Strażnik twojej sieci.

Dashboard na wejściu to cała sieć w jednym spojrzeniu: wskaźnik blokad, wolumen zapytań i zdrowie resolvera. Liczniki aktualizują się, jak tylko wpadają zapytania, więc ruch masz na oku na żywo.

• Wskaźnik blokad — 1h, 8h, 24h i 7d obok siebie, żeby zobaczyć, jak trzyma filtr, i złapać anomalię, zanim się zadomowi
• Wolumen na żywo — tempo zapytań i typy rekordów w miarę jak wpadają, więc spokojny wieczór widać od razu, a nagły skok albo seria nietypowych typów to pierwszy znak, że urządzenie kombinuje
• Najwięksi sprawcy — która lista łapie najwięcej i które urządzenia wysyłają najwięcej zapytań, żeby zacząć rozumieć, co sieć naprawdę robi
• Zdrowie resolvera — cache hit rate, szczytowe obciążenie i poll demona, żeby wiedzieć, że resolver odpowiada — a nie tylko że filtr blokuje

Log na żywo to każde zapytanie z każdego urządzenia, w chwili gdy wpada. Wydziel hosta, odczytaj typ i wynik, a potem wpisz allow albo block z samego wiersza — na listę, którą podpinasz pod profil.

• Każde zapytanie — czas, klient, domena, typ, wynik i RTT, żeby zobaczyć kto pytał, co zdecydowano i ile to trwało
• Filtruj po urządzeniu — wszystkie zapytania z jednego hosta, potem zawężaj po domenie, czasie albo tylko zablokowane, żeby śledzić jedno urządzenie bez reszty LAN-u w drodze
• Typ zapytania — A, AAAA, HTTPS i reszta w każdym wierszu, żeby odróżnić lookupy IPv4 od IPv6 i zobaczyć, jak urządzenie próbuje się łączyć
• Działaj z wiersza — weź nazwę z wiersza i wpisz ją na własną listę allow albo block, a potem podpnij tę listę pod profile, które mają z niej korzystać

Warden i tak widzi każdego klienta. Zmapuj hosta, żebyś go rozpoznawał, skataloguj według właściciela, typu i działu, a potem zobacz, ile gada i ile z tego jest blokowane.

• Zmapuj urządzenie — wybierz hosta w LAN i nadaj mu nazwę, żeby czytać kids-ipad, a nie 192.168.1.107
• Kataloguj warstwami — właściciel, typ, dział i grupa na tym samym hoście, żeby oddzielić dzieci od służbowych laptopów albo jeden dział od drugiego
• Ruch i wskaźnik blokad — zapytania dziś i % zablokowanych w każdym wierszu, żeby zobaczyć, co urządzenie naprawdę robi, a nie tylko że istnieje
• Cały LAN — zmapowany i jeszcze niezmapowany, ostatnio widziany minutę temu albo tydzień temu, żeby nowy telefon albo zapomniany gadżet nie mógł się schować

Profile wybierają listy. Przypnij profil do grupy urządzeń — albo do całej podsieci — a potem zdecyduj, per profil, czy feed to lista blokad, allowlista, czy milczy.

• Profile na grupach — napisz profil i przypnij go do grupy urządzeń, żeby tablety dzieci i służbowe laptopy nie dzieliły jednej polityki
• Odwróć naturę — lista, która blokuje na jednym profilu, może pozwalać na innym, więc ten sam feed to nie ta sama reguła wszędzie
• Jedna lista, wiele ustawień — dziedzicz, odwróć albo ucisz na profilu, bez kopiowania pliku
• Cała podsieć — przypnij profil do CIDR, żeby zakres labu albo gościnne Wi-Fi dostały reguły bez nazywania każdego hosta