AdGuard Home sur DietPI

AdGuard Home, c’est tout comme PiHole, mais en mieux… À mon gout.

AdGuard Home est un logiciel anti-pub et anti-traçage qui fonctionne au niveau du système. Une fois installé, il fonctionnera sur TOUS vos appareils, et vous n’aurez pas besoin d’installer de logiciel-client. L’essor de l’Internet des objets et l’affluence d’appareils connectés rend nécessaire le contrôle de votre réseau dans son intégralité.

AdGuard Home va se substituer à votre serveur DNS, dans la grande majorité des cas, votre box internet. Il peut aussi faire office de serveur DHCP, donc distribuer les adresses IP sur votre réseau.

Lorsqu’un appareil connecté fait une demande d’accès à un site, celui-ci envoie la demande au serveur DNS, qui lui donne le chemin à suivre.

Là ou intervient AdGuard Home, c’est qu’il va filtrer les demandes.

Ainsi, une requête envoyée vers un site publicitaire, un site porno, Facebook, … ou pour de la télémétrie sauvage, pourra être bloquée.

Du coup, moins de publicité, moins de risque d’hameçonnage, de logiciel malveillant, … et moins de bande passante consommée inutilement.

Sur votre DietPi, vous allez procéder à l’installation de Snap puis de Adguard Home depuis Snap.

Nous allons d’abord procéder aux mises à jour de la base de données des paquets .

sudo apt update

Maintenant, installation de Snap. (Snap est un système d’emballage et de déploiement de logiciels développé par Canonical pour les systèmes d’exploitation qui utilisent le noyau Linux.)

sudo apt install snapd

sudo snap install core

Une fois snap installé, installation de Aguard Home.

sudo snap install adguard-home

Voilà… C’est terminé.

Il faut désormais configurer Adguard Home/

Pour cela, lancez dans votre navigateur connectez vous à l’adresse IP de la machine hébergeant Adguard Home.

Par exemple: http://192.168.1.51 ou http://192.168.1.51:3000

Après les réglages d’usage concernant les identifiants, vous arriverez sur cette page.

Sur la page d’accueil vous verrez le nombre de requetes DNS, celles bloquées par le(s) filtre(s), les tentatives d’hameçonnage…. et aussi les postes …

Dans filtres, Listes de blocages DNS je vous invite à configurer les listes de blocages à utiliser.

Pour ma part, j’utilise uniquement la liste de SebSauvage, tout comme sur mes appareils Android.

https://sebsauvage.net/hosts/hosts

Il est aussi possible de bloquer des services

Mais… Désormais, pour que cela filtre… il faut modifier le DNS sur l’ensemble des appareils, ou sur votre box.

Le DNS à renseigner est donné dans le Guide d’installation (ainsi que des explications suivant les OS pour effectuer le changement)

Dans le cas présent, il faudrait renseigner 192.168.1.51, soit l’ip v4 de la machine hébergeant AdGuard.

Sur une freebox (Revolution, Pop)

Avant modification, notez l’ancienne…

Je vous invite à mettre le DNS de votre FAI dans Adguard dans Paramètres / Paramètres DNS

A partir de là, le temps que vos équipements répercutent la modification, l’ensemble des demandes seront filtrées.

ATTENTION

Si vous utilisez l’IP V6, il est impératif de renseigner aussi le DNS en IP v6

Allons un peu plus loin…

Dans paramètres généraux, vous disposez des réglages par défaut pour l’ensemble des postes.

Personnellement, je n’active pas le contrôle parental par défaut, mais je l’active sur les postes des enfants (téléphones, tablettes, PC…) via Paramètres Client.

La recherche sécurisée force les moteurs de recherche à ne pas afficher les contenus inappropriés. Donc pas de porno dans les recherches. C’est implicite avec le contrôle parental.

Dans les paramètres du client, vous pouvez ajouter les postes via leur nom, IPv4, IPv6, Adresse MAC, ajouter des tags suivant l’OS, le type de périphérique, d’utilisateurs….

C’est aussi là que vous pourrez spécifiquement pour un poste activer ou bloquer un service, le contrôle parental… En éditant ce poste ou lors de l’étape précédente.

Il est bien possible d’éviter tout filtrage à un poste.

Pour terminer, il est possible d’autoriser un service bloquer, ou de bloquer une requête autoriser à la volée depuis Adguard.

Créer des exceptions, et enrichir soit même les règles.

cguizelin

Fait revenir tes amis Facebook avec apposition des mains sur son clavier, fera tomber tes bonbons dans le bon ordre dans Candy-Crush, soigne les réseaux à distance grâce à son pouvoir wi-fi, corrige les fôtes d'ortograf dans tes tweets par MP, attirera les likes sur tes statuts les plus pourris, fait disparaitre les spams de ta boîte à lettres avec des incantations électroniques, etc...

0 0 votes
Évaluation de l'article
S’abonner
Notification pour
guest
0 Commentaires
Commentaires en ligne
Afficher tous les commentaires
0
Nous aimerions avoir votre avis, veuillez laisser un commentaire.x
()
x