PI sköld (1 / 5 steg)
Steg 1: Installera paket på en ny bild
När du startar projektet, jag ville ha en lösning som kommer att
- förbud mot tillträde till svartlistade sajter
- genomdriva safe Sök på Google och Youtube
- inte kräver någon installation på slutanvändaren enheten
Det finns många alternativ där ute men jag kunde inte hitta en uppfyller alla dessa kriterier.
Skissen ovan beskriver typisk nätverkskonfiguration för detta projekt. PiShield är kopplad till routern och fungerar som wifi-åtkomstpunkt. Alla enheter som är anslutna till denna wifi-nätverk kommer att vara skyddade. Andra enheter som är anslutna direkt till routern kommer inte. När du är ansluten till PiShield wifi, behövs det ingen särskild konfiguration på laptop/tabell/telefonen; de kommer att skyddas direkt. Detta innebär att besöka vänner kommer också njuta skydd transparent.
Låt oss komma in i den. Ta ett SD-kort och installera din favorit bild. Information i detta inlägg var baserat på en Raspbian-baserad distribution men bör fungera på andra med lite trimning.
Jag plockade Raspian Jessie Lite eftersom det inte finns något behov av en skrivbordsmiljö på detta projekt.
Du kanske vill ändra standardlösenordet och expandera SD-kortet innan vi installera paketen krävs vid kommandotolken:
sudo lämplig-få installera hostapd dnsmasq iptables squid3 dansguardian
hostapd är demonen som kommer att hantera den trådlösa åtkomstpunkten (dvs tillåta enheter att ansluta till din Pi via wifi)
dnsmasq och iptables tillåter routign av webbtrafik så att enheterna kan nå Internet via din Pi
squid3 och dansguardian filtrerar ut alla osäkra för unga ögon webbinnehåll