26-05-2021, 09:24:50
Voici un lien pour télécharger une image fonctionnelle du pihole
https://drive.google.com/file/d/16dy8CmG...sp=sharing
Déploiement pihole
Rappel : Le pihole est un dispositif qui permet de filtrer efficacement la publicité lorsqu’on navigue sur internet
La maquette proposée est une version qui filtre également les sites pornographiques et la recherche d’images non adaptées sans que l’on ait à activer la fonction save search sur tous les navigateurs et sur les moteurs de recherche (google, duckandgo , bing )
Une fois que le pihole est installé il faut moins d’une minute pour régler un périphérique du réseau pour qu’il bénéficie de cette protection.
Contraintes pour le déployeur :
disposer d’un adaptateur carte usb microSd ou d’un adapateur usb /microsd
avoir fait installer balena etcher sur un poste windows
avoir fait livrer le raspberry et la carte préconfigurée ( 16 gigas mini, 32 gigas conseillés ) ou donner le lien de telechargement,
telecharger le fichierde 6 gigas
verifier son md5 : DC1CD611B1049986A467AD81FC5BE32C
utiliser balena etcher pour retrouver le fichier téléchargé et l’installer sur la carte microsd soit à l’aide d’un adaptateur sd→micro sd ou clef usb avec micro sd
A la fin de l’operation retirer la microsd de l’adaptateur et l’insérer dans le raspberry débranché
raccorder le raspberry en ethernet sur le reseau de la box
rajouter un clavier usb et une souris usb
brancher un ecran (un adaptateur hdmi peut être necessaire )
allumer le raspberry en le raccordant au secteur
attendre l’affichage
accessoires terminal sudo su
pihole -r
reconfigurer (ne pas choisir repair ) cela prend environ 3 minutes
eth0 comme interface privilégié
quad9 filtered dnssec
puis ok partout
reperer l’adresse ip du pihole donnée par le systeme
si on a le temps aller sur le pihole tools et update gravity
Connaitre le mot de passe admin du routeur ou de la box pour l’administrer et fixer l’adresse du raspberry sur la box
Configurer le materiel du reseau
modification du dns1 et 2 sur les tablettes
ou sur pc parametres carte reseau ip 4 propriétés mettre l’ip du pihole en dns1 et 9.9.9.9 ou 127.0.0.1 en dns2
Si on veut travailler à distance, avoir un outil installé permettant la prise à distance sur un pc (exemple teamviewer ou dws ; verifier si les outils realvnc, balena etcher sont également installés
demander de mettre dans un dossier le mot de passe de la box.
Si l’on utilise dwservice, lancer dwagent avec l’option executer
lancer dwagent et communiquer identifiant et mot de passe
prendre la main sur la machine
A savoir cette version de pihole est également préconfigurée pour proposer
un acces par vnc (utilisateur pi, mot de passe raspberr )
le pi-hole est configuré en mode serveur avec lighttpd, php, mariadb sqllite et phpmyadmin
Ce serveur web local offre la possibilité d’uploader des fichiers en http
Ce serveur web est également préréglé à la façon d’un symbaloo fonctionnant en local ce qui permet à des élèves non lecteurs de maternelle d’utiliser les possibilités du navigateur avec une autonomie maximale.
Ce serveur web peut accueilir sans presqu’aucune modification des copies de sites qui fonctionneront en local exemple (pragmatice_archive , pages dynamiques de primtux [achat , balance, histoires à remettre en ordre ]) et cela même s’il y a du flash ( exemple matou matheux ,pepit, )
Ce serveur web est préconfiguré avec un wordpress spécialement adapté pour les écoles avec des modules adaptés ( insertion facile de médias, de pdf, d’iframes , commentaires possibles avec images , modération facilitée, H5P avec suivi des résultats pour les utilisateurs authentifiés, import d’utilisateurs avec mot de passe simplifié au maximum, duplication d’articles ,duplicateur de site pour transfert vers xampp ou mws ou sur site web sur internet )
Ce serveur local sera accessible par tous les périphériques situés sur la même plage réseau
Une fonction de serveur de fichiers en mode lecteur reseau est également intégrée et activée pour permettre au pi hole de servir de nas ...
Les risques de dommage sur la carte micro sd sont minimalisés grâce à l’application log2ram.
Remerciements
Mhhakim : liste de filtrage
Jaykepeters : filtrage image des moteurs de recherche
Eric Chenavier et l’association Pragmatice : applications orthodefi et lectorbus
https://drive.google.com/file/d/16dy8CmG...sp=sharing
Déploiement pihole
Rappel : Le pihole est un dispositif qui permet de filtrer efficacement la publicité lorsqu’on navigue sur internet
La maquette proposée est une version qui filtre également les sites pornographiques et la recherche d’images non adaptées sans que l’on ait à activer la fonction save search sur tous les navigateurs et sur les moteurs de recherche (google, duckandgo , bing )
Une fois que le pihole est installé il faut moins d’une minute pour régler un périphérique du réseau pour qu’il bénéficie de cette protection.
Contraintes pour le déployeur :
disposer d’un adaptateur carte usb microSd ou d’un adapateur usb /microsd
avoir fait installer balena etcher sur un poste windows
avoir fait livrer le raspberry et la carte préconfigurée ( 16 gigas mini, 32 gigas conseillés ) ou donner le lien de telechargement,
telecharger le fichierde 6 gigas
verifier son md5 : DC1CD611B1049986A467AD81FC5BE32C
utiliser balena etcher pour retrouver le fichier téléchargé et l’installer sur la carte microsd soit à l’aide d’un adaptateur sd→micro sd ou clef usb avec micro sd
A la fin de l’operation retirer la microsd de l’adaptateur et l’insérer dans le raspberry débranché
raccorder le raspberry en ethernet sur le reseau de la box
rajouter un clavier usb et une souris usb
brancher un ecran (un adaptateur hdmi peut être necessaire )
allumer le raspberry en le raccordant au secteur
attendre l’affichage
accessoires terminal sudo su
pihole -r
reconfigurer (ne pas choisir repair ) cela prend environ 3 minutes
eth0 comme interface privilégié
quad9 filtered dnssec
puis ok partout
reperer l’adresse ip du pihole donnée par le systeme
si on a le temps aller sur le pihole tools et update gravity
Connaitre le mot de passe admin du routeur ou de la box pour l’administrer et fixer l’adresse du raspberry sur la box
Configurer le materiel du reseau
modification du dns1 et 2 sur les tablettes
ou sur pc parametres carte reseau ip 4 propriétés mettre l’ip du pihole en dns1 et 9.9.9.9 ou 127.0.0.1 en dns2
Si on veut travailler à distance, avoir un outil installé permettant la prise à distance sur un pc (exemple teamviewer ou dws ; verifier si les outils realvnc, balena etcher sont également installés
demander de mettre dans un dossier le mot de passe de la box.
Si l’on utilise dwservice, lancer dwagent avec l’option executer
lancer dwagent et communiquer identifiant et mot de passe
prendre la main sur la machine
A savoir cette version de pihole est également préconfigurée pour proposer
un acces par vnc (utilisateur pi, mot de passe raspberr )
le pi-hole est configuré en mode serveur avec lighttpd, php, mariadb sqllite et phpmyadmin
Ce serveur web local offre la possibilité d’uploader des fichiers en http
Ce serveur web est également préréglé à la façon d’un symbaloo fonctionnant en local ce qui permet à des élèves non lecteurs de maternelle d’utiliser les possibilités du navigateur avec une autonomie maximale.
Ce serveur web peut accueilir sans presqu’aucune modification des copies de sites qui fonctionneront en local exemple (pragmatice_archive , pages dynamiques de primtux [achat , balance, histoires à remettre en ordre ]) et cela même s’il y a du flash ( exemple matou matheux ,pepit, )
Ce serveur web est préconfiguré avec un wordpress spécialement adapté pour les écoles avec des modules adaptés ( insertion facile de médias, de pdf, d’iframes , commentaires possibles avec images , modération facilitée, H5P avec suivi des résultats pour les utilisateurs authentifiés, import d’utilisateurs avec mot de passe simplifié au maximum, duplication d’articles ,duplicateur de site pour transfert vers xampp ou mws ou sur site web sur internet )
Ce serveur local sera accessible par tous les périphériques situés sur la même plage réseau
Une fonction de serveur de fichiers en mode lecteur reseau est également intégrée et activée pour permettre au pi hole de servir de nas ...
Les risques de dommage sur la carte micro sd sont minimalisés grâce à l’application log2ram.
Remerciements
Mhhakim : liste de filtrage
Jaykepeters : filtrage image des moteurs de recherche
Eric Chenavier et l’association Pragmatice : applications orthodefi et lectorbus