U ovom ćemo članku pogledati višeplatformsko (Linux, Windows) rješenje za učinkovito filtriranje sadržaja, njegovu instalaciju i konfiguraciju. Ovaj filter se može koristiti u školama ili drugim obrazovnim ustanovama.
Uvod
Prvo, malo teorije, ako nekoga ne zanima, može prijeći na sljedeće poglavlje. Koja vrsta filtracije postoji? Filtriranje prometa može biti dvije vrste: poslužitelj i klijent.
Kako funkcionira filtriranje poslužitelja
Postoji namjensko računalo, na njemu je konfiguriran internet, a taj se internet distribuira drugim računalima putem lokalna mreža. Filtriranje se odvija na namjenskom računalu. Poznati programi za organiziranje filtriranja sadržaja poslužitelja:
za:
- UserGate
- Kerio
- ISA poslužitelj
- SafeSquid
- Ovdje možete unijeti mnogo proxyja na kojima možete organizirati filtriranje.
Ali postoji jedan veliki nedostatak rješenja za Windows OS: gotovo sva su plaćena, a ako su besplatna, poput MKF-a, zahtijevaju instalaciju proizvoda koji se plaća.
Za Linux:
- DansGuardian
- Mindwebfilter
- i tako dalje.
Ovi programi su besplatni. Ali teže ih je konfigurirati.
Kako funkcionira filtriranje klijenata
Na svakom računalu na kojem je potrebno filtriranje sadržaja instaliran je i konfiguriran program koji to radi. Primjeri:
Windows
- cenzor;
- netpolice;
- KinderGate i drugi
Linux
- netpolice ALT Linux i tako dalje.
Teorija
Sada razgovarajmo o nečem sasvim jednostavnom. slobodan način filtriranje sadržaja, ali još uvijek prilično učinkovito. Tijekom godina isprobao sam mnoge metode filtriranja sadržaja, ali ova se pokazala kao jedna od najboljih i jednostavna rješenja. Također se može koristiti zajedno s bilo kojom drugom metodom kao dodatak.
Što nam treba za ovo?
- Bilo koji OS: Windows ili ;
- preglednik Mozilla Firefox ili preglednici temeljeni na njemu koji podržavaju dodatke i proširenja za Firefox;
- Priključak za internet.
Kako radi?
U Mozilla preglednik Firefox ima mnogo dodataka. Na temelju takvih dodataka vršit ćemo filtriranje sadržaja.
Opis dodataka
Prvi dodatak na našem popisu je WOT
WOT (Web of Trust)- Ovo besplatni dodatak pregledniku, koji korisnika interneta tijekom traženja informacija ili kupnje upozorava na potencijalno nesigurne web stranice. WOT je kompatibilan s preglednicima kao što su Internet Explorer, Mozilla Firefox, Opera (verzija 11 s proširenjem) Chrome. Wikipedia
Ovaj dodatak također ima roditeljska kontrola. Pomoću ovog dodatka izvršit ćemo filtriranje sadržaja.
Drugi dodatak. Adblock Plus
Adblock Plus- proširenje za preglednike i drugi softver temeljen na Gecko: Mozilla (uključujući mobilne), Mozilla Thunderbird, Mozilla Suite, SeaMonkey, Songbird i Mozilla Prism, koji vam omogućuje blokiranje preuzimanja i prikaza raznih elemenata stranice: pretjerano nametljive ili neugodne reklamni banneri, skočne prozore i druge objekte koji ometaju korištenje stranice. Wikipedia
Shvets Sergey Anatolyevich, 2-12-28U 16 obrazovne ustanove U okrugu Purovsky, pristup resursima koji nisu kompatibilni sa zadaćama odgoja i obrazovanja ograničen je programima za filtriranje sadržaja.
Filtriranje sadržaja provodi se na tri razine:
1. Davatelj.
2. Poslužitelj.
3. Računalo u školi.
Korištenje softver ograničenja pristupa obrazovna ustanova odobrio upravitelj. Dopušteno je razviti i izgraditi vlastiti skup mjera za ograničavanje pristupa resursima koji nisu povezani s obrazovni proces. Dopuštena je uporaba komercijalnih programskih paketa.
Zakonodavstvo
Popis poveznica koje opisuju hardver i softver preporučen za zaštitu od neželjenog sadržaja na internetu
Opis sustava za filtriranje sadržaja na razini pružatelja internetskih usluga (izvadci iz ugovora, državni ugovor za pružanje usluga pristupa internetu, itd.)
Zahtjevi za prisutnost vatrozida (filtara):
Izvođač samostalno postavlja vatrozide (filtere) koji omogućuju tehnička izvedivost isključuje pristup resursima nespojivima sa zadaćama obrazovanja učenika i pruža mogućnost pristupa vatrozidima (filterima) poslužitelja (poslužitelja) za filtriranje sadržaja. Kako bi organizirao povezivanje vatrozida Izvršitelja sa centraliziranim sustavom za filtriranje sadržaja, Izvršitelj osigurava povezivanje vatrozida na namjenski privatne mreže, nastao u sklopu provedbe prioritetnog nacionalnog projekta Obrazovanje, povezivanjem na namjenski IP VPN Fast Ethernet priključci pristupni čvor.
Organizaciju komunikacijskog kanala od lokacije vatrozida Izvršitelja do navedenog pristupnog čvora osigurava Izvršitelj. Ako je veza između sustava za filtriranje sadržaja i vatrozidi Pristup internetu je blokiran za sve primatelje. Izvođač ne snosi odgovornost za nedostupnost pojedinačni čvorovi ili internetskih mrežnih resursa kojima upravljaju treće strane. Slučajevi takve nedostupnosti ne predstavljaju prekide u komunikaciji.
Odgovorni u obrazovnim ustanovama
Popis filtara sadržaja koji se koriste u obrazovnim ustanovama
| № | Kompletan naziv OS-a | OS spremnost u novu školu godina | Filtriranje sadržaja na svakom računalu u OU | Filtriranje sadržaja na poslužitelju u OU | korišteno filter sadržaja na razini OS-a | Filtriranje sadržaja na razini pružatelja usluga pružanje lajanje usluge pristupa na internet (Sporazum) |
| 1 | MBOU "Srednja škola br. 1" Tarko-Sale | DA | DA | Prometni inspektor Cenzor interneta | DA | |
| 2 | MBOU "Srednja škola br. 2" Tarko-Sale | DA | DA | DA | Prometni inspektor Cenzor interneta | DA |
| 3 | MBOU "Srednja škola br. 3" Tarko-Sale | DA | DA | DA | Prometni inspektor Cenzor interneta | DA |
| 4 | MKOUOU "SHI" Tarko-Sale | DA | DA | DA | Prometni inspektor Cenzor interneta | DA |
| 5 | MBOU "Srednja škola br. 1" Purovsk | DA | DA | DA | Ideco Cenzor interneta | DA |
| 6 | MKOU "Srednja škola br. 2" selo Syvdarma | DA | DA | DA | Ideco Cenzor interneta | DA |
| 7 | MBOU "Srednja škola br. 1" gradsko naselje Urengoj | DA | DA | DA | UserGate KinderGate | DA |
| 8 | MBOU "Srednja škola br. 2" gradsko naselje Urengoj | DA | DA | DA | UserGate Cenzor interneta | DA |
| 9 | MBOU "Srednja škola br. 1" selo Purpe | DA | DA | DA | UserGate Cenzor interneta | DA |
| 10 | MBOU "Srednja škola br. 2" selo Purpe | DA | DA | DA | Kerio kontrola Cenzor interneta | DA |
| 11 | MBOU "Srednja škola br. 3" selo Purpe | DA | DA | DA | UserGate Cenzor interneta | DA |
| 12 | MBOU "Srednja škola br. 1" selo Khanymey | DA | DA | DA | SkyDNS Cenzor interneta | DA |
| 13 | MBOU "Srednja škola br. 2" selo Khanymey | DA | DA | DA | Prometni inspektor Cenzor interneta | DA |
| 14 | MKOU "SHISOO" s. Sumburgh | DA | DA | DA | UserGate Cenzor interneta | DA |
| 15 | MKOU "SHOOOO" s. Khalyasaway | DA | DA | DA | Cenzor interneta Prometni inspektor | DA |
| 16 | MKOU "SHOOOO" selo Kharampur | DA | DA | DA |
Adrese DNS poslužitelja za filtriranje sadržajaPoslužitelji Megaversion LLC (NetPolice): 81.176.72.82, 81.176.72.83 Ako nađete grešku pri upisu ili grešku, označite ovo mjesto mišem i kliknite Ctrl+Enter. |
Kako bismo omogućili korisniku da bude siguran na mreži, razvili smo posebni programi za filtriranje prometa i web sadržaja.
Kako funkcionira filtriranje sadržaja
Virusi, krađe osobne informacije, problemi s mrežom - sve to nisu prazne riječi, već stvarnost. Stoga je glavni cilj filtera sadržaja ograničiti pristup zabranjenim ili zlonamjernim resursima. To se postiže korištenjem popisa dopuštenih/zabranjenih resursa.
Zaštita je potrebna svakom korisniku, a osobito je potrebna djeci i tinejdžerima. Uostalom, mnoge stranice sadrže scene nasilja, erotike, reklamiranja štetnih tvari i alkohola. Kako biste zaštitili sebe i svoje radno računalo od prijetnji, morate koristiti sustav za filtriranje sadržaja.
Filtriranje internetskog prometa
Naša tvrtka razvila je poseban mehanizam za filtriranje internetskog prometa, koji ne samo da će pomoći u održavanju pristupa mreži u ispravnom stanju, već i osigurati kontinuitet i integritet poslovnih procesa. Omogućuje vam kontrolu tokova koji ulaze u lokalnu mrežu, automatski smanjujući njezino opterećenje. Istodobno se uklanjaju problemi neprikladnog pristupa stranim resursima, neracionalnog korištenja mreže i radnog vremena
Potreban je sustav za filtriranje internetskog prometa različite razine: Za kućnu upotrebu i za korporativna mreža. Postoji u različitim oblicima:
- komunalije;
- aplikacije;
- dodaci pregledniku;
- zasebni poslužitelj.
Tvrtka A-Real Consulting se aktivno razvija različiti putevi osiguranje mrežne sigurnosti pružanjem klijenata sveobuhvatno rješenje. Imamo veliko iskustvo u implementaciji sustava za filtriranje internetskog sadržaja u školama i organizacijama.
Naš filter sadržaja radi na temelju podataka o web prometu koje prijavljuje modul proxy poslužitelja. Zatim se vrši provjera popisa zabranjenih izvora. Ova baza podataka uključuje nekoliko milijuna stranica podijeljenih u kategorije, što vam omogućuje individualnu konfiguraciju parametara filtriranja web sadržaja.
Korisnici sustava za filtriranje Internet Control Servera jednostavno trebaju zabraniti kategoriju i sve stranice na ovu temu automatski će postati nedostupne.
Filtriranje sadržaja također uključuje antivirusne module, automatski skenirajući sve dolazni promet za prisutnost zlonamjernog softvera. Naše rješenje jamči pouzdanost i sigurnost, pružajući sve alate za upravljanje pristupom mreži.
Filtriranje sadržaja u školama i obrazovnim ustanovama
Prema statistikama, više od 100.000 obrazovnih ustanova ima pristup Internetu, gdje su učenici izloženi nizu agresivnih i potencijalno opasnih sadržaja. Stoga je odobreno i odobreno Federalni sustav isključenje pristupa internetskim resursima koji su nespojivi sa zadaćama odgoja i obrazovanja učenika Ruske Federacije (SID).
U skladu sa Saveznim zakonom br. 436 „O zaštiti djece od informacija štetnih za njihovo zdravlje i razvoj” i Saveznim zakonom br. 139 „O izmjenama i dopunama Saveznog zakona „O zaštiti djece od informacija štetnih za njihovo zdravlje i razvoj” ”, instalacija filtriranja sadržaja u obrazovnoj ustanovi obavezan je uvjet.
Moguće opcije
Internet filteri se mogu konfigurirati na 2 načina:
- kontaktirajte svog pružatelja internetskih usluga za pomoć;
- instalirati i konfigurirati specijalizirani softver.
U drugom slučaju, morat ćete samostalno preuzeti i konfigurirati filtar sadržaja za školu ili drugu organizaciju. Naša tvrtka nudi korištenje IKS Internet gatewaya s integriranim SkyDNS-om. Redovito se ažurira i sadrži adrese izvora s informacijama koje se distribuiraju Ruska Federacija zabranjeno, tj. u skladu je sa Saveznim zakonom br. 139 "O crnim listama".
ICS funkcije za filtriranje sadržaja
- organiziranje pristupa samo pouzdanim resursima;
- sigurnost od zlonamjernih objekata koji žele ući u lokalnu mrežu, koja se provodi pomoću ugrađenog vatrozida;
- kontrola pristupa korisnika mreži;
- vođenje evidencije o utrošenom prometu.
Prednosti internetskog pristupnika ICS
- prilika preliminarna procjena i testiranje pomoću demo verzije 35 dana;
- ugrađen Dr. Mreža;
- ugrađeni Kaspersky antivirus i antispam;
- neograničeno trajanje licencirane verzije;
- pristupačna obuka u obliku videa;
- slobodan pun Lite verzija do 8 korisnika;
Postavljanje ICS-a
Još jedna prednost ICS-a je jednostavnost instalacije i konfiguracije. Da biste to učinili, morate izvršiti samo 5 radnji:
Ovako je jednostavno postaviti Internet filtriranje, pružajući potpunu zaštitu od vanjskih prijetnji.
Ima puno dobrog i korisna informacija. U današnje vrijeme ljudi se sve češće okreću internetu kako bi saznali stvarne vijesti, vremensku prognozu, pogledajte videe (upute kako nešto napraviti), kuharske recepte ili jednostavno saznajte kako uvrnuti žarulju u luster. Puno je informacija na internetu, samo imajte vremena unijeti ih traka za pretraživanje Yandex ili Google sve vrste upita. Ali među korisnim informacijama ima štetnih i opscenih informacija u obliku slika, nepristojnog teksta i videa.
Vrlo je važno zaštititi djecu od takvih sadržaja, kao U zadnje vrijeme Pojavilo se mnoštvo informacija koje djetetovu psihu remete do neprepoznatljivosti. Prvi korak je, naravno, da roditelji prate svoje dijete kod kuće, a da učitelji u školi prate koje stranice posjećuju na internetu, vode razgovore i slično.
Ali nije uvijek moguće pratiti svoje dijete, zbog čega postoje sustavi za filtriranje sadržaja (SCF). Trenutno na tržištu informacijske tehnologije SCF nudi mnogo, na primjer, jednu od popularnih usluga SkyDNS– plaćeni i djelomično besplatni sustav za filtriranje sadržaja za škole, urede i dom.
Također možete koristiti apsolutno besplatni sustav Pristup internetu - .
Što je Rejector DNS poslužitelj i njegova funkcionalnost
– centralizirani sustav filtriranje sadržaja i kontrolu pristupa internetu, s kojima možete stvoriti zaštitu za djecu od opscenih informacija, slika, videa i zabranjenih stranica (+18) te plus zaštitu od virusa (budući da takve stranice vrlo često sadrže malware). Jednostavno rečeno, Rejector je DNS poslužitelj s mogućnošću daljinskog i centralnog upravljanja.
Usluga Rejector ima sljedeće funkcije:
- Podrška za statičke i dinamičke IP adrese (IP adresa s koje se obrađuju zahtjevi);
- Filtracijske kategorije (uredski filter, dječji filter, pojedinačni filter);
- Iznimke (crna i bijela lista);
- Knjižne oznake (možete spremiti dugački URL stranice pod kratkim nazivom);
- Statistika;
- Povratne informacije od administratora korisnicima mreže;
- Vremenski interval (možete odrediti koji dani i vrijeme će se primjenjivati filtriranje).
Kako radi usluga Rejector: registracija, konfiguracija i pokretanje filtriranja sadržaja
Kako biste iskoristili sve funkcije usluge Rejector - blokiranje neželjenih stranica i sadržaja, morate se registrirati uz unos svih potrebnih podataka.
Nakon registracije postat će vam dostupna upravljačka ploča sustava za filtriranje sadržaja. I možete početi upravljati web uslugom. Sve se događa centralno, odnosno s vašeg računala.
odjeljak mreže
Prije svega, idemo na odjeljak "mreže" i napravite postavke:
- Unesite naziv vaše mreže (bilo koji naziv, možete koristiti ćirilicu ili latinicu).
- Odaberite status: statička IP adresa ili dinamička IP adresa. Sve ovisi o postavkama vašeg davatelja usluga. Morate provjeriti kod svog pružatelja usluga koja je vaša adresa.
Obrazloženje:
Statička IP adresa je stalna adresa vašeg računala bez ikakvog vremenskog ograničenja pri povezivanju na internet. Izdaje ga davatelj usluga i uglavnom ga određuje korisnik u postavkama računala ili usmjerivača.
Dinamička IP adresa je nestalna (promjenjiva) adresa računala koja se automatski dodjeljuje kada se uređaj spoji na mrežu i koristi se određeno vrijeme.
Co statička IP adresa sve je jednostavno, prikazano je u gornjem desnom kutu. Morate ga kopirati i zalijepiti u polje IP adrese ili ga pogledati.
S dinamičke adrese sve će biti puno kompliciranije, jer se mogu mijenjati svaki dan, a neki provajderi imaju navedeno u postavkama da svaka 3-4 sata.
Za postavke dinamička ip adresa, preporučuje se korištenje web usluge dyn.com/DNS/, iako je, kako sam primijetio, postalo plaćeno. Možete i pretraživati besplatni dyndns na liniji. Korisnici operacijske sale Windows sustavi može koristiti Agent odbijanja .
U sljedećim člancima pokušat ću napisati kako konfigurirati automatsko otkrivanje i dinamičko ažuriranje adresa.
Poglavlje "Filtracija" Možete odabrati bijelu i crnu listu koja vam odgovara prema tome koji će se sadržaj filtrirati. Postoje gotovi: uredski filter, dječji filter, filter bez oštrice i drugi.
Odabirom možete konfigurirati filtriranje sadržaja prema pojedinačne postavke, odnosno odaberite kategorije stranica koje će biti blokirane.
U poglavlju "Iznimke" Možete finalizirati popis stranica koje treba blokirati ili, obrnuto, koje moraju biti dostupne na Internetu. Pojednostavljeno rečeno, finalizacija bijele i crne liste.
Odjeljak "Oznake"
Odjeljak "Statistika"
Odjeljak "Statistika" dizajniran je za praćenje broja zahtjeva za URL-ove web-mjesta, blokirane web-resurse, pogrešnih zahtjeva iza određeno razdoblje vrijeme (korisnik može postaviti vremenski period koji mu je potreban).
Odjeljak "Zahtjevi"
U odjeljku “Zahtjevi” administrator prima poruke od korisnika mreže koji traže otvaranje (deblokadu stranice). Korisnici mogu slati zahtjeve sa stranice za blokiranje. Usput, stranica za blokiranje može se konfigurirati u odjeljku "Mreže" klikom na vezu ugoditi na vašoj ban stranici.
Odjeljak "Vremenski interval"
Odjeljak "Vremenski interval" posvećen je postavkama vremena rada filtriranja sadržaja na mreži. Na primjer, možete konfigurirati uslugu Rejector da ne blokira stranice nakon 17:30 itd.
Za brisanje predmemorije u sustavu Windows morate pokrenuti naredbu ipconfig /flushdns.
Nakon gore opisanih koraka, možemo reći da je većina posla obavljena na potpunom filtriranju sadržaja.
Sve što preostaje je konfigurirati mrežni adapter operacijski sustav, koji je instaliran na vašem računalu ili napravite postavke u usmjerivaču (usmjerivaču).
Postavljanje mrežnog adaptera i usmjerivača (usmjerivača)
Ne preostaje apsolutno ništa za potpuno pokretanje sustava za filtriranje sadržaja Rejector na vašem računalu ili u vašoj organizaciji (ured, škola). Morate registrirati Rejector DNS servere: 95.154.128.32 i 78.46.36.8. Bez toga nema načina za filtriranje zabranjenih stranica i sadržaja.
Postavljanje DNS poslužitelja za korištenje Odbijača u sustavu Windows (Windows XP, Windows Vista i Windows 7) je napisano . Zato pišite nove upute Ne vidim svrhu. Tamo je napisano korak po korak upute sa snimkama zaslona.
Ali nisam pronašao postavke rutera za Rejector na njihovoj web stranici. Postoji mnogo routera i stoga nije moguće opisati svaki router. Primjer pokazuje upute za postavljanje rutera (rutera)D-Veza DIR-300NRUB5.
Tada će se otvoriti u punom sjaju upravni panel router gdje možete napraviti postavke. Ako je vaš usmjerivač već konfigurirao vaš pružatelj usluga ili vi sami i imate pristup Internetu, trebate napraviti promjene na poslužiteljima naziva (u u ovom slučaju). Da biste to učinili, idite na odjeljak izbornika "Napredno" i odaberite "Poslužitelji naziva". Zatim, kao što je prikazano na snimci zaslona, unesite DNS poslužitelji Odbijač: 95.154.128.32 I 78.46.36.8 .
Spremite promjene i ponovno pokrenite usmjerivač kako bi postavke stupile na snagu!
Na primjer, nedavno sam postavio . Na upravljačkoj ploči ovog usmjerivača morate otići u odjeljak izbornika "Neto", Nadalje WAN i u polja poželjan i alternativni DNS poslužitelj unesite odgovarajuće DNS poslužitelje odbijača.
Ako imate problema s postavljanjem usmjerivača, napišite u komentarima ispod, pokušat ćemo vam pomoći u postavljanju kontekstualnog filtriranja.
Ako ne želite trošiti novac na sustav filtriranja sadržaja za svoj dom, mali ured ili škole (obrazovne organizacije), tada će usluga Rejector biti prikladan alat za blokiranje računala neprikladan sadržaj na internetu.
Napišite u komentarima kako štitite svoju djecu i kojim alatima blokirate neželjene stranice na računalu.
Predstavnici odgojno-obrazovnih ustanova i dječjih knjižnica stalno se susreću s potrebom onemogućavanja učenicima pristupa informacijama koje su neprimjerene njihovoj dobi. Osim toga, rusko zakonodavstvo obvezuje uprave škola, gimnazija i fakulteta da osiguraju zaštitu maloljetnih učenika od informacija koje mogu naštetiti njihovom zdravlju i razvoju. Prema zakonu, takve informacije uključuju pornografiju, propagandu droga, alkohola, samoubojstva, ekstremizma i slično.
Slične norme i zahtjevi vrijede i za knjižnice koje svojim čitateljima i posjetiteljima pružaju pristup internetu.
Nudimo posebno rješenje za zaštitu učenika u školama, knjižnicama i drugim obrazovnim ustanovama bilo koje veličine - filter sadržaja SkyDNS.School.
Instaliranje filtra sadržaja SkyDNS omogućuje vam potpunu usklađenost s ruskim zakonima 139-FZ i 436-FZ "O zaštiti djece od informacija štetnih za njihovo zdravlje i razvoj", prema kojima administracija obrazovna ustanova je dužan zaštititi učenike od opasnih internetskih izvora (pornografija, droga, ekstremizam i sl.).
Naš filter u potpunosti je u skladu sa zahtjevima "Pravila za povezivanje obrazovnih ustanova s jedinstveni sustav filtriranje sadržaja pristupa Internetu Ministarstva obrazovanja i znanosti Ruske Federacije" i " Metodološke preporuke ispod granice obrazovne organizacije pristup djece informacijama koje su štetne za njihovo zdravlje i razvoj."
