[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
Страница 7 из 9«1256789»
Модератор форума: Сергеев_ЕВ 
Форум учителей » Урочная деятельность » Обсуждаем Программное обеспечение » Контент-фильтр средствами СПО (Шлюз на Ubuntu с прокси-сервером squid - белый список сайтов)
Контент-фильтр средствами СПО
Андрей_И Дата: Пятница, 20.12.2013, 16:19 | Сообщение #61
фотография отсутствует
Новичок
Группа: Проверенные
Сообщений: 23
Статус: Отсутствует
Цитата Сергеев_ЕВ ()
Хорошая железяка: 10 VPN-каналов с отдельной фильтрацией трафика на каждый!

Честно говоря, не проверял на сколько каналов потянет, не требовалось пока, но пару каналов использовал.
Цитата Сергеев_ЕВ ()
И это все изложено в приказе по школе.

Я забыл про этот Ваш метод biggrin , надо предложить директору.

Добавлено (20.12.2013, 16:19)
---------------------------------------------

Цитата
И это все изложено в приказе по школе.

А можно попросить выложить фрагмент из этого приказа? Мой учитель информатики настаивает на буквальном выполнении распоряжений "сверху": должна быть контент-фильтрация на компьютерах учеников, значит, надо ставить.
Сегодня попробовал "детские" DNS-ы от Яндекса, они только сайты для взрослых блокируют. Жаль.
Сергеев_ЕВ Дата: Пятница, 20.12.2013, 20:49 | Сообщение #62
Профиль пользователя Сергеев_ЕВ
Модератор форума
Группа: Модераторы
Сообщений: 2898
Статус: Сейчас на портале
Цитата Андрей_И ()
А можно попросить выложить фрагмент из этого приказа?
Ладно, покопаюсь, где-то была цифровая копия.
Цитата Андрей_И ()
должна быть контент-фильтрация на компьютерах учеников, значит, надо ставить.
Э-э-э, не надо передергивать! Я не говорил, что можно ТАК СКИНУТЬ с себя задачу контентной фильтрации трафика. По башке мы по любому получим, просто НЕобеспечение хуже, чем НЕДОобеспечение. Ну, Вы меня понимаете, я надеюсь.

Вообще, сама по себе возня вокруг контентной фильтрации трафика - прекрасная возможность делать имитацию бурной деятельности при нулевом результате: для прокурора - гораздо легче провести инспекцию школы, чем, например, какого-нибудь банка, или крупной фирмы (тем более, что сама процедура проверки не требует от проверяющего понимания сути процесса фильтрации), для чиновников - это возможность оправдать "нужность" непомерно раздутого штата

А в итоге имеем: деткам даром не нужен наш мегабит (номинальный!) задавленного трафика, когда у каждого второго на сматрфоне (у каждого четвертого-пятого - на планшетнике) 3G-безлимит, а то и 4G... И никаких фильтров!




Окажу помощь в создании и администрировании учительских сайтов в системе uCoz
Андрей_И Дата: Понедельник, 23.12.2013, 20:09 | Сообщение #63
фотография отсутствует
Новичок
Группа: Проверенные
Сообщений: 23
Статус: Отсутствует
Цитата Сергеев_ЕВ ()
Э-э-э, не надо передергивать! Я не говорил, что можно ТАК СКИНУТЬ с себя задачу контентной фильтрации трафика. По башке мы по любому получим, просто НЕобеспечение хуже, чем НЕДОобеспечение.

Эх, а я уже собирался управляемые коммутаторы поставить, чтобы инет детям оперативно подключать biggrin Забить белый список в роутер мне ещё не скоро мозгов хватит, поищу что-то попроще.

Добавлено (23.12.2013, 20:09)
---------------------------------------------
Попался вот такой продукт: Интернет-шлюз Ideco ICS , на 10 пользователей бесплатно. Можно настроить белый список, если правильно понял. Минус - надо отдельную машину.


Сообщение отредактировал Сергеев_ЕВ - Среда, 25.12.2013, 20:51
Сергеев_ЕВ Дата: Среда, 25.12.2013, 20:50 | Сообщение #64
Профиль пользователя Сергеев_ЕВ
Модератор форума
Группа: Модераторы
Сообщений: 2898
Статус: Сейчас на портале
И еще один минус: Айдеко - проприентарный продукт. Не знаю, как насчет ограничения по количеству подключений, но сама по себе марка Ideco - уже не СПО



Окажу помощь в создании и администрировании учительских сайтов в системе uCoz
iyugov Дата: Понедельник, 14.07.2014, 00:07 | Сообщение #65
Профиль пользователя iyugov
Активист
Группа: Друзья
Сообщений: 1086
Статус: Отсутствует
Три дня назад отвалился доступ из гимназии (и только из неё) к моему домашнему серверу ("разрешающий" прокси), а заблокированные провайдерским фильтром сайты вместо выдачи заглушки просто переставли отвечать.

Два дня назад отвалился сам провайдерский фильтр, как бы убрав необходимость в моём сервере.

Сегодня фильтр поднялся, а доступ к серверу не поднялся.

В общешкольном техподе оказался весьма толковый человек, который всё тщательно расследовал и поработал с ребятами провайдера. Те сбросили кэш какого-то маршрутизатора на полпути пакетов, и всё заработало, как раньше. И пробросил порт к моему рабочему серверу ("запрещающий" прокси, о котором тут речь) - я об этом годами мечтал. Теперь костыль JabberShell не нужен.

На "разрешающем" прокси теперь чистая Ubuntu 14.04 без иксов. Как будто и быстрее работать стало. Установка squid там простейшая - перенос нескольких строк из старого конфига. Обслуживает три учебных заведения.

Сергеев_ЕВ, да, для "Ростелекома" в последнее время характерны блокировки сайтов по неизвестным основаниям. Правда, в моём сегодняшнем случае причина была чисто техническая.

Добавлено (14.07.2014, 00:07)
---------------------------------------------
"Ростелеком" всё никак не может образумить свою дико сложную Циску, которая упорно ломает нам доступ в интернет. А нам тем временем поставили два новых системника для серверов, так что буду переносить основные функции на них. А именно: Squid, LAMP+Drupal, SSH, FTP, DNS, DHCP, Samba. Часть уже настроена, а что-то предстоит внедрить впервые. И резервирование, резервирование...


Dixi.

Сообщение отредактировал iyugov - Пятница, 30.05.2014, 23:24
zorinaoxana Дата: Пятница, 05.09.2014, 13:00 | Сообщение #66
Профиль пользователя zorinaoxana
Начинающий
Группа: Пользователи
Сообщений: 1
Статус: Отсутствует
Как вариант для небольших школ - использовать контент-фильтр Интернет Контроль Сервер. На 8 пользователей программа бесплатна + можно схитрить и например в качестве 1 пользователя указать весь кабинет информатики, тогда 8-ми вполне хватит на всю школу.

Подробнее о программке можно почитать тут:  Открытая ссылка удалена администратором


С уважением
iyugov Дата: Воскресенье, 24.05.2015, 19:11 | Сообщение #67
Профиль пользователя iyugov
Активист
Группа: Друзья
Сообщений: 1086
Статус: Отсутствует
zorinaoxana, есть вопросы:
- Как объяснить эту хитрость авторам программы, которые наверняка могут определить действительное количество подключённых клиентов?
- Как объяснить сотрудникам прокуратуры отсутствие документов, подтверждающих покупку лицензии?
- Кто несёт ответственность (и какую) в случае невыполнения контент-фильтром своих функций?
- ИКС - это действительно СПО?

Добавлено (08.05.2015, 20:15)
---------------------------------------------
Сегодня внедрил Squid уже третьей версии в качестве фильтра по белым спискам ещё в одном учебном заведении. В нашем управлении, занимающемся информатизацией образования, признали, что решения контентной фильтрации, которые они пробовали до сих пор, всё равно открывают "плохие" ссылки. При этом всё же предлагают приобрести какое-то ПО, которое ставится на компьютер за 25 т. р., плюс лицензия порядка 6 т. р., плюс работы по настройке около 15 т. р. Squid работает на старом системнике с 512 Мб оперативной памяти, сам ничего не стоит и настроен за имеющуюся зарплату.

В планах - контроль соединений по HTTPS (сейчас они запрещены совсем) и некоторые улучшения на сетевом уровне.

Добавлено (24.05.2015, 19:11)
---------------------------------------------
Упс... Некоторые HTTPS-соединения всё же открывались, но это я уже сам обнаружил, не по факту злоупотреблений. Теперь точно запрещены все.

Кроме того, скоро введу в строй новую версию сервера, которая фильтрует по белому списку даже HTTPS. Браузеры, конечно, ругаются на проблемы с безопасностью, но разрешённый сайт при этом открыть способны.


Dixi.

Сообщение отредактировал iyugov - Воскресенье, 24.05.2015, 21:34
ТАМ6373 Дата: Суббота, 13.06.2015, 18:57 | Сообщение #68
фотография отсутствует
Бывалый
Группа: Пользователи
Сообщений: 312
Статус: Отсутствует
Подскажите. В школе стоит фильтр который блокирует фактически всё музыку, картинки, видео ролики .Можно ли обойти фильтр при скачивании нужной информации.

Добавлено (13.06.2015, 18:57)
---------------------------------------------
Информацию скачиваю для учебных целей.

Андрей_И Дата: Суббота, 13.06.2015, 21:15 | Сообщение #69
фотография отсутствует
Новичок
Группа: Проверенные
Сообщений: 23
Статус: Отсутствует
Цитата ТАМ6373 ()
Информацию скачиваю для учебных целей.
К Вашему админу тогда обращайтесь, зачем мудрить?
zgbgr Дата: Пятница, 30.10.2015, 10:28 | Сообщение #70
фотография отсутствует
Начинающий
Группа: Пользователи
Сообщений: 9
Статус: Отсутствует
Цитата iyugov ()
Сегодня внедрил Squid уже третьей версии в качестве фильтра по белым спискам ещё в одном учебном заведении. В нашем управлении, занимающемся информатизацией образования, признали, что решения контентной фильтрации, которые они пробовали до сих пор, всё равно открывают "плохие" ссылки.

а сами эти белые списки и черные списки прикрепить можно в форуме?
хотя в качестве черных могут пойти листы shallalist
Форум учителей » Урочная деятельность » Обсуждаем Программное обеспечение » Контент-фильтр средствами СПО (Шлюз на Ubuntu с прокси-сервером squid - белый список сайтов)
Страница 7 из 9«1256789»
Поиск:

Если Вы хотите оставить сообщение на форуме,
то рекомендуем Вам зарегистрироваться на нашем сайте или войти на портал как зарегистрированный пользователь