Centrum nápovědy

Krátké odpovědi na nejčastější otázky, z průvodce Wardou: instalace krabičky, připojení sítě, zařízení, která ji obcházejí, každodenní provoz. Rozhraní krabičky zatím není česky: jeho tlačítka uvádíme anglicky, jak je uvidíte.

Instalace Wardy

Na Raspberry Pi, v Dockeru nebo z balíčku pro Debian, Ubuntu, Fedoru či RHEL.

Instalace na Raspberry PiZapište obraz Wardy na microSD v Raspberry Pi Imageru, připojte krabičku k routeru a do hodiny se přihlaste výchozím heslem.
Instalace v DockeruSpusťte Wardu se souborem docker-compose.yml vydání: porty k uvolnění (53, 80, 443), rozhraní vedle reverse proxy, logy a aktualizace.
Instalace balíčku Debian nebo rpmBalíček .deb pro Debian a Ubuntu, balíček .rpm pro Fedoru, RHEL, Rocky Linux a AlmaLinux: příkaz, porty k uvolnění, aktualizace.

Připojení sítě

Dát zařízením adresu Wardy přes router, v IPv4 i v IPv6.

Warda jako DNS routeruDejte adresu Wardy všem zařízením přes DHCP routeru: obecný postup, pak Freebox, Livebox, SFR Box a Bbox, a kontrola.
IPv6: Warda jako ohlašované DNSKdyž router ohlašuje vlastní DNS IPv6, zařízení Wardu obcházejí. Ať ohlašuje Wardu, ve správném pořadí; vypnutí IPv6 je až poslední možnost.
Blokování odchozího DNS na routeruZavřete porty 53 a 853 všem zařízením kromě krabičky Warda, ať se žádná televize, aplikace ani malware neptá jiného DNS. Proč, pravidlo firewallu a limity.

Zařízení, která Wardu obcházejí

Telefony a prohlížeče, které se ptají jiného DNS: co změnit, aby šly přes Wardu.

Android: soukromé DNSPojmenovaný poskytovatel soukromého DNS nechá telefon s Androidem doma Wardu obcházet. Nastavte Automaticky, nebo mu dejte šifrované jméno své krabičky.
iPhone: Soukromý přenos iCloudSoukromý přenos iCloud a „Omezit sledování IP adresy“ nechají Safari obejít domácí DNS filtr. Co Warda udělá sama a co nastavíte vy.
Prohlížeče s vlastním DNS (DoH)Prohlížeč s vlastním zabezpečeným DNS (DoH) se Wardy nikdy nezeptá. Vypněte ho, nebo mu dejte adresu DoH své krabičky: Firefox, Chrome, Edge a Brave.

Každý den

Web, který přestal fungovat, stránka blokování, aktualizace a zálohy.

Pauza a odblokování webu„Something is broken“ pozastaví Wardu na 15 minut pro jedno zařízení a ukáže, co blokovala; odblokujte jméno pro něj, nebo požádejte správce.
Stránka blokování a certifikátProč zablokovaný web ukazuje bezpečnostní varování a jak nainstalovat certifikát vaší krabičky Warda z http://warda/certificate na každé zařízení.
Aktualizace a zálohyPodepsané automatické aktualizace v noci, šifrované zálohy v 01:30 s kopií na USB disk, obnova na nové krabičce: nastavení krok za krokem.

Bezpečnost a otázky

Data ukrytá ve jménech DNS a nejčastější otázky.

Exfiltrace přes DNS: co Warda odhalíData ukrytá ve jménech DNS (MITRE T1048, T1071.004, T1572): co Warda ve vaší síti kontroluje, co blokuje na 24 hodin a co nevidí.
Časté dotazyNic se neotevře, zapomenuté heslo, stránka Wardy nedostupná, IPv6, soukromí: krátké odpovědi na nejčastější otázky o Wardě.

Pořád to nejde?

Napište nám, co se stalo, i s verzí Wardy: formulář stránky beta dorazí týmu, nebo pište na [email protected]. Hodně pomůže diagnostika ze System (Download a diagnostic, bez navštívených webů).

Nahlásit problém Napište nám