URL und Teile von URL blocken

[alienmz]

Hallo,

ich versuche gerade von einem Cisco RV134W auf eine Opnsense Lösung umzusteigen, habe aber ein Problem. Mit der Cisco kann ich in der Firewall-Internet Access Policy eine Block Regel erstellen, die als Argument einen Domännamen wie "redbutton.de" und ein Keyword wie z.B. "hbbtv.x.de.smartclip" erlaubt. Die Keyword-Regel wird dann aktiv, wenn das Keyword Teil einer URL ist.

Leider habe ich keinen Weg gefunden dieses Szenario mit Opnsense abzudecken - hat vielleicht jemand eine Lösung dafür ?

Danke

[Alphakilo]

Huhu und Willkommen an Board!

Unter OPNsense lässt sich das mit Squid realisieren:
https://docs.opnsense.org/manual/how-tos/proxywebfilter.html

[alienmz]

Hallo und danke für die Antwort. In der verlinkten Doku ist allerdings nur der Einsatz einer vorgefertigten Blacklist beschrieben. Die Definition eigener Regeln wird dort nicht erwähnt und erschliesst sich mir auch nicht - über die Oberfläche sehe ich da keine Möglichkeit.

[Alphakilo]

[alienmz]

Danke - ich werde das am Wochenende mal ausprobieren. Konfiguriert habe ich den Proxy schon (d.h., ich habe ihn aktiviert und meine Keywords in die Blacklist eingetragen) und für jedes meiner VLANS die "block bypass" Regeln laut der vorher verlinkten Antleitung / Kap. 6 erstellt.