Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 1 subscriber
  • Views 682 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

http(s) filtering for kids PC only

brk
I have home edition (currently 7.509) with AP10 and moving to AP30 (thanks Bruce).

I had tried using the web filtering but it ended up being to much trouble for home use (ok, perhaps that would make it even more important, but haven't had time to get all the  'allows' put in place for everything to work... sonos, tivo, asterisk, etc.  Will get back to that sometime in the future I hope.

Anyway, I would like to filter one or two PCs (for the kids).  I was planning on -

  - Creating a kids subnet on the wireless
  - Not enabling http/https on that subnet
  - Turning on http proxy for that subnet
  - messing with approve/block sites to get desired results.

I believe that will work.  Is there a better way to have specific rules for individuals?  I can read the manual with some pointers on where to look. The one problem I see with above is that the kids PC can't control the sonos system because sonos uses broadcast packets.  The other is if they plug into then network then filtering is bypassed (but can work around that with DHCP static lease and packet filtering).

thanks!


This thread was automatically locked due to age.
Parents
  • 0
    Bruce probably would help you set this up. He is a great asset to the community. 

    A seperate subnet would probably be an overkill but hey if you have an AP30 at home what else is it good for[;)]

    I would just use http proxy and create my own category list and allow the things that you want the kids to see and leave everything else blocked. So block everything in packet filter for the subnet (assuming you are using internal DNS) and allow a few categories in http proxy that you want allowed and fine tune from there.

    Kids with different ages can be setup with different profiles if desired but a generic block list would be sufficient mostly.

    Finally, I would draw all this out on paper like a project, see what is needed and what you want to restrict and then implement it and then monitor the usage to hopefully keep them safe.

    Good Luck
    Bill.
Reply
  • 0
    Bruce probably would help you set this up. He is a great asset to the community. 

    A seperate subnet would probably be an overkill but hey if you have an AP30 at home what else is it good for[;)]

    I would just use http proxy and create my own category list and allow the things that you want the kids to see and leave everything else blocked. So block everything in packet filter for the subnet (assuming you are using internal DNS) and allow a few categories in http proxy that you want allowed and fine tune from there.

    Kids with different ages can be setup with different profiles if desired but a generic block list would be sufficient mostly.

    Finally, I would draw all this out on paper like a project, see what is needed and what you want to restrict and then implement it and then monitor the usage to hopefully keep them safe.

    Good Luck
    Bill.
Children
No Data