Автор Тема: СКФ на школьном сервере  (Прочитано 175358 раз)

Оффлайн yaleks

  • Мастер
  • ***
  • Сообщений: 6 233
Re: СКФ на школьном сервере
« Ответ #60 : 22.02.2010 15:37:13 »
Дистрибутив  Линукс Юниор. Приходил прокурор набрал два слова терроризм и секта и полезли ссылки на них. Как для Mozilla Firefox  поставить фильтр? Объясните только попроще, я новичок.
 :'(
http://freeschool.altlinux.ru/?p=1884

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 251
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Re: СКФ на школьном сервере
« Ответ #61 : 22.02.2010 17:42:07 »
Так, на всякий случай брошу прямую ссылку http://www.altlinux.org/СКФ

Оффлайн swordrex

  • Завсегдатай
  • *
  • Сообщений: 403
    • Pínus
Re: СКФ на школьном сервере
« Ответ #62 : 22.02.2010 17:48:14 »
"Дети! А сейчас мы выучим с вами слова, которые нельзя произносить..."

в настройках запрещаете все. разрешаете только сайты из этого каталога - и проверка вам не страшна :)
или:
1- DansGuardian или фильтрация контента
2- Инструкция по настройке системы контентной фильтрации (СКФ) (ruslandh опередил))

there is no truth outside of our own awareness

Оффлайн swordrex

  • Завсегдатай
  • *
  • Сообщений: 403
    • Pínus
Re: СКФ на школьном сервере
« Ответ #63 : 22.02.2010 18:10:09 »
вот еще:

Цитировать
Система контентной фильтрации без её установки

Оказывается что совершенно ненобязательно на локальных местах устананвливать систему контентной фильтрации (СКФ) - достаточно прописать в настройках обращение к DNS-серверам

81.176.72.82
81.176.72.83
(Источник — http://www.netpolice.ru/facility/forkids/ Сайт компании, которая делает ПКФ)

Естественно что необходимо обеспечить невозможность изменений этих установок лицами с недостаточными полномочиями.
there is no truth outside of our own awareness

Оффлайн HAW

  • Завсегдатай
  • *
  • Сообщений: 1 247
    • Email
Re: СКФ на школьном сервере
« Ответ #64 : 26.02.2010 07:59:57 »
:'(  и у нас в школе  dns - адреса  заняты: 10.0.1.1  и 10.0.1.2
там
81.176.72.82
81.176.72.83
что мешает их указать?

Оффлайн Balbes

  • alt linux team
  • ***
  • Сообщений: 891
Re: СКФ на школьном сервере
« Ответ #65 : 26.02.2010 10:02:23 »
и у нас в школе  dns - адреса  заняты: 10.0.1.1  и 10.0.1.2
IP компьютерам и остальные настройки назначаются с DHCP, работающим на DSL-модеме, через который Ваше ОУ подключено к интернету ?

Оффлайн yaleks

  • Мастер
  • ***
  • Сообщений: 6 233
Re: СКФ на школьном сервере
« Ответ #66 : 26.02.2010 17:35:05 »
Если указать другие dns - адреса  Интернет будет работать? Школьный Интернет очень капризный.  У нас такие настройки
   10.56.19.34   ip адрес
   255.255.255.224  маска подсети
   10.56.19.33  основной шлюз

   10.0.1.1 -предпочитаемый dns  сервер
   10.0.1.2 - альтернативный dns - сервер
В чём проблема проверить?

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 5 969
Re: СКФ на школьном сервере
« Ответ #67 : 13.03.2010 16:59:08 »
2- Инструкция по настройке системы контентной фильтрации (СКФ) (ruslandh опередил))
Почитал
http://www.altlinux.org/%D0%A1%D0%9A%D0%A4
У меня Лайт 5 
Шаг 2 делать не стал. т.к. там для 4.0
Шаг 3 и 4 без ошибок.
На шаге 5 проблема - Object not found!
Поглядел в
+++
[root@test cgi-bin]# ls -l /var/www/cgi-bin/
lrwxrwxrwx 1 root root 35 Мар 13 16:26 printenv -> /usr/share/apache2/cgi-bin/printenv
lrwxrwxrwx 1 root root 35 Мар 13 16:26 test-cgi -> /usr/share/apache2/cgi-bin/test-cgi
+++
Нету у меня login.cgi и role.cgi
Да и у сквида конфиг дефолтный...

Почитал
+++
Изменения в версии 5.0.1

   1. В дистрибутивы добавлены дополнительные драйверы для видеокарт SIS
   2. В Школьном Мастере добавлено программное обеспечение для защиты от вирусных атак (ClamAV)
   3. В Школьный Мастер и Школьный Сервер добавлено ПО для исключения доступа учащихся к ресурсам, не совместимых с задачами воспитания (СКФ)
+++
Т.е. в 5ой тоже должен быть...
Или не должен?
Или все-таки пакеты из 4 ветки тащить и вручную ставить ?

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 251
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Re: СКФ на школьном сервере
« Ответ #68 : 13.03.2010 17:21:03 »
Второй шаг делать надо, только в качестве бренча выбирать бренч р5.

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 5 969
Re: СКФ на школьном сервере
« Ответ #69 : 15.03.2010 12:42:40 »
Второй шаг делать надо, только в качестве бренча выбирать бренч р5.

Спасибо. Попробую как у того компа буду и отпишусь.

А вообще конечно http://netpolice.ru/filters/dns-filter/ это самое простое...

Оффлайн aen

  • alt linux team
  • ***
  • Сообщений: 2 452
Re: СКФ на школьном сервере
« Ответ #70 : 15.03.2010 13:16:33 »
Второй шаг делать надо, только в качестве бренча выбирать бренч р5.

Спасибо. Попробую как у того компа буду и отпишусь.

А вообще конечно http://netpolice.ru/filters/dns-filter/ это самое простое...

Конечно. Вот и надо его использовать.

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 251
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Re: СКФ на школьном сервере
« Ответ #71 : 16.03.2010 07:46:44 »
Поставить на шлюз школьный сервер.

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 251
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Re: СКФ на школьном сервере
« Ответ #72 : 16.03.2010 09:12:48 »
Сервер, понятие "неоднозначное". Если на него возложены только функции шлюза (роутера), то ему не требуется больших вычислительных возможностей. IMHO 1 Гб хватит.

PS давно-бы прошили в ADSL модемы  для школы  СКФ, что-бы не озадачивать пользователей.

Оффлайн bormant

  • Завсегдатай
  • *
  • Сообщений: 358
Re: СКФ на школьном сервере
« Ответ #73 : 16.03.2010 23:55:20 »
Если указать другие dns - адреса  Интернет будет работать? Школьный Интернет очень капризный.  У нас такие настройки
   10.56.19.34   ip адрес
   255.255.255.224  маска подсети
   10.56.19.33  основной шлюз

   10.0.1.1 -предпочитаемый dns  сервер
   10.0.1.2 - альтернативный dns - сервер
Не совсем понятно, где эти настройки, но ладно, по ходу пиесы станет ясно.
Поменяйте
- предпочитаемый dns-сервер на 81.176.72.82
- альтернативный dns-сервер на 81.176.72.83
Попробуйте зайти на "запрещённый сайт". Не пустило? Значит рецепт работает.

Дальше возможно несколько вариантов раздачи настроек на клиентские машины, но при выборе того или иного нужно хоть немного определиться с организацией локальной сети и распределением ролей (будет ли выделенный сервер или достаточно будет возможностей модема/маршрутизатора)...

Опишите способ подключения к Интернет, напишите хотя бы марку/модель устройства, его раздающего и наличие других сетевых устройств (хабы/коммутаторы/маршрутизаторы, желательно с марками/моделями). Какие настройки делались в устройстве для доступа к сети (кроме паролей ;-) ).
Указание марки/модели сетевого устройства способно значительно понизить вероятность ошибок во взаимопонимании.

Не исключено, что у Вас сейчас используется простейшая схема:
Интернет  ---> ADSL модем ---> Хаб/коммутатор
                               | | | | | | | |
                               V V V V V V V V
                               Машины учеников
при этом "настройки Интернета" прописаны в ADSL-модеме и раздаются на машины в классе встроенным в модем DHCP-сервером.
Адреса DNS прописать в модем, настроить клиентов на получение параметров по dhcp и
1) если в модеме есть свой кэширующий DNS-сервер, указать локальный адрес модема для раздачи клиентам
2) иначе, раздать клиентам "безопасные" адреса DNS.

Иначе, если модем совсем простой, на каждом клиенте прописать "безопасные" DNS в ручном режиме (/etc/resolv.conf в Linux или http://netpolice.ru/filters/dns-filter/ в Windows).

Если будете менять организацию сети, то следом придётся немного поменять роли, но до того момента у Вас будет рабочее решение.
« Последнее редактирование: 17.03.2010 00:28:40 от bormant »

Оффлайн HAW

  • Завсегдатай
  • *
  • Сообщений: 1 247
    • Email
Re: СКФ на школьном сервере
« Ответ #74 : 18.03.2010 21:49:00 »
где-то видел список сайтов с образовательными ресурсами, тольк не помню  где.
 :'(
ни как не могу найти. помогите.