como bloquear downloads na rede local em 2024?

[Swalls]

Senhores, preciso bloquear downloads na rede interna,

quando fiz a pesquisa achei o squid.

Estudei a documentação e comecei a aplicar, tanto em pfsense quanto ele sozinho.

Porém, vi que ele não bloqueia downloads provenientes de https (ssl), e para isso tem que criar um certificado ssl.

O problema atual é que enquanto eu acessava a documentação para criar no squid ví que isso infringe leis e é ilegal ou deve haver algum procedimento legal para habilitar, alguém sabe que caminho devo tomar? estudar algo ou fazer algo equivalente? Pode ser no host, roteador, ou fazer um middleware, só preciso de uma forma de fazer isso.
Também verifiquei que ele não bloqueia downloads que não tenham mime types ou nome de extensão explicita.

Perguntei a alguns professores e eles só tentaram me fazer marketing de produtos, eu desejo aprender como é feito.

[DouG1]

Bom dia @Swalls, pode tentar utilizar o OPENDNS da cisco, ele tem uma função de firewall, agora seria necessário de IP Público, já fiz testes e funcionou bem com bloqueios tanto em http, quanto em https.

"A paciência é a arma do Nerd"

[Swalls]

@DouG1 obrigado pela resposta, mas estou procurando um software, serviço ou método não pago.

[DouG1]

olá @Swalls mas o Opendns da cisco e gratuito, não pago nada pelo uso. só e necessário possuir IP Público e apontar seus hosts para o DNS deles.

"A Paciência é a arma do Nerd"

[Swalls]

@DouG1 opa, obrigado pela resposta, onde posso encontrar esses dns? você tem a lista de filtros que ele oferece?

dns com filtro eu atualmente conheço o 1.1.1.3 e 1.0.0.3 mas não recordo deles serem possíveis de bloquear downloads. por ex, consigo baixar qualquer coisa no github.