|
Контент-фильтр средствами СПО
|
|
|
|
Дата: Пятница, 20.12.2013, 16:19 | Сообщение #61
|
|
Андрей_И
Новичок
Группа: Проверенные
Сообщений: 23
Статус: Отсутствует
|
Цитата Сергеев_ЕВ (  ) Хорошая железяка: 10 VPN-каналов с отдельной фильтрацией трафика на каждый!
Честно говоря, не проверял на сколько каналов потянет, не требовалось пока, но пару каналов использовал.
Цитата Сергеев_ЕВ ( ) И это все изложено в приказе по школе.
Я забыл про этот Ваш метод  , надо предложить директору.Добавлено (20.12.2013, 16:19)
---------------------------------------------
Цитата И это все изложено в приказе по школе.
А можно попросить выложить фрагмент из этого приказа? Мой учитель информатики настаивает на буквальном выполнении распоряжений "сверху": должна быть контент-фильтрация на компьютерах учеников, значит, надо ставить.
Сегодня попробовал "детские" DNS-ы от Яндекса, они только сайты для взрослых блокируют. Жаль.
|
|
|
|
|
|
Дата: Пятница, 20.12.2013, 20:49 | Сообщение #62
|
|
Сергеев_ЕВ
Модератор форума
Группа: Модераторы
Сообщений: 3177
Статус: Отсутствует
|
Цитата Андрей_И ( ) А можно попросить выложить фрагмент из этого приказа?
Цитата Андрей_И ( ) должна быть контент-фильтрация на компьютерах учеников, значит, надо ставить.
Вообще, сама по себе возня вокруг контентной фильтрации трафика - прекрасная возможность делать имитацию бурной деятельности при нулевом результате: для прокурора - гораздо легче провести инспекцию школы, чем, например, какого-нибудь банка, или крупной фирмы (тем более, что сама процедура проверки не требует от проверяющего понимания сути процесса фильтрации), для чиновников - это возможность оправдать "нужность" непомерно раздутого штата
А в итоге имеем: деткам даром не нужен наш мегабит (номинальный!) задавленного трафика, когда у каждого второго на сматрфоне (у каждого четвертого-пятого - на планшетнике) 3G-безлимит, а то и 4G... И никаких фильтров!
Окажу помощь в создании и администрировании учительских сайтов в системе uCoz
|
|
|
|
|
|
Дата: Понедельник, 23.12.2013, 20:09 | Сообщение #63
|
|
Андрей_И
Новичок
Группа: Проверенные
Сообщений: 23
Статус: Отсутствует
|
Цитата Сергеев_ЕВ ( ) Э-э-э, не надо передергивать! Я не говорил, что можно ТАК СКИНУТЬ с себя задачу контентной фильтрации трафика. По башке мы по любому получим, просто НЕобеспечение хуже, чем НЕДОобеспечение.
Эх, а я уже собирался управляемые коммутаторы поставить, чтобы инет детям оперативно подключать Забить белый список в роутер мне ещё не скоро мозгов хватит, поищу что-то попроще.
Добавлено (23.12.2013, 20:09)
---------------------------------------------
Попался вот такой продукт: Интернет-шлюз Ideco ICS , на 10 пользователей бесплатно. Можно настроить белый список, если правильно понял. Минус - надо отдельную машину.
Сообщение отредактировал Сергеев_ЕВ - Среда, 25.12.2013, 20:51
|
|
|
|
|
|
Дата: Среда, 25.12.2013, 20:50 | Сообщение #64
|
|
Сергеев_ЕВ
Модератор форума
Группа: Модераторы
Сообщений: 3177
Статус: Отсутствует
|
И еще один минус: Айдеко - проприентарный продукт. Не знаю, как насчет ограничения по количеству подключений, но сама по себе марка Ideco - уже не СПО
Окажу помощь в создании и администрировании учительских сайтов в системе uCoz
|
|
|
|
|
|
Дата: Понедельник, 14.07.2014, 00:07 | Сообщение #65
|
|
iyugov
Владыка слова
Группа: Друзья
Сообщений: 1433
Статус: Отсутствует
|
Три дня назад отвалился доступ из гимназии (и только из неё) к моему домашнему серверу ("разрешающий" прокси), а заблокированные провайдерским фильтром сайты вместо выдачи заглушки просто переставли отвечать.
Два дня назад отвалился сам провайдерский фильтр, как бы убрав необходимость в моём сервере.
Сегодня фильтр поднялся, а доступ к серверу не поднялся.
В общешкольном техподе оказался весьма толковый человек, который всё тщательно расследовал и поработал с ребятами провайдера. Те сбросили кэш какого-то маршрутизатора на полпути пакетов, и всё заработало, как раньше. И пробросил порт к моему рабочему серверу ("запрещающий" прокси, о котором тут речь) - я об этом годами мечтал. Теперь костыль JabberShell не нужен.
На "разрешающем" прокси теперь чистая Ubuntu 14.04 без иксов. Как будто и быстрее работать стало. Установка squid там простейшая - перенос нескольких строк из старого конфига. Обслуживает три учебных заведения.
Сергеев_ЕВ, да, для "Ростелекома" в последнее время характерны блокировки сайтов по неизвестным основаниям. Правда, в моём сегодняшнем случае причина была чисто техническая.Добавлено (14.07.2014, 00:07)
---------------------------------------------
"Ростелеком" всё никак не может образумить свою дико сложную Циску, которая упорно ломает нам доступ в интернет. А нам тем временем поставили два новых системника для серверов, так что буду переносить основные функции на них. А именно: Squid, LAMP+Drupal, SSH, FTP, DNS, DHCP, Samba. Часть уже настроена, а что-то предстоит внедрить впервые. И резервирование, резервирование...
Сообщение отредактировал iyugov - Пятница, 30.05.2014, 23:24
|
|
|
|
|
|
Дата: Пятница, 05.09.2014, 13:00 | Сообщение #66
|
|
zorinaoxana
Начинающий
Группа: Пользователи
Сообщений: 1
Статус: Отсутствует
|
Как вариант для небольших школ - использовать контент-фильтр Интернет Контроль Сервер. На 8 пользователей программа бесплатна + можно схитрить и например в качестве 1 пользователя указать весь кабинет информатики, тогда 8-ми вполне хватит на всю школу.
Подробнее о программке можно почитать тут: Открытая ссылка удалена администратором
С уважением
|
|
|
|
|
|
Дата: Воскресенье, 24.05.2015, 19:11 | Сообщение #67
|
|
iyugov
Владыка слова
Группа: Друзья
Сообщений: 1433
Статус: Отсутствует
|
zorinaoxana, есть вопросы:
- Как объяснить эту хитрость авторам программы, которые наверняка могут определить действительное количество подключённых клиентов?
- Как объяснить сотрудникам прокуратуры отсутствие документов, подтверждающих покупку лицензии?
- Кто несёт ответственность (и какую) в случае невыполнения контент-фильтром своих функций?
- ИКС - это действительно СПО?
Добавлено (08.05.2015, 20:15)
---------------------------------------------
Сегодня внедрил Squid уже третьей версии в качестве фильтра по белым спискам ещё в одном учебном заведении. В нашем управлении, занимающемся информатизацией образования, признали, что решения контентной фильтрации, которые они пробовали до сих пор, всё равно открывают "плохие" ссылки. При этом всё же предлагают приобрести какое-то ПО, которое ставится на компьютер за 25 т. р., плюс лицензия порядка 6 т. р., плюс работы по настройке около 15 т. р. Squid работает на старом системнике с 512 Мб оперативной памяти, сам ничего не стоит и настроен за имеющуюся зарплату.
В планах - контроль соединений по HTTPS (сейчас они запрещены совсем) и некоторые улучшения на сетевом уровне.
Добавлено (24.05.2015, 19:11)
---------------------------------------------
Упс... Некоторые HTTPS-соединения всё же открывались, но это я уже сам обнаружил, не по факту злоупотреблений. Теперь точно запрещены все.
Кроме того, скоро введу в строй новую версию сервера, которая фильтрует по белому списку даже HTTPS. Браузеры, конечно, ругаются на проблемы с безопасностью, но разрешённый сайт при этом открыть способны.
Сообщение отредактировал iyugov - Воскресенье, 24.05.2015, 21:34
|
|
|
|
|
|
Дата: Суббота, 13.06.2015, 18:57 | Сообщение #68
|
|
ТАМ6373
Бывалый
Группа: Пользователи
Сообщений: 310
Статус: Отсутствует
|
Подскажите. В школе стоит фильтр который блокирует фактически всё музыку, картинки, видео ролики .Можно ли обойти фильтр при скачивании нужной информации. Добавлено (13.06.2015, 18:57)
---------------------------------------------
Информацию скачиваю для учебных целей.
|
|
|
|
|
|
Дата: Суббота, 13.06.2015, 21:15 | Сообщение #69
|
|
Андрей_И
Новичок
Группа: Проверенные
Сообщений: 23
Статус: Отсутствует
|
Цитата ТАМ6373 ( ) Информацию скачиваю для учебных целей. |
|
|
|
|
|
Дата: Пятница, 30.10.2015, 10:28 | Сообщение #70
|
|
zgbgr
Начинающий
Группа: Пользователи
Сообщений: 9
Статус: Отсутствует
|
Цитата iyugov ( ) Сегодня внедрил Squid уже третьей версии в качестве фильтра по белым спискам ещё в одном учебном заведении. В нашем управлении, занимающемся информатизацией образования, признали, что решения контентной фильтрации, которые они пробовали до сих пор, всё равно открывают "плохие" ссылки.
а сами эти белые списки и черные списки прикрепить можно в форуме?
хотя в качестве черных могут пойти листы shallalist
|
|
|
|
