GUI - System
Si tratta per lo più di impostazioni a livello di sistema per NxFilter.
System > Setup > Block and Authentication
- Block Redirection IP
È l'indirizzo IP di NxFilter stesso. Se c'è una richiesta DNS bloccata, verrà reindirizzata a questo indirizzo IP.
a questo indirizzo IP. Normalmente, viene compilato automaticamente durante il processo di installazione.
Se si utilizza il clustering, è possibile aggiungere più indirizzi IP di reindirizzamento dei blocchi separati da virgole per garantire la ridondanza.
- Silent Block
Con questa opzione abilitata, non si effettua il reindirizzamento a blocchi. Quindi, non viene mostrata alcuna pagina di blocco. Questa opzione è per
gli utenti che desiderano bloccare un sito web in modo silenzioso. Sul browser dell'utente verrà visualizzato un problema di connessione o un errore di risoluzione DNS.
risoluzione DNS. Questa opzione è utile anche quando si vuole nascondere l'avviso SSL dal blocco delle richieste HTTPS.
Anche se si usa l'opzione 'Blocco silenzioso', 'Blocco IP di reindirizzamento' è ancora necessario per il reindirizzamento del login e per altri scopi interni.
scopi interni.
- Enable User Authentication
Dopo aver attivato questa opzione, qualsiasi utente non autenticato sarà reindirizzato alla pagina di login di NxFilter.
- Login Domain
È possibile accedere alla pagina di login di NxFilter utilizzando il dominio impostato qui.
Quando si tenta di accedere alla pagina di login utilizzando il dominio di login, è possibile che venga visualizzato un avviso SSL.
La soluzione è utilizzare CxForward. Per saperne di più, leggere CxForward e avviso SSL
- Logout Domain
Se si invia una richiesta DNS per questo dominio, la sessione di accesso verrà cancellata. Il modo più semplice per utilizzare questa funzione
è quello di inserire il dominio nella barra degli indirizzi del browser.
- Login Session TTL
NxFilter mantiene una sessione di accesso dopo che l'utente si è collegato. Tuttavia, questa sessione di accesso deve essere scaduta.
È necessario soprattutto quando il PC è condiviso da più utenti. Se un utente non effettua nessuna richiesta DNS
per il periodo di tempo specificato, la sessione di accesso sarà scaduta e l'utente dovrà effettuare nuovamente il login.
di nuovo.
- Web Login Limit
Con questa opzione è possibile impostare un limite al numero di dispositivi che un utente può utilizzare nella rete.
Questa funzione consente di evitare che gli utenti condividano un account privilegiato per aggirare il filtro. Per saperne di più, leggere
Come limitare il numero di dispositivi per utente nella rete con NxFilter v4.6.9.3.
- Disable Login Redirection
Con questa opzione abilitata, NxFilter non esegue il reindirizzamento del login. Tutti i pacchetti DNS provenienti da utenti non autenticati
non autenticati saranno eliminati. Questa opzione serve a nascondere il server dagli aggressori DNS quando si distribuisce il server su Internet.
Internet.
System > Setup > Syslog
NxFilter supporta l'esportazione di Syslog e di file dei suoi dati di log DNS. Con questa funzione è possibile creare un proprio sistema di reportistica
oppure monitorare le richieste DNS in tempo reale.
- Syslog Host
Indirizzo IP dell'host a cui inviare i dati di log.
- Syslog Port
Porta UDP di un host di destinazione.
- Export Blocked Only
Con questa opzione, NxFilter invia i dati di log solo delle richieste DNS bloccate.
- From Each Node
Per impostazione predefinita, NxFilter in cluster invia i dati Syslog solo attraverso il nodo master. Quando si attiva questa opzione,
ogni nodo esporta i propri dati.
- Use JSON Format
Per impostazione predefinita, NxFilter esporta i dati di log come stringa di caratteri separati da pipe. È possibile impostare l'esportazione dei dati
in formato JSON.
- Enable Remote Logging
Abilita l'esportazione di Syslog.
- Enable File Logging
Abilita l'esportazione su file. Scriverà il registro delle richieste DNS nel file /nxfilter/log/export.log.
Per saperne di più, leggere Esportazione dei log DNS
System > Setup > NetFlow
NxFilter supporta il controllo della larghezza di banda. È possibile importando i dati NetFlow.
Per saperne di più, leggere Controllo della larghezza di banda con NxFilter
- Router IP
Indirizzo IP di un dispositivo che invia dati NetFlow a NxFilter.
- Listen Port
Numero della porta UDP del collettore NetFlow.
- Run Collector
Eseguire il collettore NetFlow. Dopo aver modificato questa opzione, è necessario riavviare NxFilter.
System > Setup > Misc
- Admin Domain
È possibile accedere alla GUI di NxFilter utilizzando il dominio impostato qui. Ad esempio, se si imposta 'admin.example.com' come dominio di amministrazione.
come dominio di amministrazione, è possibile accedere alla GUI digitando "http://admin.example.com/admin" nella barra degli indirizzi del browser.
barra degli indirizzi del browser.
Funziona solo se si usa NxFilter come server DNS.
- Log Retention Period
Se i dati di log vengono conservati troppo a lungo, potrebbe esserci un problema di spazio su disco. È possibile impostare per quanto tempo NxFilter conserva i dati di log
i dati di log.
- SSL Only to Admin GUI
Se si desidera consentire l'accesso HTTPS solo alla GUI di amministrazione, attivare questa opzione.
- Auto Backup
NxFilter crea un file di backup della sua configurazione in /nxfilter/backup directory alle 01:00 di ogni giorno.
Il nome del file di backup inizia con 'auto-' prefisso. È possibile avere fino a 30 backup.
- Filter A Query Only
Con questa opzione attivata, NxFilter filtra solo le query A e AAAA. Si avrà un database del traffico
database del traffico più piccolo e prestazioni migliori.
- GUI Language
È possibile cambiare la lingua dell'interfaccia grafica.
- GUI Date Format
È possibile cambiare il formato della data della GUI.
System > Admin
Qui si possono modificare il nome dell'amministratore e la password per il login alla GUI.
System > Sub-Admin
Si possono creare account di sub-amministratori e impostare i permessi di accesso alla GUI.
System > Alert
NxFilter invia un'e-mail in caso di blocco recente o di violazione dell'accesso. Se si vuole inviare un messaggio di posta elettronica di avviso a 'admin@example.com' da
'alert200@nxfilter.org' ogni 15 minuti, la configurazione dovrebbe essere la seguente.
- Admin Email : admin@example.com
- SMTP Host : smtp.nxfilter.org
- SMTP Host : 25
- SSL/TLS : None
- SMTP User : alert200@nxfilter.org
- SMTP Password : ********
- Alert Period : Every 15 minutes
Quando si imposta questa impostazione, NxFilter invia anche e-mail di avviso per eventi relativi al sistema. Tuttavia, "Destinatari CC è solo per gli accessi violati dai criteri di filtraggio.
È possibile selezionare gli eventi di avviso di cui si desidera ricevere notifica quando una richiesta DNS viene bloccata.
System > GUI Access Control
Controllo di accesso basato su IP per la GUI.
System > Backup
È possibile creare e scaricare un file di backup della configurazione corrente di NxFilter.
System > Block Page
È possibile impostare la propria pagina di blocco, la pagina di login, la pagina della password e la pagina di benvenuto. Quando si modifica la pagina di blocco, è possibile utilizzare
le seguenti variabili popolate da NxFilter per rendere la pagina di blocco più informativa.
- #{dominio} : dominio bloccato
- #{reason} : Motivo del blocco
- #{user} : Nome utente registrato
- #{group} : Gruppi dell'utente registrato
- #{policy} : Il criterio applicato
- #{category} : Categorie del dominio bloccato
System > Mobile Config
Si tratta di un modello per il file .mobileconfig. Questo modello serve a generare un profilo di configurazione DNS over HTTPS specifico per l'utente per i dispositivi iOS e macOS.
System > Clustering
NxFilter ha un clustering integrato. È possibile rendere NxFilter un nodo master o un nodo slave in un cluster.
Dopo aver modificato i valori nella configurazione del cluster, è necessario riavviare NxFilter per applicare le nuove impostazioni.
Per saperne di più sul clustering, leggere Clustering con NxFilter
System > License
Quando si acquista una licenza, si riceve un file contenente una chiave di licenza. È possibile attivare la chiave di licenza qui.