[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 2 из 2
  • «
  • 1
  • 2
Модератор форума: Сергеев_ЕВ  
Форум учителей » Форумы для учителей предметников » Форум учителей информатики » Как решать проблемы с контент фильтрацией в школе? (Как найти решение которое удовлетворит требования министерст)
Как решать проблемы с контент фильтрацией в школе?
Дата: Воскресенье, 06.11.2016, 20:12 | Сообщение #11

sab9090

фотография отсутствует
Зачастивший
Группа: Пользователи
Сообщений: 50
Статус: Отсутствует
Цитата iyugov ()
То есть, белые хосты прописаны в правилах iptables?
Сейчас все перепроверил меняя настройки. Увы я ошибся и сайты не пропускаются насквозь.
В иптаблес нет явно прописанных мною доменов или ip. Метод научного тыка выявил:
Сайты в состоянии "bypass" пропускаются в прозрачном режиме через прокси При этом если не прописать эти сайты в список сайтов не требующих авторизацию, возникают проблемы с ssl сертификатами при некоторых настройках (ради интереса попробовал подключиться к кальмару напрямую). Не буду загружать т.к. вырисовывается довольно сложная схема взаимодействия правил (чувствую мне станет плохо от необходимости многократно дублировать список). Однако это все равно будет быстрее, чем настраивать каждый ПК отдельно.
Цитата iyugov ()
А почему прокси непрозрачный?
У нас много ПК в учебных кабинетах которые доступны школьникам. Запароливать их не вариант т.к. учителя не особо озабочены сохранностью своих паролей и я на это никак повлиять не могу, но доступ им в интернет необходим т.к. в учительской всего 1 ПК. Обходить кабинеты и сбрасывать пароли на новые тоже не вариант. В общем это чисто организационные проблемы которые я решить не могу. Поэтому авторизацию по мак адресам пришлось отбросить. в итоге я создам 1 учетную запись  с полным доступом ко всему и раздам  данные учителям и на случай если учителя случайно или специально дадут школьникам пароль я всегда смогу его быстро изменить.
Дата: Вторник, 14.02.2017, 18:51 | Сообщение #12

iyugov

Профиль пользователя iyugov
Владыка слова
Группа: Друзья
Сообщений: 1286
Статус: Отсутствует
sab9090, у нас не используется режим bypass, поэтому SSL-соединения подаются на отдельный порт Squid, и он там устраивает подмену сертификатов на самосгеренированные. На клиентские машины сертификат Сквида установлен как доверенный. Итог: сайты на HTTPS подчиняются тем же правилам фильтрации, что и HTTP.

Добавлено (14.02.2017, 18:51)
---------------------------------------------
Школьный провайдер сменил контент-фильтр, заблокировав DNS Гугла 8.8.8.8. Впервые ощущаю значительную пользу от DHCP - настройки понадобилось менять только на сервере, а на каждом из десятков ПК.


Dixi.

Сообщение отредактировал iyugov - Вторник, 14.02.2017, 18:51
Дата: Понедельник, 02.10.2017, 14:38 | Сообщение #13

Arismedi

фотография отсутствует
Начинающий
Группа: Пользователи
Сообщений: 1
Статус: Отсутствует
Попробуйте контент-фильтрацию Скай днс
Дата: Четверг, 07.06.2018, 21:21 | Сообщение #14

sab9090

фотография отсутствует
Зачастивший
Группа: Пользователи
Сообщений: 50
Статус: Отсутствует
Итак. Наконец нашел готовое решение для установки на отдельные ПК.
CTparental от некого французского разработчика. К сожалению на гитхабе были удалены все собранные деб пакеты, но исходники с инструкцией по сборке на месте.(сейчас автор переехал на гитлаб т.к. ему не понравилось что хаб купил майкрософт)
Русский к сожалению не поддерживается, но настроек немного и можно разобраться.
При установке спрашивает логин и пароль для админки по адресу 127.0.0.11.
Далее мы получаем возможность:
фильтровать по белому или черному списку (есть заготовки, но только для англоязычных сайтов). Особо порадовала подмена ssl сертификатов.
Указывать привилегированных пользователей на которых фильтрация не распространяется.
Устанавливать часы когда разрешено работать в интернете.
Ну и стандартная фишка dansguardian в фильтрации по расширением скачеваемых файлов и их типам.

К сожалению смена пароля в веб интерфейсе не предусмотрена. Нужно выполнить команду "sudo CTparental -uhtml"
Дата: Пятница, 08.06.2018, 19:13 | Сообщение #15

Сергеев_ЕВ

Профиль пользователя Сергеев_ЕВ
Модератор форума
Группа: Модераторы
Сообщений: 3059
Статус: Отсутствует
Отлично! Спасибо, уверен, что кому-то этот пост будет очень полезен. Может ссылки дадите? Скрытые, разумеется



Окажу помощь в создании и администрировании учительских сайтов в системе uCoz
Дата: Пятница, 15.06.2018, 10:00 | Сообщение #16

sab9090

фотография отсутствует
Зачастивший
Группа: Пользователи
Сообщений: 50
Статус: Отсутствует
Сейчас у автора творится что-то непонятное. Гитхаб опустел, а на Гитлабе исходник с инструкцией по сборке с помощью гитхаб.

Ссылка на гитлаб (извиняюсь, но сокращение ссылок от гугла не работает)


Могу поделиться пакетом на LM 18.3 который успел собрать дней 10 назад. Или можно попробовать самим. Инструкция в файле make-deb.txt
Дата: Вторник, 25.09.2018, 19:40 | Сообщение #17

dinadav

фотография отсутствует
Начинающий
Группа: Пользователи
Сообщений: 2
Статус: Отсутствует
Информационная безопасность в образовательном учреждении насегодняшний день очень важная проблема, которую необходимо решать. Вот статья
на эту тему: ссылка удалена модератором
Дата: Среда, 26.09.2018, 20:59 | Сообщение #18

iyugov

Профиль пользователя iyugov
Владыка слова
Группа: Друзья
Сообщений: 1286
Статус: Отсутствует
dinadav, это не статья на тему ИБ. Это реклама. Просто реклама.
Вы готовы обсудить достоинства и недостатки описанного в статье межсетевого экрана?
Цитата
Два штатных сотрудника выполняли настройки безопасности, обеспечивали актуальность реестра запрещенных Роскомнадзором ресурсов
По закону это должен делать провайдер. Этим сотрудникам выплачивалась зарплата из бюджета образовательной организации?
Цитата
К нам приходили с проверкой. После нее сотрудник прокуратуры пожал мне руку и сказал, что мы образцово-показательная организация
А нам такой сказал, что до нашей фильтрации докопаться невозможно. Q. E. D. Наша фильтрация обошлась учреждению бесплатно.


Dixi.

Сообщение отредактировал iyugov - Среда, 26.09.2018, 21:01
Форум учителей » Форумы для учителей предметников » Форум учителей информатики » Как решать проблемы с контент фильтрацией в школе? (Как найти решение которое удовлетворит требования министерст)
  • Страница 2 из 2
  • «
  • 1
  • 2
Поиск:
Если Вы хотите оставить сообщение на форуме, то рекомендуем Вам зарегистрироваться на нашем сайте или войти на портал как зарегистрированный пользователь
Маркер СМИ

© 2007 - 2018 Сообщество учителей-предметников "Учительский портал"
Свидетельство о регистрации СМИ: Эл № ФС77-64383 выдано 31.12.2015 г. Роскомнадзором.
Территория распространения: Российская Федерация, зарубежные страны.
Учредитель: Никитенко Евгений Игоревич


Использование материалов сайта возможно только с разрешения администрации портала.

Ответственность за разрешение любых спорных вопросов, касающихся опубликованных материалов и их содержания, берут на себя пользователи, разместившие материал на сайте.
Администрация портала готова оказать поддержку в решении любых вопросов, связанных с работой и содержанием сайта.

Яндекс.Метрика