur

L'articel 6  de la loi du 21 juin 2004 prévoit que "Les personnes dont l'activité est d'offrir un accès à des services de communication au public en ligne informent leurs abonnés de l'existence de moyens techniques permettant de restreindre l'accès à certains services ou de les sélectionner et leur proposent au moins un de ces moyens." Ne faut-il pas exiger d'Orange le moyen de pouvoir appliquer ce droit de manière automatique et systématique sur tous les appareils qui se connectent à une Livebox (donc sans intervention sur ces appareils, qui peuvent être ceux de vos visiteurs et amis) ? Manif ? Pétition ?

xavfree
contributeur occasionnel
rien de tout ça ! juste un petit routeur/pare-feu wifi à 15 euros bien configuré avec OPENDNS il vous suit même si vous changez de FAI et protège tout votre réseau domestique filaire ou non (tablettes/téléphones/consoles/TV) par filtrage parental et alerte an cas d'infection virus par pishing. sinon, chez FREE vous changez facilement vos DNS de serveur DHCP ça suffit pour OPENDNS mais il ne faut pas que vos enfants soient trop curieux ou débrouillards, car FREE n'a pas de pare-feu donc vous ne pouvez pas bloquer les autres DNS (google,etc...) comme sur un routeur wifi paramétrable. vous rêvez ! aucun FAI aujourd'hui ne vous laissera changer ses DNS de routeur d'accès central !!!
xavfree
contributeur occasionnel
d'autre part, la solution proposée dans le sujet d'origine n'est pas fiable , vous dites : A) De loin la plus simple: permettre de configurer des customs DNS servers dans la livebox, comme cela est possible depuis longtement sur la freebox, mais cela n'est PAS suffisant car il FAUT mettre une règle de pare-feu pour bloquer les autres requêtes DNS vers d'autres serveurs DNS (google,etc...) car sinon n'importe quel enfant un peu débrouillard changera ses adresses DNS sur son mobile ou son PC pour mettre ceux de google !!
benoitma
contributeur

Bonjour,

Bonne remarque... et vous faites cela comment ce blocage de requêtes DNS depuis le routeur?

Merci 

Cordialement

Benoît M

xavfree
contributeur occasionnel
les routeurs wifi comme tp-link ou netgear intègrent un pare-feu (bien vérifier quand vous l'achetez) , c'est ce qui permet de configurer un blocage par règles pour empêcher certaines requêtes réseau. le paramétrage est selon votre modèle consultez la doc. pour le faire. En général il faut mettre 2 règles : 1- pour refuser toutes les requêtes DNS port 53 UDP/TCP vers All 2- pour autoriser les requêtes DNS port 53 UDP/TCP vers OPENDNS (2 adresses à positionner). c'est comme ça chez moi depuis des années, super simple, super efficace.le petit malin qui arrive chez vous en se disant qu'il va modifier ses DNS sur son smartphone et il fait sauter votre protection et bien il est coincé par ce principe. Mais vous ferez pas ça sur les routeurs point d'accès de votre FAI qu'on se le dise.
PhilDur
#TopMembre
#TopMembre
La modification du serveur DNS est une des clés permettant un contrôle parental efficace. Il reste limité à ce qui passe par la box. Le contrôle de l'accès 3G/4G/5G reste un problème .... . Serait-il possible si Orange ne souhaite pas pour des raisons de sécurité que n'importe quel DNS soit utilisé, d'ajouter une liste de DNS connus parmi lesquels l'administrateur puisse choisir. Çà fonctionnerait comme la liste des sites de DNS Dynamique qui est une liste fermée. OpenDns est un candidat pour cette liste.
Pjean65B
contributeur occasionnel
Orange n as pas autorisation préalable du gouvernement et de l union européenne pour bloquer ou pour filtrer tout les site réseaux sociaux et internet . La dans ne servirait vraiment à rien du tout , car elle peux vraiment être pirater sans aucun problème com les lignes réseaux qui rapporte pas mal à l état français et ces à Google à faire sont travail pour les site très sensible que je ne divulgue par politesse, dite vous une chose que si l état français et l union européenne prend la stricte application de réduire certains site autorisé en France qui rapporte des millions d'euros à la France chaque moi êt fais travailler les services de renseignement français et étranger pour mieux savoir qui vas sur tel et tel site et cet com sa qu'il font les perquisitions en sommeil à tout heure pour débusquer les apprenti djiadiste égaré et autre . Mais bientôt la France sera doté d un matériel très puissant qui vas gérer les trafics internet à l international qui as débuté à Marseille non loin du port et d autre sont en cour de construction pour sur la région parisienne pour tout centrer au niveau mondial pour juin ou septembre 2018 et dejas t'as des locaux qui sont dejas construi et opérationnel qui sont les plus surveiller par des services de sécurité qui se relaille chaque 2 h et ces que des agents qui travail sous couverture êt je ne peux pas en dire d avantage par mesure de sécurité pour les agents qui travail et fournisse des bon renseignement mieux que la sécurité du pays qu'il faut redresser au plus vite ..
eyko48
contributeur occasionnel

La nouvelle présentation pour accéder aux mails d'Orange est un scandale.

Il faut à présent 2 manipulations supplémentaires pour accéder à son mail.

Mais qu'est-ce qu'ils ont dans le crane? Probablement pas grand chose

La boîte à idées

Des TopMembres pour vous aider

Ces membres, clients passionnés et utilisateurs de produits et services Orange vous apportent leurs conseils dans tous les domaines.

Meilleurs auteurs de solution
Découvrir les TopMembres

Déjà 752941 membres inscrits 🧡

3473 personnes actuellement en ligne

Tous les membres en ligne