proyecto OPENDNS como filtro de contenidos web

[Alambre]

Bueno, para empezar esto está dirigido a gestores de red (en donde el usuario común no tiene acceso al servidor o a clientes con ip fija en general), porque es sencillo burlar esta protección si se tiene acceso a las configuraciones de red.

que queremos?

usar un filtro web gratuito o en su defecto de bajo costo

Que necesitamos?

1 _ cuenta en opendns, en mi caso use la free
2 _ configurar el dns del equipo
3 _ configurar la cuenta
4 _ descargar el open dns updater




vas a http://www.opendns.com/



ya ahi vamos a registrarnos



completamos el formulario



las guias de aqui en delante se pueden hacer para pc, modem o estaciones

en este tutorial se continuo para pc, pero la guia deberia servir para todos



siguiente paso se procede a configurar los dns en el equipo, segu el so que usemos.



yo use el del win 7 pero podes hacer el sistema que sea



es importante porque asi te permite pasar al paso del testeo de la configuracion



llegado este punt opueden pasar 2 cosas

que salga bien


que salga mal



se puede volver al paso anterior o continuar ala cuenta propiamente dicha

bueno en este punto se puede validar el correo que para estas horas ya nos abra llegado



paso siguiente, colocamos la ip de la red que vamos a monitorear



y le damos al add this network

basicamente este paso es el mas importante, porque llegado este paso nos crea las redes, a la que le ponemos nombre y nos queda un renglon donde esta el nombre, la ip (que es un boton para las configuraciones), un simbolo (que sirve para las estadisticas)



una ves que le damos click al numero ip entramos a las opciones de la red para esa ip



el servidor da varios niveles de filtado, yo solo filtro la pornografia y algunas webs

basicamente recordando como llegar hasta aqui de arriba hacia abajo siguiendo los circulos, con la salvedad de clickear en el ip de la red



toca instalar el cliente, de manera que al cambiar el ip, le avisemos al opendns, que somos nosotros y que nos siga filtrando

para los clientes de windows o mac, volvemos a setings y alli aparecen los links para los clientes



la interfas en windows, no es muy vistosa



respecto a hacer update desde linux, no da soporte opendns pero hay en base a scripts de terceros, http://forums.opendns.com/comments.p...cussionID=2454


el caso particular de ubuntu/server

sudo aptitude install ddclient

y segun http://www.opendns.com/support/article/192

To use ddclient with OpenDNS, please use the following configuration. ## ## OpenDNS.com account-configuration ## use=web, web=whatismyip.org server=updates.opendns.com protocol=dyndns2 login=opendns_username password=opendns_password opendns_network_label Make sure SSL is enabled at the top of the configuration (ssl=yes # use ssl-support.)

tambien esta la posibilidad de usar el servicio DNS-O-Matic
para gestionar redes esta bueno, porque con un llamado actualiza en simultaneo varias redes como dyndns, 2mydns, no-ip, entre otros
https://www.dnsomatic.com/

OpenDns with DNS-O-Matic for users with a Dynamic IP OpenDNS provides an additional service for users with Dynamic DNSs. Their DNS-O-Matic will relay the request to OpenDNS and also optionally forward this to any number of additional Dynamic DNS providers. 1. Follow instructions for basic setup above. DNS-O-Matic with dd-wrt DNS-O-Matic with dd-wrt 2. Setup an account with OpenDns and Enable dynamic IP update under the settings tab on the OpenDNS website. Also enable any filtering options you want. 3. Log into DNS-O-Matic. It shares the same username and password for OpenDNS. 4. Add OpenDNS as a service on DNS-O-Matic 5. Also add account information for any other Dynamic DNS providers you have. 6. Now click the "Update Info" radio buttion 7. On the DDNS tab under Setup in dd-wrt set DDNS Service to Custom. 8. Set DYNDNS Server to updates.dnsomatic.com 9. Fill in your Username and Password for OpenDNS/DNS-O-Matic 10. Set Host Name to all.dnsomatic.com * To update multiple hosts, use hostname1 -a hostname2 -a hostname3 -a hostnameN Source: this tip. 11. Put /nic/update?hostname= in the URL text box. * If that doesn't work, use: http://updates.dnsomatic.com/nic/update?hostname= * If you get a badauth error from dnsomatic, it could be that you need to use https instead of http, so try: https://updates.dnsomatic.com/nic/update?hostname= 12. Apply

con esto ya deberiamos tener el servicio de dns + el servicio de filtrado operante en casi cualquier SO



---------------------------------------------------
como comentario

listado de dns (seguros)+

El DNS es una base de datos distribuida y jerárquica que almacena información asociada a nombres de dominio en redes como Internet. Aunque como base de datos el DNS es capaz de asociar diferentes tipos de información a cada nombre, los usos más comunes son la asignación de nombres de dominio a direcciones IP y la localización de los servidores de correo electrónico de cada dominio.

el dns , puede bloquear el acceso a un sitio en base a politicas que se implementen para el contenido o el formato de los sitios.

A partir del 5 de mayo, a las 17:00 UTC, los 13 principales servidores DNS de Internet utilizarán DNSSEC. su proveedor, puede o no haberse ajustado, el servicio esta disponible, pero no necesariamente se haya implementado.

El Domain Name System Security Extensions (DNSSEC) es un conjunto de especificaciones del IETF para asegurar cierto tipo de información propocionada por el Domain Name System (DNS) usado sobre las redes Internet Protocol (IP). Se trata de un conjunto de extensiones de DNS que proveen a los clientes DNS (resolvers): * Autenticación de origen los datos DNS * Integridad de los datos (pero no disponibilidad o confiabilidad) * Authenticated denial of existence

definiendo esto se puede mencionar lo que serian dns "seguros":

Partiendo de que el agente dns, solo se limita a recibir sus peticiones, verificar en su tabla de nombres, y devolver las direcciones de la red ip:
un cliente seguro seria el que aplique alguna forma de filtrado de las direcciones ip, de forma de entregarnos busquedas limpias, sin contenidos malisiosos .
Por decirlo, uno en su pc, puede montar un servidor dns en su pc, instalando algo como el bind9 o el unbound (a esos dos los conosco y uso) eso realmente se hace a efecto de aumentar el rendimiento de las redes y bajar el retardo.

habiendo definido a esto, nombraremos servidores considerados seguros, por estar proveidos por empresas de seguridad.




symantec (norton) tambien ofrece un servidor de dns, despues de open dns, google y ahora norton, todos quieren una participacion del mercado, aun esta en beta, pero ya esta ofreciendo un sistema de firmas para los sitios, supongo que mas adelante funcionara con el firewall



http://www.nortondns.com/


****************************************

Comodo Secure DNS (Sugerencia de Artemis)

para completar el suite de seguridad, comodo completa su suite con servidor de dns, para usar en conjunto con el antivirus, firewall y sandboxie



http://www.comodo.com/secure-dns/


++++++++++++++++++++++++++++++++++++++++++

Google Public DNS

Google para cmpletar el suite del buscador brinda el servicio de DNS de manera gratuita, como la mayoria de los servicios que brinda.




http://code.google.com/speed/public-dns/

respecto del google, yo le doy todas o casi todas mis busquedas, si aparto le doy mis direcciones de navegador de forma directa, no cambia mucho las estadisticas,

Sino a los usuarios de gmail les invito a checar sus estadisticas en configuracion de cuenta de google, busquen las estadisticas web
--------------------------------------------------

--------------------------------------------------

como alternativa, solo filtro web (free, solo necesita registracion en a pagina)

el k9 bluecoast (muy recomendable)



la interfas es similar a la del open, pero el open tiene mejor catalogado a los sitios, por razones obvias, pero tiene la ventaja de no poder ser burlado en los equipos clientes ya que se ejecuta como servicio,

/como comentario
--------------------------------------------------

bueno hasta aca llegamos,

Sugerencias?

Saludos.

[jchierro]

Gracias por la info. amigo

[baduser]

completisimo post, muchas gracias amigo alambre....

salu2

[cardavid]

Felicitaciones y gracias por otro excelente trabajo gracias Alambre

[sauron]

OpenDns es excelente, yo tengo los DNS de mi router configurados con ellos.

[Artemis]

Sugoi alambre sama *-*

Mi router no me deja configurar esas cosas pero igual son bueno saberlas por si algún día necesito configurar uno, o necesite un proxy con filtro vía DNS o ipfilter.

[kinp]

gracias por la info saludos