{"id":19257,"date":"2018-04-14T18:28:12","date_gmt":"2018-04-14T16:28:12","guid":{"rendered":"https:\/\/diego.dehaller.ch\/blog\/?p=19257"},"modified":"2020-05-17T22:56:15","modified_gmt":"2020-05-17T20:56:15","slug":"instalar-pi-hole-en-un-qnap","status":"publish","type":"post","link":"https:\/\/diego.dehaller.ch\/blog\/2018\/instalar-pi-hole-en-un-qnap.html","title":{"rendered":"Instalar Pi-Hole en un QNAP"},"content":{"rendered":"

Estos d\u00edas he aprovechado para poner un poco de orden con todo lo relacionado con el NAS, sobre todo cambiando la estrategia de backups (que ya contar\u00e9 en otro post) y, de paso, instalando un Docker con Pi-Hole.<\/p>\n

Pi-Hole<\/a>, de manera resumida, es un servicio que instalas en tu red y te permite redirigir a un \u00abdesag\u00fce\u00bb (literalmente, sinkhole) para los sitios web que son maliciosos. De esta manera, evitamos que dichos sitios puedan afectar negativamente nuestro dispositivo.<\/p>\n

Normalmente est\u00e1 hecho para instalarlo en una Raspberry Pi, pero por problemas de puertos Ethernet libres, a pesar de tener una en un caj\u00f3n, he tenido que optar por instalarlo en un Docker en el NAS.<\/p>\n

Pasos a seguir:<\/p>\n

    \n
  1. Buscar el paquete diginc\/pi-hole<\/a>;<\/li>\n
  2. instalarlo en modo Bridge con una IP est\u00e1tica: aqu\u00ed pod\u00e9is hacerlo en modo NAT y redirigiendo los puertos 53\/UDP y 80\/TCP y 443\/TCP de vuestro NAS al Docker, pero yo he preferido darle una IP de mi red.<\/li>\n
  3. Una vez instalado, y para probar que funciona, poder usar nslookup con el nuevo servidor DNS que hab\u00e9is creado con Pi-Hole para probar. Esto junto con la web de administraci\u00f3n que encontrar\u00e9is en http:\/\/[IP usada]\/admin pod\u00e9is ver gr\u00e1ficos y estad\u00edsticas muy interesantes.<\/li>\n<\/ol>\n

    \"Pi-Hole<\/p>\n

    Una vez comprobado que funciona bien, pod\u00e9is cambiar el servidor DNS que se usa en vuestra red usando el panel del router. En mi caso<\/a>, con Ubiquiti, ser\u00eda as\u00ed:<\/p>\n

    \"Unifi<\/p>\n

    Y lo pod\u00e9is dejar aqu\u00ed que ya todo funcionar\u00e1 correctamente. Pero tambi\u00e9n pod\u00e9is caCloudinary Upload\/Insert<\/a>mbiar las DNS que PI-Hole usa, y poner por ejemplo las nuevas de Cloudflare, 1.1.1.1 y 1.0.0.1, que dicen que van muy bien y tambi\u00e9n nos protegen.<\/p>\n

    Para hacer esto, en la consola administraci\u00f3n de Pi-Hole, v\u00e1is a Settings y DNS:<\/p>\n

    \"Pi-Hole<\/p>\n

    Por \u00faltimo, quedar\u00edan dos cosas por hacer:<\/p>\n

      \n
    1. Poner una contrase\u00f1a para acceder al panel de control, ya que de otra manera cualquiera en vuestra red podr\u00eda entrar. Para eso, si os conect\u00e1is a la consola de vuestro NAS (usando SSH) pod\u00e9is ejecutar esto: docker exec [contenedor Docker que ejecuta Pi-Hole] pihole -a -p Contrase\u00f1aSuperSeguraQueNadieSabe<\/em><\/li>\n
    2. Pasar el portal de administraci\u00f3n a HTTPS, pero eso a\u00fan me queda hacerlo as\u00ed que en cuanto est\u00e9 lo publico.<\/li>\n<\/ol>\n

      \u00a1Saludos!<\/p>\n","protected":false},"excerpt":{"rendered":"

      Estos d\u00edas he aprovechado para poner un poco de orden con todo lo relacionado con el NAS, sobre todo cambiando la estrategia de backups (que ya contar\u00e9 en otro post) y, de paso, instalando un Docker con Pi-Hole. Pi-Hole, de manera resumida, es un servicio que instalas en tu red y te permite redirigir a […]<\/p>\n","protected":false},"author":6,"featured_media":19091,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[1829,2007,2037,2008],"class_list":{"0":"post-19257","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-blog","8":"tag-dns","9":"tag-nas","10":"tag-pi-hole","11":"tag-qnap","12":"czr-hentry"},"_links":{"self":[{"href":"https:\/\/diego.dehaller.ch\/blog\/wp-json\/wp\/v2\/posts\/19257","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/diego.dehaller.ch\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/diego.dehaller.ch\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/diego.dehaller.ch\/blog\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/diego.dehaller.ch\/blog\/wp-json\/wp\/v2\/comments?post=19257"}],"version-history":[{"count":6,"href":"https:\/\/diego.dehaller.ch\/blog\/wp-json\/wp\/v2\/posts\/19257\/revisions"}],"predecessor-version":[{"id":19391,"href":"https:\/\/diego.dehaller.ch\/blog\/wp-json\/wp\/v2\/posts\/19257\/revisions\/19391"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/diego.dehaller.ch\/blog\/wp-json\/wp\/v2\/media\/19091"}],"wp:attachment":[{"href":"https:\/\/diego.dehaller.ch\/blog\/wp-json\/wp\/v2\/media?parent=19257"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/diego.dehaller.ch\/blog\/wp-json\/wp\/v2\/categories?post=19257"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/diego.dehaller.ch\/blog\/wp-json\/wp\/v2\/tags?post=19257"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}