Skip to main content
Beantwoord

Blokkeren van "adult content" op Bbox 3

  • 16 January 2020
  • 23 reacties
  • 2326 Bekeken

Beste Forum, 

Graag had ik alle “adult content” geblokkeerd op mijn netwerken (meerdere locaties). Op één locatie heb ik dit reeds kunnen doen door de DNS server op mijn eigen router aan te passen naar het static IP adres van de daar aanwezige Raspberry Pi die een aangepaste versie van Pi-Hole draait. 

Op één netwerk is er geen eigen router aanwezig en volgens dit topic zijn de DNS servers in de Bbox 3 hard coded. Daarom zou ik graag hier informeren naar tips hoe je op een Bbox 3 alle “adult content” kan blokkeren ? 

Alvast hartelijk dank voor jullie reactie. 

Met vriendelijke groeten,

Tim

23 reacties

F
Reputatie 6
Badge +3

De Parental Control mogelijkheden van de B-Box 3 zijn enorm beperkt: je moet zelf de websites die je wil blokkeren in vullen met als gevolg dat ze voor iedereen ontoegankelijk zijn. Buiten dat kan je ook de internettoegang beperken voor apparaten daar stopt het. Om te bekomen wat jij wil bereiken bestaat de mogelijkheid om een webfilter te installeren op de computers,laptops waar je filtering wil hebben: http://filters.pluckeye.net/ Soms zit parental control inbegrepen in beveiligingsprogramma’s.

Martin

@Ikke85 louter ter info wat hier al een beetje als antwoorden gepost geweest is.

* Bbox3 heeft een parental control filter ingebouwd,
   waarmee je per device kan instellen op welke dagen tussen welke uren er kan gesurfd worden.
   Ideaal om internetgebruik van kinderen wat in te perken en dan natuurlijk niet vergeten
   om het user paswoord* van je box aan te passen zodat ze de parental settings niet wissen.

1.Je logt in op je modem, met je paswoord.
2.je klikt op toegangcontrlole, dan zie je ouderlijk toezicht.
3.je ziet (Planning van de toegangscontrole Internet) daaronder (Een of meer hosts selecteren).
4.(Tijdslots per week)
5. al wat je rood kleurt word geweigerd.
6.dan klik je van onder op OK naast annuleren
http://screenshots.portforward.com/routers/Belgacom/b-box_3/Parental_Control.htm

Waar je wel rekening mee moet houden is hoe dat de PC/laptop in kwestie verbonden is met je B-Box 3:
Draadloos of bedraad.
Wat je eigenlijk zou moeten doen is het MAC adres van alle netwerkkaarten van de desbetreffende computer noteren
en in voeren op de ouderlijk toezicht PC, om de restricties in te stellen.
Doe je dit niet dan is het perfect mogelijk om toch nog te surfen.
De klok van de B-Box moet ook correct werken.
Opgepast als je PC/laptop verbonden via  PLC's (netwerkt over het elektriciteitsnetwerk)
dan werkt de blokkade niet omdat de B-Box 3 enkel het MAC adres ziet van de PLC adapter en niet dat van de computer.

Om het MAC-adres te achterhalen, volgt u deze stappen:

  • Druk op de toets Windows en R om het venster Uitvoeren te openen.
  • Voer cmd in en klik op OK.
  • In het nieuw geopende venster, de opdrachtprompt,
    voert u ipconfig /all in en drukt u op Enter.
  • In de lijst met resultaten wordt het MAC-adres aangegeven als Fysiek adres en
    ziet er zo uit: 00-00-00-00-00-00.
    De tekens kunnen cijfers (0 t/m 9) of A t/m F zijn.
    Per netwerkadapter is slechts één MAC-adres beschikbaar.
    Als uw systeem meerdere netwerkadapters heeft, zijn er ook meerdere MAC-adres

28/10/19

De Website filter, onderdeel van Parental Control, werkt enkel voor HTTP sites.
Bij een HTTPS site is de communicatie tussen device en webserver geëncrypteerd,
waardoor de modem zelfs de host niet kan lezen.

Echter zou een geblokkeerde site in eender welke browser geblokkeerd moeten worden.

Vermoedelijk zoekt Chrome automatisch of hij deze site niet via HTTPS kan bereiken
als je zelf geen http:// ingeeft.

Opmerking:
De wijzigingen voor Parental Control worden wel degelijk opgeslagen.
Maar om de planning te kunnen bekijken moet je nadien bij select one or more hosts,
de hostname selecteren om de planning te zien wanneer er geen internetverkeer mogelijk is
die je zonet zelf hebt ingesteld wanneer je op ok gedrukt hebt.
Niet echt logisch.
Want op het eerste zicht lijkt het dat de planning niet opgeslagen is.
 

*user paswoord: rechts bovenaan klikken op user - profile settings
 

* MAC filtering
   WIFI setting Advanced Controls
   Modes: LOCK | UNLOCK | REGISTER 
screenshot mac filtering

 

I
Reputatie 1

De Parental Control mogelijkheden van de B-Box 3 zijn enorm beperkt: je moet zelf de websites die je wil blokkeren in vullen met als gevolg dat ze voor iedereen ontoegankelijk zijn. Buiten dat kan je ook de internettoegang beperken voor apparaten daar stopt het. Om te bekomen wat jij wil bereiken bestaat de mogelijkheid om een webfilter te installeren op de computers,laptops waar je filtering wil hebben: http://filters.pluckeye.net/ Soms zit parental control inbegrepen in beveiligingsprogramma’s.

@familievandesype Hartelijk dank voor deze reactie en de aangeleverde URL. Hierop heb ik een aantal interessante webfiltermogelijkheden gezien. Doordat er af en toe nieuwe toestellen op het netwerk worden toegevoegd, zonder dat deze eerst via mij passeren, is dit helaas geen sluitende oplossing. 

Het blokkeren van bepaalde specifieke sites is eigenlijk niet toereikend aangezien ik alle sites binnen een bepaalde categorie (“adult content”) wil blokkeren. 

F
Reputatie 6
Badge +3

@Ikke85 : Op de B-Box v3 moet je zelf alles manueel in typen. Het enigste wat je kan doen is gebruik maken van een proxy en alle toestellen verplichten gebruik te maken van de proxy. Bijvoorbeeld squid: http://www.squid-cache.org/ (gratis) Voor webfiltering blacklists kan je SquidGuard gebruiken: http://www.squidguard.org/index.html Maar natuurlijk kan iemand het gebruik van een proxy voor webfiltering uitschakelen bij bedrijven kan je dit blokkeren in de webbrowser.Sommige beveiligingsprogramma’s hebben ook ingebouwde parental control en kan je ook andere apparaten op afstand beheren en webfiltering uitvoeren. Een andere mogelijkheid is om een aangepaste DNS te gebruiken die ook filtert bijvoorbeeld CleanBrowsing: https://cleanbrowsing.org/ OpenDNS: https://www.schoonepc.nl/tools/websites_blokkeren_met_opendns.html

I
Reputatie 1

@Ikke85louter ter info wat hier al een beetje als antwoorden gepost geweest is.

* Bbox3 heeft een parental control filter ingebouwd,
   waarmee je per device kan instellen op welke dagen tussen welke uren er kan gesurfd worden.
   Ideaal om internetgebruik van kinderen wat in te perken en dan natuurlijk niet vergeten
   om het user paswoord* van je box aan te passen zodat ze de parental settings niet wissen.

1.Je logt in op je modem, met je paswoord.
2.je klikt op toegangcontrlole, dan zie je ouderlijk toezicht.
3.je ziet (Planning van de toegangscontrole Internet) daaronder (Een of meer hosts selecteren).
4.(Tijdslots per week)
5. al wat je rood kleurt word geweigerd.
6.dan klik je van onder op OK naast annuleren
http://screenshots.portforward.com/routers/Belgacom/b-box_3/Parental_Control.htm

Waar je wel rekening mee moet houden is hoe dat de PC/laptop in kwestie verbonden is met je B-Box 3:
Draadloos of bedraad.
Wat je eigenlijk zou moeten doen is het MAC adres van alle netwerkkaarten van de desbetreffende computer noteren
en in voeren op de ouderlijk toezicht PC, om de restricties in te stellen.
Doe je dit niet dan is het perfect mogelijk om toch nog te surfen.
De klok van de B-Box moet ook correct werken.
Opgepast als je PC/laptop verbonden via  PLC's (netwerkt over het elektriciteitsnetwerk)
dan werkt de blokkade niet omdat de B-Box 3 enkel het MAC adres ziet van de PLC adapter en niet dat van de computer.

Om het MAC-adres te achterhalen, volgt u deze stappen:

  • Druk op de toets Windows en R om het venster Uitvoeren te openen.
  • Voer cmd in en klik op OK.
  • In het nieuw geopende venster, de opdrachtprompt,
    voert u ipconfig /all in en drukt u op Enter.
  • In de lijst met resultaten wordt het MAC-adres aangegeven als Fysiek adres en
    ziet er zo uit: 00-00-00-00-00-00.
    De tekens kunnen cijfers (0 t/m 9) of A t/m F zijn.
    Per netwerkadapter is slechts één MAC-adres beschikbaar.
    Als uw systeem meerdere netwerkadapters heeft, zijn er ook meerdere MAC-adres

28/10/19

De Website filter, onderdeel van Parental Control, werkt enkel voor HTTP sites.
Bij een HTTPS site is de communicatie tussen device en webserver geëncrypteerd,
waardoor de modem zelfs de host niet kan lezen.

Echter zou een geblokkeerde site in eender welke browser geblokkeerd moeten worden.

Vermoedelijk zoekt Chrome automatisch of hij deze site niet via HTTPS kan bereiken
als je zelf geen http:// ingeeft.

Opmerking:
De wijzigingen voor Parental Control worden wel degelijk opgeslagen.
Maar om de planning te kunnen bekijken moet je nadien bij select one or more hosts,
de hostname selecteren om de planning te zien wanneer er geen internetverkeer mogelijk is
die je zonet zelf hebt ingesteld wanneer je op ok gedrukt hebt.
Niet echt logisch.
Want op het eerste zicht lijkt het dat de planning niet opgeslagen is.
 

*user paswoord: rechts bovenaan klikken op user - profile settings
 

* MAC filtering
   WIFI setting Advanced Controls
   Modes: LOCK | UNLOCK | REGISTER 
screenshot mac filtering

 

@Martin Hartelijk dank voor deze verwijzing. Dit is zeker nuttige informatie. Aangezien ik een netwerkbrede oplossing zoek, lijkt de parental control mij de meest geschikte optie. Wel jammer dat filtering op HTTPS niet mogelijk is. Ik vrees dat dit een groot stuk van de filtering op HTTP ongedaan zal maken. 

Doordat het aantal invulvelden beperkt is en ik een volledige ‘categorie’ sites wil blokkeren, vroeg ik mij af of het mogelijk is om met een block list (van een hele reeks niet-gewenste sites ) te werken ? 

I
Reputatie 1

“Het enigste wat je kan doen is gebruik maken van een proxy en alle toestellen verplichten gebruik te maken van de proxy. “

“Een andere mogelijkheid is om een aangepaste DNS te gebruiken “

@familievandesype Het oorspronkelijk idee was inderdaad de DNS server aan te passen, maar dit leek niet mogelijk op de Bbox3. 
In het gebruik van een proxy zal ik mij eerst moeten verdiepen. Ik ga proberen om daarvoor dit weekend wat tijd vrij te houden. 

F
Reputatie 6
Badge +3

Die aangepaste DNS kan je ook instellen op de apparaten. Dat moet wel manueel gebeuren. Indien het mogelijk was op de B-Box 3 kon je dit centraal regelen. Jammer genoeg kan je ook geen blacklisten van URL’s invoeren in de parental control module van de B-Box 3. 

I
Reputatie 1

Die aangepaste DNS kan je ook instellen op de apparaten.  

@familievandesype Hartelijk dank voor je snelle reacties. Als ik die DNS aanpas op de apparaten zelf, gaat dit dan geen problemen geven wanneer ze verbinding maken met een ander netwerk (waar er op router level) een andere DNS staat ingesteld ? 

F
Reputatie 6
Badge +3

Je gaat enkel niet kunnen surfen wanneer er natuurlijk problemen zijn met de externe DNS servers. Anders is er geen probleem omdat je zelf manueel de DNS servers instelt op de apparaten. Maar dit los je ook heel gemakkelijk op door alles automatisch te laten doorgeven door de router/modem (internet gateway = B-Box 3). De lokale instellingen hebben altijd voorrang dan de automatische configuratie via DHCP. Bij een proxy is dat je dan geen internetverkeer meer hebt tot dat je de proxy server uitschakelt op het apparaat om direct te verbinden met het internet. Zie hier hoe je dit kan doen: https://www.howtogeek.com/167533/the-ultimate-guide-to-changing-your-dns-server/ Een aangepast kinderbrowser is ook een andere optie: MyBee. Lees dit ook eens: https://www.slideshare.net/IDGNL/15-tips-voor-kindveilig-internet

I
Reputatie 1

“Bij een proxy is dat je dan geen internetverkeer meer hebt tot dat je de proxy server uitschakelt op het apparaat om direct te verbinden met het internet. Zie hier hoe je dit kan doen: https://www.howtogeek.com/167533/the-ultimate-guide-to-changing-your-dns-server/ “

@familievandesype Hartelijk dank voor deze suggestie. Dit lijkt echter over een DNS te gaan en niet over een proxy. 

Vandaag heb ik het één en ander opgezocht over proxies. Klopt het dat deze alleen maar op een pc geïnstalleerd kunnen worden ? Idealiter zoek ik een oplossing die op de Bbox3 zelf geïnstalleerd kan worden. Hierover kon ik precies geen sluitend antwoord vinden op dit forum. Op het betreffende netwerk is er namelijk geen pc die 24 op 7 draait.  Kan u mij doorverwijzen naar een pagina waarop staat uitgelegd hoe ik een proxy kan configureren op de Bbox3 (indien dit mogelijk is) ? 

F
Reputatie 6
Badge +3

Klopt een proxy moet je installeren op een aparte computer en al het internet verkeer moet via deze computer passeren. In een professionele situatie gaat dit over een speciaal appliance (apparaat dat 24/24 7d/d7 beschikbaar is.  Wat ik wou zeggen in mijn vorige post was hoe dat je een zogenaamde aangepaste DNS moest instellen op eender welk apparaat: ios,android,windows. Ik wou gewoon duidelijk maken wanneer de proxy niet actief is kan er niet gesurft worden zonder de proxy uit te schakelen op de apparaten, omdat al het netwerkverkeer eerst door de proxy moet passeren. Mijn link nadien was inderdaad een beetje ongelukkig gekozen. Spijtig genoeg kan je niets zelf instellen op de B-Box 3, omdat dit geblokkeerd word door Proximus. Mogelijk kan je dit posten in de ideeënbus. Nog een andere manier is om een aangepaste host file in te stellen op apparaten om bepaalde websites te blokkeren: https://github.com/mitchellkrogza/Ultimate.Hosts.Blacklist (om de lijst up te daten moet je hier dit downloaden: https://github.com/mitchellkrogza/Ultimate.Hosts.Blacklist/tree/master/Installer-Windows (Windows Install hosts.bat)  en hier:  http://winhelp2002.mvps.org/hosts.htm Wanneer iemand probeert te surfen naar een kwaadaardig domein,domein met volwassen inhoud zal de melding komen dat de pagina niet gevonden kan worden.

Martin

Dit is een zeer oude truc met die hosts file, vroeger ook nog gebruikt om blacklisted sites te blokkeren, was ik ondertussen helemaal uit het oog verloren.

kun  je enkel als admin benaderen als ik het nog goed voor heb.

F
Reputatie 6
Badge +3

Dat klopt inderdaad Martin. Ik wou gewoon alle alternatieven opsommen die er bestaan om aan webfiltering te doen.

Martin

Ik gebruik het ook niet meer was vroeger meer om het allemaal eens uit te testen, maar niet echt uit noodzaak.

zou de fritz!box niet veel meer mogelijke instellingen bieden op dit gebied, zouden er geen topic lopen in dit verband op http://Userbase.be waar men het nogal veel heeft over de fritz!box.

F
Reputatie 6
Badge +3

Klopt je altijd meer mogelijkheden met een zelf aangekochte modem/router zoals de fritz!box. Daar kan je zelf een andere DNS servers instellen. Dat is nog altijd het grote probleem bij modem/routers van providers dat je niet veel zelf kan aanpassen. Maar de filterlijsten moet je jammer genoeg ook nog zelf manueel domeinen invoeren.Maar dit kan je oplossen door de aangepaste DNS die al filtering doet.

Martin

En het bijkomend probleem natuurlijk als je de whitelisted Fritz!box gebruikt ipv van de bbox3 je dan bv weer in de problemen komt als je uw decoder daar wilt op aansluiten bv de v6 en je dan de decoder V6 moet aansluiten op de bbox3 en de F!B ook moet achter de decoder aansluiten.

> https://veiliginternetten.nl/themes/situatie/ik-wil-ouderlijk-toezicht-op-de-computer-instellen/

> ouderlijk toezicht op browsers enz... 

I
Reputatie 1

“Nog een andere manier is om een aangepaste host file in te stellen op apparaten om bepaalde websites te blokkeren”

@familievandesype Vandaag heb ik nog wat over proxies gelezen. Ik vrees dat dit momenteel nog boven mijn hoofd gaat. Die aangepaste host file zou leuk zijn als ik dat kan instellen op mijn iPad (die verbonden is met het betreffende netwerk). De komende week ga ik hierover nog het één en ander opzoeken. Tips blijven welkom. 

Alvast hartelijk dank om zo actief mee te zoeken naar een oplossing. 

I
Reputatie 1

En het bijkomend probleem natuurlijk als je de whitelisted Fritz!box gebruikt ipv van de bbox3 je dan bv weer in de problemen komt als je uw decoder daar wilt op aansluiten bv de v6 en je dan de decoder V6 moet aansluiten op de bbox3 en de F!B ook moet achter de decoder aansluiten.

@Martin Op twee andere locatie gebruik ik al een set up met 2 routers. Het was inderdaad een uitdaging om het hele netwerk (2 routers, devolo’s, decoder, Smart TV en pc’s) daar op te bouwen. 

Daarom dat ik nu een “eenvoudigere” oplossing zocht, maar het lijkt erop dat die er niet is. 

Ook aan jou hartelijk dank voor het mee zoeken naar een oplossing. Mocht je nog verdere tips hebben voor het aanpassen van die host file op een iPad, dan verneem ik dit graag. 

F
Reputatie 6
Badge +3

Nog een andere mogelijkheid is werken met  een browser add-on dat filtering doet bijvoorbeeld TinyFilter: https://www.gratissoftware.nu/downloaden/tinyfilter.php , http://www.cloudacl.com/webfilter/ Blijkbaar kan je in IOS ook ouderlijk toezicht inschakelen zie hier: https://support.apple.com/nl-be/HT201304 Daar is ook webfiltering een onderdeel van. . Ik heb nog dit gevonden hoe je de hostfile kan aanpassen op een Ipad. Deze app zou je moeten downloaden http://osxdaily.com/2018/01/08/get-terminal-app-ios-command-line/ en vervolgens deze stappen doen:  https://support.rebel.com/hc/en-us/articles/115001181073-How-do-I-modify-my-hosts-file-  hier kan je de inhoud van de hosts file in plakken en opslaan.

I
Reputatie 1

Ik heb nog dit gevonden hoe je de hostfile kan aanpassen op een Ipad. Deze app zou je moeten downloaden http://osxdaily.com/2018/01/08/get-terminal-app-ios-command-line/ en vervolgens deze stappen doen:  https://support.rebel.com/hc/en-us/articles/115001181073-How-do-I-modify-my-hosts-file- 

@familievandesype Hartelijk dank voor deze suggestie. Op de Windows-toestellen werkt dit heel goed voor de schunnige sites zelf, al is Google Afbeeldingen nog niet afgeschermd (vanwege de miniatuurweergave denk ik). Enige suggesties hiervoor ? 

Toen dit mij niet lukte op de iPad, ben ik op internet gaan zoeken achter een oorzaak en kwam ik deze pagina tegen waarop staat dat je de host file niet kan aanpassen zonder de iPad te jailbreaken. Dit wil / kan ik niet doen omdat andere apps dan niet meer werken. 

  

Blijkbaar kan je in IOS ook ouderlijk toezicht inschakelen zie hier: https://support.apple.com/nl-be/HT201304 Daar is ook webfiltering een onderdeel van. 

@familievandesype Na al wat ik dit weekend heb uitgeprobeerd, denk ik dat dit de enigste optie is die overblijft. Ik zal dit volgend weekend proberen in te stellen.  

F
Reputatie 6
Badge +3

Je kan Google Safe Search inschakelen: https://support.google.com/websearch/answer/510?co=GENIE.Platform%3DAndroid&hl=nl

I
Reputatie 1

@familievandesype Hartelijk dank voor bovenstaande tip. Op deze pagina heb ik gezien dat je die instellingen ook kan vastzetten zodat ze niet teruggedraaid kunnen worden. Volgend weekend ga ik alle voorstellen combineren in de hoop zo een feilloos systeem te hebben. 

Hartelijk dank voor je support. 

F
Reputatie 6
Badge +3

Heel graag gedaan hoor.

Reageer


Forumvoorwaarden