Ubiquiti-UniFi configuration
Si vous ne vous êtes pas encore inscrit au service, vous pouvez le faire en cliquant sur le lien suivant : Register s'inscrire ici. Connectez-vous au panneau Web en entrant l'adresse IP de l'Ubiquiti dans la barre d'adresse de n'importe quel navigateur.
Puis connectez-vous en entrant vos informations d'identification. Vous devez d'abord changer le DNS de l'appareil. Pour ce faire, cliquez sur le menu [Réseau] et recherchez l'élément Paramètres du réseau WAN. Saisissez l'adresse 185.236.104.104 dans le champ Primary DNS IP et 185.236.105.105 dans le champ Secondary DNS IP.
Cliquez sur [Modifier] pour appliquer les changements.
Configurer le service DNS dynamique
Ouvrez ensuite le menu [Services] et activez l'élément Dynamic DNS. Configurez ensuite les différents champs comme suit:
- Service: Sélectionnez Dyndns.org.
IMPORTANT: Il n'est pas nécessaire d'être enregistré pour le service DynDns.org. Le service fonctionne toujours puisque les Serveurs redirigent la demande vers eux-mêmes.
- Nom d'hôte: Entrez le nom de votre choix. Par exemple Filter.
- Nom d'utilisateur: Entrez le nom d'utilisateur ou l'email que vous avez utilisé pour vous inscrire à Filter Cloud.
- Mot de passe: Entrez votre mot de passe, reçu par email à l'adresse spécifiée lors de l'inscription. Cliquez sur le bouton [Modifier] pour enregistrer.
Configurer le serveur DHCP pour distribuer les filtres DNS aux appareils au sein du réseau.
Pour ce faire, ouvrez le menu [Réseau] et recherchez l'élément Paramètres réseau LAN. Remplissez ensuite les champs comme suit :
- Début de la plage : Entrez la première adresse IP de la plage DHCP.
- Range End : Entrez la dernière adresse IP de la plage DHCP.
- Netmask : Entrez le masque de sous-réseau.
- Lease Time (Durée du bail) : Définissez une durée de bail DHCP (en secondes).
- Primary DNS IP : Entrez l'IP 185.236.104.104 comme DNS primaire.
- IP DNS secondaire : Saisissez l'IP 185.236.105.105 comme DNS secondaire.
Cliquez ensuite sur [Modifier] pour effectuer les modifications.
Alternativement, les paramètres DNS des différents dispositifs au sein du réseau peuvent être modifiés manuellement.
OPTIONNEL : Refuser les modifications DNS par les utilisateurs
Il est possible de renforcer la sécurité en refusant à l'utilisateur la possibilité de naviguer sans filtre, en modifiant le DNS de son appareil. Pour ce faire, procédez comme suit :
- Cliquez sur [Réseau] et ouvrez la rubrique [Pare-feu].
- À ce stade, vous devez créer des règles pour bloquer tout le trafic sur le port 53 (Service DNS), à la fois TCP et UDP, à l'exception de celui dirigé vers nos IP. Voir l'image ci-dessous pour comprendre comment créer les différentes règles.
ATTENTION : Il est impératif de respecter l'ordre pour créer les règles correctement. Il faut donc d'abord les règles autorisées, puis les règles bloquées, comme vous pouvez le voir dans l'image ci-dessous.
Autres façons de demander :
- Comment configurer le routeur Ubiquiti-UniFi.
- Configuration du routeur Ubiquiti-UniFi. Comment procéder.