Vyčistite kontrolu a hodnotenie smerovača

Je to úplne úžasné, čo v súčasnosti nájdete na internete. A to nie je vždy dobrá vec. Mnoho rodičov sa snaží chrániť svoje deti pred náhodným (alebo úmyselným) stretnutím sa s morskou stranou webu inštaláciou pomôcky na rodičovskú kontrolu. Čistý smerovač (149, 99 dolárov plus 29, 99 dolárov ročne po prvých šiestich mesiacoch) sa líši od väčšiny riešení v oblasti rodičovskej kontroly v tom, že ide o hardvérové ​​zariadenie, nie softvér. Určite môže urobiť niektoré veci, ktoré sú ťažké pre typický softvérový nástroj, ale toto riešenie založené na smerovačoch má aj svoje obmedzenia.

Vďaka týmto výdavkom vo výške 149, 99 dolárov vopred sa produkt Clean Router zdá byť drahý, ale postupom času sa priaznivo porovnáva s našimi produktmi Editors 'Choice. ContentWatch Net Nanny 7 stojí 79, 95 dolárov ročne na ochranu desiatich zariadení. Qustodio Parental Control 2015 stojí 89, 90 dolárov za desať zariadení. Malé číslo, ktoré drví, ukazuje, že od približne tretieho roku je Clean Router lepším riešením a nie je obmedzený na desať zariadení.

Rodičovská kontrola a monitorovanie sa môžu napojiť na spojenie medzi miestnym zariadením a internetom na rôznych úrovniach. V časoch „rodinného počítača“ to fungovalo jednoduché, iba pre miestne použitie, ale v súčasnosti majú deti rôzne spôsoby, ako sa pripojiť na internet. Net Nanny a Qustodio presúvajú konfiguráciu do cloudu, ale stále vyžadujú miestneho agenta na každom spravovanom zariadení. OpenDNS Home VIP a SafeDNS fungujú na úrovni servera DNS, približne tak ďaleko od miestnej, ako sa dá. Čistý smerovač, ktorý nahrádza váš domáci smerovač, patrí medzi tieto extrémy.

Rovnako ako riešenia založené na DNS, Clean Router dokáže riadiť a monitorovať internetovú komunikáciu pre každé pripojené zariadenie. Ale pretože je to lokálne vo vašej domácej sieti, môžete použiť podrobné nastavenia konfigurácie, napríklad riešenia typu cloud-and-agent.

Inštalácia čistého smerovača

Ak vaša domáca sieť používa samostatný modem a smerovač, inštalácia je len otázkou nahradenia existujúceho smerovača čistým smerovačom. Ak namiesto toho máte zariadenie typu všetko-v-jednom, ktoré slúži ako modem, smerovač a prístupový bod Wi-Fi, k tomuto zariadeniu pripojíte zariadenie Clean Router cez Ethernet a potom buď deaktivujete existujúce Wi-Fi alebo zmeníte jeho heslo na niečo, čo deti nevedia.

Keď bude zariadenie online, uvidíte nový nekódovaný zdroj Wi-Fi s názvom CleanRouterWizard. Keď sa pripojíte, program Clean Router vás automaticky prevedie krokmi potrebnými na konfiguráciu zariadenia. Vytvoríte si účet správcu vrátane svojho mena, e-mailu, čísla mobilného telefónu a časového pásma. Ďalej nakonfigurujete SSID zariadenia (predvolene CleanRouter) a heslo WPA2 (predvolene vaše mobilné číslo).

Po dokončení nastavenia pripojenie Wi-Fi, ktoré ste používali, zmizne a nahradí sa novým šifrovaným pripojením, ktoré ste práve nakonfigurovali. Samozrejme sa budete musieť prihlásiť pomocou novo razeného hesla WPA2. Okrem pripojenia Wi-Fi ponúka Clean Router štyri štandardné ethernetové porty.

Ovládací panel

Po pripojení k novému prístupovému bodu Wi-Fi sa prihlásite do zabudovaného konfiguračného systému tak, že prejdete na adresu IP smerovača alebo local.cleanrouter.com . Ovládací panel Clean Router vyzerá a správa sa ako ktorákoľvek webová stránka. Obsahuje menu akcií po ľavej strane, usporiadané do skupín ako Informácie o používateľovi, Konfigurácia filtra a Sieť. Jedná sa o plne funkčný smerovač, takže okrem funkcií rodičovskej kontroly nájdete aj funkcie špecifické pre smerovač, ako je presmerovanie portov a vytvorenie statických IP adries.

Mnoho webových stránok a webových aplikácií používa tento druh posúvacej ponuky po ľavej strane, ale väčšina z nich oddeľuje posúvanie ponuky od zvyšku okna. Clean Router nie je, takže kedykoľvek urobíte výber, celá stránka, ponuka a všetky, zaskočia späť na začiatok. Je to bolesť, ak sa snažíte nájsť správny výber medzi položkami v dolnej časti ponuky.

Filtrovanie obsahu

Niektoré systémy rodičovskej kontroly klasifikujú webové stránky pomocou 50 alebo viacerých kategórií, dobré a zlé a umožňujú rodičom blokovať prístup k niektorým alebo všetkým z nich. Čisté palice Router s deviatimi kategóriami, ktoré by rodičia pravdepodobne chceli blokovať. Umelecké akty, naturizmus, škodlivý softvér a porno sú v predvolenom nastavení blokované, rovnako ako reklamy a obrázkové stránky. Rodičia sa tiež môžu rozhodnúť blokovať drogy, hazardné hry a všetky kategórie Zbrane, Násilie a Zbrane.

Rovnako ako Net Nanny, Clean Router používa kombináciu kategorizácie podľa zoznamu a analýzy v reálnom čase. Napríklad na lokalite poviedok správne zablokovala prístup iba k erotickým príbehom. Blokoval väčšinu, ale nie všetky, nevhodných stránok, ktoré som vyskúšal; Predpokladám, že kategorizácia stránok spoločnosti sa časom zlepší.

Filtrovanie obsahu na úrovni smerovača je samozrejme nezávislé na prehliadači. V skutočnosti je úplne nezávislý od zariadenia. Linuxový box, herná konzola, starý počítač NeXT, nezáleží na tom, aký typ zariadenia alebo operačný systém. Ak má vaša inteligentná chladnička pripojenie na internet, môžete si byť istí, že sa nepripojí na žiadne porno stránky.

Obrazovka, na ktorej je uvedené, prečo bol daný web zablokovaný, obsahuje možnosť zadať heslo správcu a zablokovať blokovanie pre daný web. Výberom trvalého obtoku sa zoznam povolí na bielej listine, takže už nebude blokovaný. Môžete si tiež zvoliť časovo obmedzený obtok, ktorý v predvolenom nastavení umožňuje prístup na 15 minút. A môžete nakonfigurovať Clean Router tak, aby posielal e-mailom upozornenie v reálnom čase vždy, keď sa vyvolá funkcia bypass.

Spočiatku som bol trochu zmätený jazdcom úrovne filtra. Osvietil ma generálny riaditeľ Clean Router Spencer Thomason. Posuvník nemá žiadny vplyv na weby, ktoré boli analyzované a kategorizované. Presunutím posúvača sa zmení váha blokovania v reálnom čase na základe obsahu stránky. Ak ochrana v reálnom čase blokuje stránky, ktoré by podľa vás nemali, môžete znížiť citlivosť.

Bezpečné vyhľadávanie

V predvolenom nastavení Clean Router núti vaše vyhľadávanie Google spúšťať bez šifrovania. To mu umožňuje zachytiť hľadané výrazy a vynútiť bezpečné vyhľadávanie. Pravdepodobne uvidíte upozornenie od spoločnosti Google, že je spustené bez SSL.

Clean Router tiež blokuje prístup k viac ako 30 iným vyhľadávacím nástrojom, takže deti sú nútené používať Google. Ak sa objaví iný vyhľadávací server, môžete ho vždy pridať do zoznamu.

Možnosti pre domácich majstrov

Rodičia môžu pridať do zoznamu povolených položiek smerovača Clean Router konkrétne adresy URL, buď manuálne alebo kliknutím na tlačidlo v zozname blokovaných serverov. Podobne môžu adresy URL zakázať manuálne alebo kliknutím na tlačidlo v zozname navštívených stránok.

K dispozícii je tiež „šedý zoznam“ pre webové stránky, ktoré obsahujú kombináciu rôznych typov obsahu. Dobrým príkladom by bola stránka poviedok, o ktorej som hovoril. Čistý smerovač všeobecne umožní prístup k takýmto webovým stránkam, ale v reálnom čase skontroluje, či nie je vhodný materiál.

Rodičia môžu tiež pridať do zoznamu kľúčových slov, ktoré spustia blokovaciu akciu (pôvodne tento zoznam obsahuje iba slová „proxy“ a „proxy“). A existuje možnosť blokovania celých domén najvyššej úrovne - možno nechcete, aby sa vaše deti pripájali k žiadnym webom.cn alebo.ru. Naozaj si nemyslím, že veľa rodičov sa do týchto nastavení pre domácich majstrov do značnej miery dostane.

Problémy s proxy

Rovnako ako u väčšiny systémov rodičovskej kontroly, môže Clean Router monitorovať iba nešifrovanú komunikáciu. Ak sa vášmu dieťaťu podarí pripojiť na internet prostredníctvom zabezpečenej anonymnej proxy webovej stránky, všetky stávky sú vypnuté. Čistý smerovač môže blokovať prístup na stránky HTTPS, nemôže však filtrovať ich prenos.

Prvý proxy server, ktorý som vyskúšal, prešiel cez filtre Clean Router a umožnil mi surfovať bez rodičovskej kontroly alebo monitorovania. Túto skutočnosť som spomenul pri svojom kontakte so spoločnosťou a ona ma informovala, že cez noc posilnili detekciu v tejto kategórii. „Vyskúšajte to teraz, “ povedala. „Web proxy, ktorý ste vyskúšali (a ďalšie tisíce), bude zablokovaný.“

Pokúsil som sa na Googli vyhľadať slovo „proxy“, ale výsledky vyčistil protokol Clean Router. Nemohol som to obísť tým, že hľadanie nesprávne napísal ako pr0xy alebo pomocou výrazov ako „bezpečná anonymizácia“. Keď som však toto vyhľadávanie vykonal na nefiltrovanom počítači, päť z prvých desiatich prístupov bolo zabezpečených anonymizujúcimi proxy servermi. Na monitorovanom počítači som zistil, že štyria z týchto piatich prešli okolo Clean Router. Moje kontakty v službe Clean Router potvrdili, že spoločnosť plánuje zvýšiť detekciu v tejto kategórii.

MAC Address Madness

Po filtrovaní obsahu je druhou najbežnejšou funkciou rodičovskej kontroly časové plánovanie - definovanie, kedy majú deti prístup na internet. Clean Router má túto schopnosť a žiadny shenanigans so systémovými hodinami ho nemôže oklamať. Nie je to však najjednoduchšia funkcia.

Definovanie rozvrhu je dosť jednoduché. Na identifikáciu hodín, keď nie je prístup na internet, stačí použiť štandardnú týždennú mriežku. S Net Nanny, Qustodio, McAfee Family Protection 2.0 a ďalšími nie je denný ani týždenný strop na jedného používateľa. To dáva zmysel; Čistý smerovač nevie, kto používa internet, aké zariadenia sú zapojené.

Časové obmedzenia závisia od konkrétneho zariadenia a ak chcete nakonfigurovať plán, musíte zariadenie identifikovať podľa adresy MAC (Media Access Control). Zistenie, že MAC adresa je fuška. Kliknutím na položku Klienti DHCP v časti Informácie o smerovači na ovládacom paneli získate zoznam zariadení, ktoré sa pripojili prostredníctvom smerovača, spolu s adresou IP, adresou MAC a názvom zariadenia. Ak viete zistiť, ktorú chcete obmedziť, stačí len skopírovať / vložiť adresu MAC.

Príliš komplikované? Existuje jednoduchší spôsob, ak máte úplný prístup k príslušnému zariadeniu. Prihláste sa do zariadenia Clean Router zo samotného zariadenia, vyberte položku Časové obmedzenia a kliknite na odkaz s názvom Tento počítač. Rovnakým spôsobom môžete vylúčiť vlastný počítač z filtrovania kliknutím na položku Tento počítač na stránke Vylúčiť z filtra, namiesto toho, aby ste sa pokúsili zistiť jeho MAC adresu.

Správy o činnosti

Môžete zobraziť zoznam všetkých navštívených stránok alebo všetkých zablokovaných stránok, hoci prehľady majú určité obmedzenia. V základnom zozname sú zobrazené iba príslušné domény s tlačidlom na čiernu listinu (pre navštívené stránky) alebo na bielu listinu (pre blokované stránky). Kliknutím na položku v zozname sa zobrazia ďalšie podrobnosti, konkrétne použitý počítač, presná adresa URL v doméne a dátum / čas návštevy.

Toto vám nehovorí, kto sa pokúsil zobraziť neposlušné fotografie, ktorý počítač alebo iné zariadenie bolo použité. To je logické; produkt, ktorý sa filtruje na úrovni smerovača alebo servera DNS, nikdy nebude schopný identifikovať jednotlivých používateľov. Stále však môžete mať problém s identifikáciou príslušného zariadenia, iba ak uvediete jeho IP adresu. Určite si želám, aby existoval nejaký interný mechanizmus na identifikáciu každého zariadenia skôr podľa priateľského mena ako IP adresy alebo MAC adresy.

Môžete zobraziť aktivitu pre ľubovoľný konkrétny deň, ale nie za kumulatívnu aktivitu počas dlhšieho časového obdobia. Na konci každého dňa vám tiež môže byť zaslaný e-mail Clean Router s atraktívnym formátom správy o činnosti.

Výkon smerovača

Byť v bezpečí často znamená vzdať sa niečoho, či už je to jednoduché použitie, flexibilita alebo rýchlosť. V prípade programu Clean Router sme chceli vidieť, ako pridanie rodičovských kontrol ovplyvnilo výkon siete. Pretože Clean Router nahrádza váš normálny smerovač vo vašej domácej sieti, najprv sme ho otestovali ako obyčajný smerovač a potom sme porovnali výkon siete, keď boli filtre zapnuté.

Pod kapotou je Clean Router iba prispôsobenou verziou Western Digital My Net N750. N750 podporuje teoretické bezdrôtové rýchlosti až 300 Mbps v pásme 2, 4 GHz a 450 Mbps v pásme 5 GHz, pre kombinované teoretické bezdrôtové rýchlosti až 750 Mbps. N750 podporuje štandard 802.11 a / b / g / n, ale nie novší štandard 802.11ac. Ak ste pôvodne mali v sieti prevádzkovaný smerovač 802.11ac, okamžite si všimnete, že je k dispozícii menšia šírka pásma, pretože server 802.11n nie je tak robustný, že oslovuje klientov. Vzhľadom k tomu, že N750 je od roku 2012, ak ho používate ako náhradu za novší smerovač, môžete do značnej miery predpokladať, že dosiahnete výkon.

N750 ponúka slušný výkon v pásme 2, 4 GHz, v priemere 153 Mb / s vo vzdialenosti asi 5 stôp od smerovača, 100 Mb / s asi 15 stôp a 98, 5 Gb / s asi 25 stôp. V pásme 5 GHz som nedosiahol taký vysoký výkon, v priemere 135 Mbytes vo vzdialenosti asi 5 stôp od smerovača a 100 Mbps asi 15 stôp. Aj keď by to pre moderný smerovač nebolo považované za rýchle, pre väčšinu domácich sietí je to slušné.

Ak potrebujete lepšiu šírku pásma alebo potrebujete vysokorýchlostný smerovač podporujúci štandard 802.11ac, zvážte našu voľbu redaktorov Asus RT-AC68U Dual-band Wireless-AC1900 Gigabit Router, ktorá má priemernú priepustnosť 148, 5 Mbps v pásme 5 GHz v sieti 802.11n. v režime 5 stôp od smerovača. Model AC68U zaznamenal v režime 802.11ac úžasných 290, 5 Mb / s. Nezabudnite však, že ak skončíte pomocou rýchlejšieho smerovača, musíte zvážiť ďalší softvér na rodičovskú kontrolu, ktorý chráni vaše mobilné zariadenia a počítače pred škodlivým webovým obsahom. A nebudete mať výhodu, že budete mať všetky zariadenia chránené súčasne, ako by ste mali pri zariadení Clean Router.

Skontrolovali sme adresu speedtest.net, aby sme zistili, či filtre zabudované do firmvéru Clean Router neovplyvňujú rýchlosť v smere a proti smeru toku. Pri zapnutých filtroch sme zaznamenali rýchlosť sťahovania 2, 84 Mb / s a ​​upload 0, 73 Mb / s. Keď sme deaktivovali všetky filtre a vypli všetko, čo sme našli, rýchlosť sťahovania a nahrávania sa zlepšila len okrajovo, na 2, 92 Mb / s, respektíve 0, 74 Mb / s. Zdá sa byť rozumné tvrdiť, že filtre nemajú vplyv na celkovú aktivitu v sieti, čo je dobré znamenie.

Neoprávnenej manipulácii Proofing

Komu ideš o radu v sieti? Vaše deti? V takom prípade je veľká šanca, že by sa mohli vyhnúť systému rodičovskej kontroly založenom na DNS jednoduchým kódovaním svojich zariadení tak, aby používali rôzne servery DNS. Filtrovanie založené na smerovačoch sa nedá tak ľahko vyhnúť.

Ak sa obávate, že deti nainštalujú iný smerovač, môžete presunúť modem a smerovač do uzamknutej kancelárie alebo skrine. Nemáte túto možnosť? Môže vám pomôcť vyčistiť zámok Boxu s hodnotou 50 dolárov. Jednoducho vložte modem a smerovač do škatule, pripojte káble cez praktický otvor a škatuľu uzamknite. Lock Box je odolný plast, nie kov, takže nebude rušiť Wi-Fi.

Deti by sa stále mohli vyhnúť monitorovaniu tým, že vyberú Wi-Fi od susedov alebo prepnú na celulárnu sieť. Nevidel som však žiadny nástroj na rodičovskú kontrolu, ktorý by mohol zabrániť takémuto prístupu mimo siete.

Dobrý začiatok

Rodičovská kontrola, ktorá funguje na úrovni smerovača, vám umožní ľahko spravovať celú sieť. Čistý smerovač určite robí to, čo sľubuje, hoci som zistil, že premeškali niektoré porno stránky a (horšie) zabezpečili anonymizáciu proxy serverov. A užívateľské rozhranie by mohlo využívať určité zefektívnenie, takže rodičia sa nemusia stať odborníkmi na MAC a IP adresy. Je to dobrý začiatok, ale predpokladám, že ďalšia verzia bude ešte lepšia.

Obslužné programy pre rodičovskú kontrolu Nástroje na výber editora ContentWatch Net Nanny 7 a Qustodio Parental Control 2015 nespravujú automaticky všetky zariadenia vo vašej sieti, ale s nainštalovanými miestnymi agentmi môžu robiť všetko, čo robí Clean Router a ďalšie. Môžu vám povedať najmä to, kto surfoval po porno v 3:00, môžu filtrovať prenos HTTPS a ponúkajú vzdialenú správu a prezeranie správ. Pokiaľ vaša konkrétna situácia nevyžaduje monitorovanie celej siete, jedna z nich bude pravdepodobne lepšou voľbou.