Управляемый коммутатор с блокировкой рекламы

@TAKRUTON · Регистрация: 08.09.2020

Author24 — интернет-сервис помощи студентам

Например в циске есть функция блокирования трафика по заголовку пакетов. И вот меня мучает рекламы в интернете хочется ее порезать но не на аппаратном уровне ПК а на сетевом, и интересует такой вопрос - есть ли коммутатор с блокировкой рекламы?

@Maks · 16.09.2020, 14:15

Коммутатор, вряд ли...
Вам нужен шлюз, или прокси...

@romsan · 18.09.2020, 22:04

Программный маршрутатор и одновременно Next-Generation Firewall (NGFW) для установки на x86 платформы.

Кликните здесь для просмотра всего текста

Межсетевые экраны нового поколения (Next-Generation Firewall, NGFW) — это интегрированные платформы, в которых классический межсетевой экран и маршрутизатор сочетаются с новейшими идеями для фильтрации трафика, такими как системы глубокого анализа трафика Deep Packet Inspection (DPI), аутентификация пользователя любым способом, система предотвращения вторжений Intrusion Prevention System (IPS), и др.

Версия Home Edition решения Sophos XG Firewall предоставляет полную защиту вашей домашней сети, включая все функции коммерческой версии: защита от вирусов, веб фильтрация по категориям и URL, контроль приложений, IPS, шейпинг трафика, VPN (IPSec, SSL, OpenVPN, HTML5 и др.), отчетность, мониторинг и многое другое. Например, с помощью XG Firewall можно провести аудит сети, выявить рисковых пользователей и блокировать трафик по приложениям. Автоматические обновления антивирусных баз.

Поставляется в виде законченного ISO образа с собственной ОС на базе ядра Linux.
Текущая версия SFOS v18

Работа на Intel-совместимом оборудовании и в виртуализации (wmvare).
Не лицензируется по IP адресам.
Ограничение по сравнению с коммерческой версией — используются до 4 ядер CPU, и до 6ГБ RAM.
Функциональных ограничений бесплатной версии нет.

Описание на сайте производителя
https://www.sophos.com…r-Guide#Reviewer-Guide

@insect_87 · 19.09.2020, 08:01

Таких решений десятки, может и сотни.
Но это всегда либо файрволлы, либо пограничные шлюзы, программные или аппаратные.
Свитчи не занимаются глубоким анализом трафика верхних уровней, его задача быстрый форвардинг фреймов на втором уровне.

@TAKRUTON · 20.09.2020, 21:42 **[ТС]**

Сообщение от romsan

маршрутатор и одновременно Next-Generation Firewall

А модель можете показать? Только мне именно хочется порезать всю рекламу.

@NoNaMe · 20.09.2020, 22:12

Так есть CESNET/NEMEA. По функционалу не отстающий от Enterprise решений. Можно вообще установочный образ скачать, что-бы посмотреть.

@TAKRUTON · 20.09.2020, 22:22 **[ТС]**

Сообщение от NoNaMe

Так есть CESNET/NEMEA.

А по русски, это электронное устройство или по на пк?

@NoNaMe · 20.09.2020, 22:31

Сообщение от TAKRUTON

А по русски, это электронное устройство или по на пк?

Это программное обеспечение под RHEL\CentOS\Fedora.

@romsan · 21.09.2020, 14:20

TAKRUTON, Вам дали ~~направление~~ советы. Гуглите... изучайте.

@Юг · 16.01.2022, 09:22

Тема конечно хорошая но неплохобы иметь железяку. Чтобы порезала эту убогую рекламму в интернете.

Добавлено через 4 минуты
/ip firewall address-list add list="AdNetworks" comment="Blocking IP addresses of ad networks from this list."

[IP] -> [Firewall] -> [Address Lists] ->[+] -> [Name: AdNetworks ] -> [Comment: Blocking IP addresses of ad networks from this list.]

На микротиках предлогается добавлять рекламные хостымв список.

Добавлено через 1 минуту
Ну и соответственно мировые рекламные хосты

/ip firewall address-list add address=tpc.googlesyndication.com list=AdNetworks comment="* Google ads"
/ip firewall address-list add address=adservice.google.com list=AdNetworks comment="* Google ads"
/ip firewall address-list add address=static.criteo.net list=AdNetworks comment="* Criteo ads"
/ip firewall address-list add address=static.adsafeprotected.com list=AdNetworks comment="* Adsafeprotected ads"
/ip firewall address-list add address=cdn.adsafeprotected.com list=AdNetworks comment="* Adsafeprotected ads"
/ip firewall address-list add address=cdn.onesignal.com list=AdNetworks comment="* Onesignal ads"
/ip firewall address-list add address=cdn.admixer.net list=AdNetworks comment="* Admixer ads"

@Юг 70 / 14 / 3 Регистрация: 10.07.2018 Сообщений: 284
	16.01.2022, 09:22	10
	Тема конечно хорошая но неплохобы иметь железяку. Чтобы порезала эту убогую рекламму в интернете. Добавлено через 4 минуты /ip firewall address-list add list="AdNetworks" comment="Blocking IP addresses of ad networks from this list." [IP] -> [Firewall] -> [Address Lists] ->[+] -> [Name: AdNetworks ] -> [Comment: Blocking IP addresses of ad networks from this list.] На микротиках предлогается добавлять рекламные хостымв список. Добавлено через 1 минуту Ну и соответственно мировые рекламные хосты /ip firewall address-list add address=tpc.googlesyndication.com list=AdNetworks comment="* Google ads" /ip firewall address-list add address=adservice.google.com list=AdNetworks comment="* Google ads" /ip firewall address-list add address=static.criteo.net list=AdNetworks comment="* Criteo ads" /ip firewall address-list add address=static.adsafeprotected.com list=AdNetworks comment="* Adsafeprotected ads" /ip firewall address-list add address=cdn.adsafeprotected.com list=AdNetworks comment="* Adsafeprotected ads" /ip firewall address-list add address=cdn.onesignal.com list=AdNetworks comment="* Onesignal ads" /ip firewall address-list add address=cdn.admixer.net list=AdNetworks comment="* Admixer ads" 0

@TAKRUTON 2 / 8 / 0 Регистрация: 08.09.2020 Сообщений: 39
		1
	Управляемый коммутатор с блокировкой рекламы 10.09.2020, 13:17. Показов 1140. Ответов 9 Метки нет (Все метки) Например в циске есть функция блокирования трафика по заголовку пакетов. И вот меня мучает рекламы в интернете хочется ее порезать но не на аппаратном уровне ПК а на сетевом, и интересует такой вопрос - есть ли коммутатор с блокировкой рекламы? 0

@Maks Модератор 8619 / 4341 / 548 Регистрация: 13.03.2013 Сообщений: 15,840 Записей в блоге: 16
	16.09.2020, 14:15	2
	Коммутатор, вряд ли... Вам нужен шлюз, или прокси... 1

@romsan 5117 / 2176 / 465 Регистрация: 17.10.2015 Сообщений: 9,283
	18.09.2020, 22:04	3
	Программный маршрутатор и одновременно Next-Generation Firewall (NGFW) для установки на x86 платформы. Кликните здесь для просмотра всего текста Межсетевые экраны нового поколения (Next-Generation Firewall, NGFW) — это интегрированные платформы, в которых классический межсетевой экран и маршрутизатор сочетаются с новейшими идеями для фильтрации трафика, такими как системы глубокого анализа трафика Deep Packet Inspection (DPI), аутентификация пользователя любым способом, система предотвращения вторжений Intrusion Prevention System (IPS), и др. Версия Home Edition решения Sophos XG Firewall предоставляет полную защиту вашей домашней сети, включая все функции коммерческой версии: защита от вирусов, веб фильтрация по категориям и URL, контроль приложений, IPS, шейпинг трафика, VPN (IPSec, SSL, OpenVPN, HTML5 и др.), отчетность, мониторинг и многое другое. Например, с помощью XG Firewall можно провести аудит сети, выявить рисковых пользователей и блокировать трафик по приложениям. Автоматические обновления антивирусных баз. Поставляется в виде законченного ISO образа с собственной ОС на базе ядра Linux. Текущая версия SFOS v18 Работа на Intel-совместимом оборудовании и в виртуализации (wmvare). Не лицензируется по IP адресам. Ограничение по сравнению с коммерческой версией — используются до 4 ядер CPU, и до 6ГБ RAM. Функциональных ограничений бесплатной версии нет. Описание на сайте производителя https://www.sophos.com…r-Guide#Reviewer-Guide 1

@insect_87 Модератор 11429 / 6998 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	19.09.2020, 08:01	4
	Таких решений десятки, может и сотни. Но это всегда либо файрволлы, либо пограничные шлюзы, программные или аппаратные. Свитчи не занимаются глубоким анализом трафика верхних уровней, его задача быстрый форвардинг фреймов на втором уровне. 3

@TAKRUTON 2 / 8 / 0 Регистрация: 08.09.2020 Сообщений: 39
	20.09.2020, 21:42 [ТС]	5
	Сообщение от romsan маршрутатор и одновременно Next-Generation Firewall А модель можете показать? Только мне именно хочется порезать всю рекламу. 0

@NoNaMe vita et mortuus 1793 / 694 / 151 Регистрация: 10.06.2009 Сообщений: 2,731
	20.09.2020, 22:12	6
	Так есть CESNET/NEMEA. По функционалу не отстающий от Enterprise решений. Можно вообще установочный образ скачать, что-бы посмотреть. 1

@TAKRUTON 2 / 8 / 0 Регистрация: 08.09.2020 Сообщений: 39
	20.09.2020, 22:22 [ТС]	7
	Сообщение от NoNaMe Так есть CESNET/NEMEA. А по русски, это электронное устройство или по на пк? 0

@NoNaMe vita et mortuus 1793 / 694 / 151 Регистрация: 10.06.2009 Сообщений: 2,731
	20.09.2020, 22:31	8
	Сообщение от TAKRUTON А по русски, это электронное устройство или по на пк? Это программное обеспечение под RHEL\CentOS\Fedora. 1

@romsan 5117 / 2176 / 465 Регистрация: 17.10.2015 Сообщений: 9,283
	21.09.2020, 14:20	9
	TAKRUTON, Вам дали ~~направление~~ советы. Гуглите... изучайте. 0