Installer Pi-Hole sur un Raspberry Pi et une box SFR

Posté le

En quelques minutes, il est possible d'installer chez soi un bloqueur de pubs avec Pi-Hole.

Pour cela, j'ai utilisé:

  • Un Raspberry Pi (mobèle 3B)
  • Un câble Ethernet pour le relier à la box
  • Une carte micro SD de 16 Go

Fonctionnement

Sur le réseau local, Pi-Hole agit comme serveur DNS disposant d'une liste de domaines indésirables. Lorsqu'une requête pointe vers un de ces domaines, le serveur répond par une page vierge. Contrairement aux bloqueurs de pub qui s'installent dans les navigateurs de chaque périphérique, Pi-Hole s'éxécute sur le réseau, et bénéficie donc à tous les périphériques connectés.

Installer Raspberry Pi OS

Si ce n'est déjà fait, il faut installer un OS sur la carte SD afin que le Raspberry Pi puisse fonctionner. La dernière version de l'OS est accessible sur le site officiel. À l'aide d'un logiciel tel que Balena Etcher, copier l'OS vers la carte SD. Une fois la copie terminée, ouvrir la carte SD, puis ajouter à la racine un fichier nommé ssh (sans extension). La seule présence de ce fichier suffira à activer par défaut la connexion par SSH.

Configuration réseau

Pour que Pi-Hole puisse fonctionner, il faut attribuer au Raspberry Pi un IP locale statique dans l'interface d'administration de la box, accessible à l'adresse http://192.168.1.1/. Le mot de passe par défaut varie en fonction des modèles. Une liste complète est disponible ici.

Pour ajouter une IP statique, il faut se rendre dans la partie LAN, puis l'onglet Baux statiques. Cliquer sur Ajouter un bail statique.

Les baux statiques sur la box SFR

Ensuite, il suffit de sélectionner l'équipement et lui attribuer une IP quelconque (192.169.1.30 dans mon cas).

Ajouter un bail statique sur la box SFR

Installer Pi-Hole

Le Raspberry Pi est maintenant prêt à être configuré. Pour se connecter en SSH, il suffit de lancer la commande suivante

> ssh pi@192.168.1.30

pi est l'utilisateur par défaut et 192.168.1.30 l'IP précédemment attribuée. Dans ce cas, le mot de passe par défaut est raspberry.

On peut ensuite lancer la commande d’installation de Pi-Hole:

> curl -sSL https://install.pi-hole.net | bash

La configuration propose plusieurs choix de fournisseurs de DNS. Il faut donc bien lire la documentation avant de choisir. De mon côté, j’ai choisi OpenDNS pour son filtre anti-phising et le filtre familial.

Configuration finale

Pi-Hole fonctionne, il faut maintenant le définir comme DNS primaire. Pour cela, dans la partie LAN de l'interface de la box, on peut entrer l'IP du Raspberry comme DNS primaire

Changer les DNS primaires

Rdémarrer la box, puis l’interface de Pi-Hole est accessible à http://192.168.1.30/admin/index.php.

Bonus

Il est également possible d’ajouter une URL locale qui permettra d’accéder à l’interface d’admin de Pi-Hole via l’url pi.hole/admin/. Tous les utilisateurs du réseau local y auront accès.

Ajouter une DNS locale