Welke switch kan ik gebruiken voor parental control?

[Stitchie]

Ik heb op dit moment een modem van ziggo icm met een netgear r7000 router met daar achter een 8port switch/hub van netgear.
Nu wil ik mijn netwerk gaan aanpassen zodat er meer gebruik kan worden via een bedrade aansluiting ipv wifi en dus naar een 1x 16 of 24 ports ipv 1x 8.

Tevens wil ik dan wellicht datzelfde apparaat die per aansluiting een logbestand bijhoudt welke sites er bezocht worden en die ik wellicht per aansluiting kan blokkeren. Ik heb geen idee of dat überhaupt kan.

Ik ben geen netwerkspecialist dus het mooie zou zijn als dit in een simpele gui kan.
Heeft iemand een idee waar ik dat kan doen.

[laurens0619]

pricewatch: TP-Link TL-SG1024D-24-Port Gigabit Desktop Switch

Zoiets?

Mbt website filtering, dat doe je met een router met dpi/parental controls. Als je internet verbinding boven de 80mbit is dan heb je daar alleen een vrij sterk (duur) apparaat voor nodig omdat anders dr cpu het niet trekt
Alternatief is gebruik maken van opendns

[Stitchie]

Dus voor de switch gewoon een unmanaged 16-24 ports. Is merk nog afhankelijk icm ziggo modem cq netgear router r7000?

Mbt website filtering als ik dat op de router moet doen dan geldt de blokkering voor elke aansluiting. Vandaar dat ik dacht aan iets anders.
De ziggo aansluiting die ik nu heb is 250mbdown en 25upl.

Opendns zegt me niets... Ga ik ff Googlen.

[laurens0619]

In principe wel maar wellicht wel beter om een managed switch aan te schaffen wil je iets met vlan gaan doen in de toekomst. Of zelfs eentje met PoE zodat je PoE cameras/accesspoints kunt aansluiten

pricewatch: Netgear Prosafe Gigabit Plus GS116E
pricewatch: Netgear Prosafe Gigabit Plus JGS524PE

Een website filtering in de router kan dit prima per device regelen. Zoiets heet parental controls.
Als je dat met 250mbit wilt realiseren moet je daar wel even rekening mee houden

edit: ik lees net dat je huidige netgear dat prima zou moeten kunnen:
https://kb.netgear.com/29...ter-level-for-each-device
https://www.netgear.com/landings/circle/

Ze doen dat via Circle, circle is bedrijf wat puur parental controls kastjes maakt maar schijnbaar dus ook integraties doet met netgear. Lijkt mij prima oplossing

[ Voor 21% gewijzigd door laurens0619 op 25-10-2020 11:56 ]

[The Eagle]

Om je use case snel op te lossen zou ik voor een grotere switch gaan (hoeft de wereld niet te kosten) en een raspberry pi met Pihole. Die laatste doet AdBlock en is aanvullend prima te gebruiken voor jouw doel.

Let op: pi 4 heeft een Gbit aansluiting. 3 en lager is 100mbit. Wat overigens ook voldoende is bij een 250mbit aansluiting, zoveel verkeer gaat er jou ook weer niet overheen

Maar waarom wil je dit? Kids beschermen ofzo?

[ Voor 35% gewijzigd door The Eagle op 25-10-2020 11:56 ]

[mash_man02]

Kijk met name even waar je mogelijke toekomstige behoeften gaan liggen met POE, evenuteel fanless, ondersteunde snelheden 1g Multirate , 10G SFP+ uplinks,goede IGMP onsersteunging, als je nu een switch koopt waar je later andere behoeften krijgt is nu iets meer betalen voor de opties die je mogelijk in de toekomst gaat gebruiken geen slechte gedachte...... denk ik...

[HKLM_]

The Eagle schreef op zondag 25 oktober 2020 @ 11:54:
Om je use case snel op te lossen zou ik voor een grotere switch gaan (hoeft de wereld niet te kosten) en een raspberry pi met Pihole. Die laatste doet AdBlock en is aanvullend prima te gebruiken voor jouw doel.

Let op: pi 4 heeft een Gbit aansluiting. 3 en lager is 100mbit. Wat overigens ook voldoende is bij een 250mbit aansluiting, zoveel verkeer gaat er jou ook weer niet overheen

Maar waarom wil je dit? Kids beschermen ofzo?

Dit inderdaad ik de Pihole alleen inwisselen voor adguard die werkt toch iets beter en stabieler.

[Stitchie]

Bedankt voor alle info... Er worden inmiddels veel termen gebruikt die mij (nog) niets zeggen.
Primair is op dit moment de behoefte zoals beschreven. Dit is inderdaad om te zien wat de Kids doen en om ze te beschermen... Of als blokkering omdat wij niet willen dat ze bepaalde sites bezoeken.

Ik begrijp dat parentcontrol mij inzicht geeft in gebruik via een logbestand? En dat blokkeren hiermee ook zou kunnen.

Ik heb de modem van ziggo gebridged en de router gebruik ik als hub/switch.

[Stitchie]

Ik ben vanavond bezig geweest met circle op mijn R7000 router maar dat is niet nog niet zomaar gefixd en blijkbaar kosten opties geld. Wat zou een goed alternatieve router zijn als ik toch een andere zou willen aanschaffen.

[laurens0619]

@Stitchie ik zou echt kijken of je het aan de praat krijgt, de basic functionaliteit lijkt toch voldoende?

Basic. The Basic service plan is free, and supports the following features:
Filter. Control the content that each family member sees by changing the settings in their profiles. For more information, visit https://support.meetcircl...001380651-Filter-Settings.
History. View each family member’s browsing history using profiles. For more information, visit https://support.meetcircl...ticles/115001381211-Usage.
Pause. Interrupt the Internet for individual devices, a family member’s profile, or the entire network. For more information, visit https://support.meetcircl...381411-Pause-the-Internet.

[MisteRMeesteR]

Even de titel aangepast.

@Stitchie Een huis-tuin-en-keuken-switch is een apparaat welke op L2 werkt in je netwerk, het is voor een L2 apparaat niet mogelijk om per poort bij te houden welke website worden bezocht, hiervoor zul je op zoek moeten gaan naar een andere oplossing zoals bijvoorbeeld een Raspberry Pi met een eigen DNS server zoals hierboven reeds aangegeven, PiHole of AdGuard.

Als je op al je clients statisch danwel door het aanpassen van de DHCP-scope het IP adres van je eigen DNS server instelt kan deze bijhouden door welk IP welke site is bezocht.

Als je vervolgens in je DHCP server static-leases aanmaakt voor de hosts achter switchpoort-X kun je met deze data de bezochte website koppelen aan de aangesloten switchpoort

[Bl4ckviper]

Wil je echt een specifiek apparaat kunnen blokkeren van internet toegang? Of gewoon je hele netwerk beschermen?

Wellicht een makkelijkere oplossing NextDNS: https://nextdns.io/. En stel deze als DNS server in op je router. Ieder apparaat krijgt dan deze DNS. Of als je het niet op ieder apparaat wilt dan per apparaat of op de telefoons via een app (die moet je dan wel zodanig dicht hebben dat ze de app niet kunnen de installeren of de instellingen aan kunnen passen)

Hierbij is een log mogelijk, opties voor parental control. Je kan zelfs social media etc blokkeren. En bijkomend voordeel ook direct ads en malicious sites. Kost $19,90 per jaar.

Als je het per device wilt inzien kan dit via de apps, of een router config.

[JaDatIsPeter]

Stitchie schreef op zondag 25 oktober 2020 @ 11:04:
[..] bijhoudt welke sites er bezocht worden en die ik wellicht per aansluiting kan blokkeren. [..]
Ik ben geen netwerkspecialist dus het mooie zou zijn als dit in een simpele gui kan.

Omdat je geen netwerkspecialist bent: opendns instellen op de huidige router/modem. Gemaakt voor mensen die geen specialist zijn en een simpele gui willen.

Nadeel is dat jij zelf dan net als de kinderen ook niet meer bij geblokkeerde zaken kan. Een eenvoudig alternatief kan zijn dat je een (andere) router/ap gaat gebruiken, waar bij het "guest wifi" een andere DNS ingesteld kan worden. Jij alles, kids alleen guest. Werkt dus alleen voor draadloos.

Volgende stap is dat je je gaat verdiepen in VLAN en routering en dus specialist wordt. Of een "student aan huis" zoekt die het voor je doet ;-)

[Frogmen]

Ja wat je wilt aan parental control kan, maar bedenk wel dat je daar een behoorlijke router voor moet hebben en voldoende kennis. Ik weet niet welke leeftijd je kinderen hebben, maar het gesprek met ze aangaan en open en eerlijk met ze zijn levert meer op dan proberen het tegen te gaan. Overigens als ze windows gebruiken zijn er binnen windows family ook opties.

[Stitchie]

Bedankt voor alle reacties.
Het is niet direct zo zeer om sites of dingen te blokkeren maar puur om inzicht te krijgen waar ze mee bezig en eventueel hoe lang. Zeker met het huidige online lessen en huiswerk zitten de hele dag achter de pc.

Het hoeft dus wellicht niet per kanaal maar wel overall.

Ik begrijp inmiddels dat het idee simpeler is dan de uitvoering in praktijk voor een niet-specialist.

[Brahiewahiewa]

Stitchie schreef op dinsdag 27 oktober 2020 @ 11:24:
Bedankt voor alle reacties.
Het is niet direct zo zeer om sites of dingen te blokkeren maar puur om inzicht te krijgen waar ze mee bezig en eventueel hoe lang...

Houd er ook rekening mee dat je kinderen misschien wel vindingrijker zijn op netwerk gebied dan jij.
Als ze eenmaal door hebben dat jij monitort, is een verbinding via het netwerk van de buren snel gemaakt of ze tetheren via hun smartphone

[laurens0619]

Stitchie schreef op dinsdag 27 oktober 2020 @ 11:24:
Bedankt voor alle reacties.
Het is niet direct zo zeer om sites of dingen te blokkeren maar puur om inzicht te krijgen waar ze mee bezig en eventueel hoe lang. Zeker met het huidige online lessen en huiswerk zitten de hele dag achter de pc.

Het hoeft dus wellicht niet per kanaal maar wel overall.

Ik begrijp inmiddels dat het idee simpeler is dan de uitvoering in praktijk voor een niet-specialist.

Ik snap echt het probleem niet
- Je hebt een (dure) router met Circle support
- De router staat al in router modus
- In de gratis modus krijg je alle features waar je om vroeg

Je hoeft alleen maar die app te installeren en de stappen te volgen, klaar
https://support.meetcircl...2-Setup-Circle-on-NETGEAR

Wil je meer, dan kun je daar eenvoudig voor betalen. Wil je "meer for free" dan kan dat ook maar moet je gaan knutselen. Aan jou de keus

[ Voor 10% gewijzigd door laurens0619 op 27-10-2020 13:50 ]

[xzaz]

Een andere weg, misschien makkelijker is om een raspberry PI (oid) en daarop een proxy te installeren welke alles monitort.

[Stitchie]

@laurens0619 het probleem is dat het op de App al begint met het aanmelden van de router. De App vindt de router niet...
Als die elkaar zouden vinden dan lijkt me dat een goede optie

[Stitchie]

Foutmelding op circle App.:
'darn, could not find circle on your router.
Looks like your router May be compatible with circle. Please make sure you are connected to your netgear wifi. See compatible routers'

[laurens0619]

Geef die router eens een power cycle
Of log op de router in, kijk of je laatste firmware hebt en/of je iets qua circle kunt activeren

[Stitchie]

Ik had de laatste firmware er al op gezet.
Maar zie alleen een linkje van circle en ik kan hem op enable zetten. Als ik op het linkje druk dan kom ik op de info site uit... Waarop ik verwezen wordt op de App.