Настройка Unbound DNS, Split DNS и Crowdsec на OPNsense

• Обсуждение защиты локальной сети и роутера OpenSense.  

• Благодарность подписчикам за финансовую поддержку канала.  

• Ограниченность оборудования автора и невозможность выполнения всех пожеланий подписчиков.  

• Призыв к подписке для поддержки канала и создания нового контента.  

• Рекомендация канала коллеги для новичков в домашнем лабинге.  

• Ограниченность железа автора и использование собственного роутера.  

• Основные правила файервола, показанные в предыдущем ролике.  

• Возможность блокировки подозрительного трафика с помощью блок-листов.  

• Объяснение работы анбаунд DNS и его преимуществ.  

• Упрощение трафика и снижение риска перехвата запросов.  

• Встроенность анбаунд DNS в OpenSense и PfSense.  

• Включение анбаунд DNS и его основные настройки.  

• Возможность использования DNS через TLS для повышения безопасности.  

• Активация DNS через TLS и настройка DNS-серверов.  

• Объяснение протокола DNS через TLS.  

• Защита трафика от перехвата и манипулирования.  

• Настройка DNS-серверов для использования DNS через TLS.  

• Преимущества использования DNS-серверов Quad9.  

• Настройка DNS через TLS в OpenSense.  

• Важность указания правильных IP-адресов и портов для DNS через TLS.  

• Указание доменного имени DNS-сервера провайдера.  

• Проблемы с ресурсами для создания виртуального сервера.  

• Призыв к поддержке канала для улучшения контента.  

• Проверка значка "плей" в разделе "эпла".  

• Перезагрузка сервиса не требуется.  

• Удостоверение в работе DNS по порту 853.  

• В разделе "эдванс" не трогаем стандартные настройки.  

• Установка уровня логирования на "левел два".  

• Это позволяет получить больше информации для анализа логов.  

• Объяснение необходимости DNS-сплита.  

• Пример использования доменного имени для доступа к сервисам.  

• Преимущества DNS-сплита для локальной сети.  

• Активация сервиса и указание хоста.  

• Указание домена и IP-адреса сервера.  

• Описание для удобства направления трафика.  

• Включение блокировщика рекламы в OpenDNS.  

• Встроенные блокировщики и возможность выбора блок-листов.  

• Важность осторожного выбора блок-листов для предотвращения проблем.  

• Обсуждение специфических функций, таких как ACL и фординг.  

• Эти функции не нужны большинству пользователей.  

• Упоминание платной функции OpenDNS и её ненужности.  

• Установка CrowdSec через плагины в прошивке FirmB.  

• CrowdSec собирает списки плохих IP-адресов и банит их на 4 часа.  

• CrowdSec работает через командную строку, без графического интерфейса.  

• Включение компонентов IP-IDS и IP-PS.  

• Настройка адреса и порта для CrowdSec.  

• Включение логирования правил.  

• Создание правил для CrowdSec в Firewall.  

• Автоматическое создание правил для блокировки IP-адресов из черных списков.  

• Обзор настроек CrowdSec и его работы.  

• Автоматическое обновление правил и блокировка IP-адресов.  

• Создание белого списка IP-адресов для исключения из блокировки.  

• Инструкция по созданию и добавлению IP-адресов в белый список.  

• Проверка и тестирование белого списка.  

• Автор предполагает, что зрители понимают, как работать с командной строкой.  

• Объясняется, как создать текстовый файл и вставить его в путь.  

• Уайт-лист будет работать без проверок, так как автор использует сервис Nix.  

• Видеоролик длинный, но короткий по содержанию.  

• Обсуждается защита локальной сети и OpenSense на 90%.  

• Автор надеется, что видео помогло зрителям.  

• Благодарность за просмотр и прощание.