Сиcтема контентной фильтрации. На базе Ubuntu.

Установка и запуск на Школьном Сервере. Источник: http://www.linformatika.ru/content/dansguardian_ili_filtratsiya_kontenta Совсем скоро программу можно будет установить прямо из репозитория, но если кому-то хочется сделать это прямо сегодня, то есть адрес. Скачиваем командой из консоли wget http://www.linformatika.ru/files/dans/dansguardian-2.10.1.1-alt0.M40.1.i586.rpm или командой links http://www.linformatika.ru/files/dans/dansguardian-2.10.1.1-alt0.M40.1.i586.rpm Установить её Предполагая, что файлик скачался в ваш домашний каталог, установка производится командой apt-get install ~/dansguardian*.rpm Настроить её Настройка сводится к правке одного файла, /etc/dansguardian/dansguardian.conf. В нем надо изменить одно значение: filterport=8081 Настроить сервер Используя веб-интерфейс управления Школьным Сервером, перейдите на страницу настроек брандмауэра, и внесите порт 8081 в поле Дополнительные порты TCP. После этого не забудьте щелкнуть на кнопке Применить. Запустить её Из консоли сервера командой dansguardian. Программа должна написать что-то типа - "все классно, фильтрую базар", на английском, конечно. ВАЖНО: программа работает только в паре с запущенным squid. Теперь можно настроить браузеры клиентов на адрес сервера и порт 8081. Ради интереса предлагаю вам пооткрывать разные "плохие" сайты, даже самые, казалось бы, непредсказуемые. И можете идти в прокуратуру. Для того, чтобы программа работала в качестве сервиса и автоматически перезапускалась при перезагрузке нужно выполнить команды: service dansguardian start а затем chkconfig dansguardian on
Я сегодня начал настройку squid+dansguardian+clamav

Мой блог тут http://oivt.ru/blog/3
А где ваш? Нету? Заведи свой персональный блог на ОИВТ.ру !

Не подскажете, как настроить СКФ (dansguardian), на альт линукс 4? (также исправьте ситема на система)

Выкладываю http://oivt.ru/system/files/User_809/exceptionsitelist_bel_spis.zip - белый список который прислали из МОРБа переделанный в файл-фильтр dansguardian. Как подключить читайте http://oivt.ru/system/files/dansguardian.zip

Спасибо, почитаем
А чем не устраивает просто установка DNS фильтрации NetPolice? ставим в настройках сети адреса DNS (для линукс юниор - пуск-настройки-центр управления-сеть-сетевые интерфейсы): 81.176.72.82 и 81.176.72.83 Здесь описана настройка для windows http://netpolice.ru/filters/dns-filter/connect/
спасибо, почитал. тоже попробую у себя в школе. подскажите где можно взять "черный список" сайтов для школ. и конечно не хотелось бы запрещенные термины забивать в ручную.
Очень актуально!!! Установили Убунту на нее Нетролайс. Убунта полетела, причем очень интересно: "типа забыла пароль на вход". Эти события не связали между собой (не поняли в чем косяк). Дошло когда процедура повторилась. Убунта 10. В четверг проверка. Что делать???

с уважением Агрба Лариса Маратовна

Конечно же я ошиблась. NetPolice - правильно...

с уважением Агрба Лариса Маратовна

Никогда не пробовал ломать пароль администратора в *nux. Надо погуглить. По поводу проверки: закрываете доступ в интернет. Пишете докладную директору типа "В связи с тем-то тем доступ в интернет закрываю, до наладки сервера". Пляшем с бубном...

--------
Ильфат Рифатович Исмагилов

Спасибо огромное! С бубном - это очень хорошо, с директором - хуже... "Просто удивительно, как это у информатиков всегда проблемы. И т.д. и т.п..."

с уважением Агрба Лариса Маратовна

Извините, убунту от потери пароля не летит. Надо писать честно "придумали пароль, забили, но забыли в какой раскладке находились, забыли большими или маленькими буквочками, не помним ставили ли пробел..." Это тоже самое "ключи потеряла-машина не заводится, поменяйте на новую.." Советую ознакомится с материалом на сайте http://ubuntologia.ru/. Вы многое узнаете для себя! А админу про взлом пароля писать не рекомендую! Не тот случай!
Обидно... однако. Если Вы не встречались с подобной ситуацией, то это не значит, что ее не может быть. Что касаемо пароля, то его вводил раз 20 системный программист, затем столько же я. "Забыть", "перепутать" или "не справиться с раскладкой" в ситуации "завтра проверка" не могло быть и речи... А тем более при таком глупом косяке или его вероятности опубликоваться???

с уважением Агрба Лариса Маратовна

Лариса Маратовна, попробуйте поставить дансгуардиан. У вас получится!
Поставил dansguardian и раскомментировал все (почти все) фильтры : Так вот, я не смог попасть на данную страницу http://oivt.ru/blog/sictema-kontentnoy-filtracii-na-baze-ubuntu . Затем проанализоровав, получил: в строке http://oivt.ru/blog/sictema-kontentnoy-filtracii-na-baze-ubuntu Фильтр реагирует на часть URL: raci (нашел путем перебора: oivt.ru/sictema oivt.ru/kontentnoy и т.д.) Поиск файлов в папке /etc/dansguardian по строкой raci дал: /etc/dansguardian/lists/bannedregexpurllist В нем строка: #Racing - supplied be David Burkholder (speed(st|way)|corvette|rac[eiy] ... Это означает, что фильтр будет резать страницы со строками в URL: raci, racy, race Закомментировал :( Также в фильтр попал известный нам ресурс festival.1september.ru

Мой блог тут http://oivt.ru/blog/3
А где ваш? Нету? Заведи свой персональный блог на ОИВТ.ру !

Добрый день. Ваша настройка фильтра на базе Ubuntu работает в Линукс Мастере?
UBUNTU - Установка СКФ Dansguardian. Проще некуда. 1. Открыть терминал и запустить установку набрав команду sudo apt­get install iptables dansguardian squid 2. Открываем конфигурационный файл squid.conf командой sudo gedit /etc/squid/squid.conf находим строку 1114 и запись http_port 3128 сделав 1 пробел добавляем надпись transparent затем сохраняем и закрываем sudo gedit /etc/dansguardian/dansguardian.conf находим строку 5 и ставим перед надписью UNCONFIGURED символ # затем сохраняем и закрываем. 3. Теперь необходимо настроить интернет броузер(ы) Firefox (Opera и др.), для чего запускаем Firefox и открываем диалоговое окно пройдя по следующему «пути» Правка>Настройки>Дополнительные>Сеть нажимаем на кнопоку Настроить В параметрах соединения необходимо поставить переключатель напротив надписи Ручная настройка сервиса прокси, и в поле HTTP прокси написать 127.0.0.1 Порт: 8080, затем очистить поле Не использовать прокси для и нажать ОК 4. Открываем конфигурационный файл bannedsitelite командой sudo gedit /etc/dansguardian/lists/bannedsitelist находим 47 строку и удаляем символ # сохраняем и закрываем файл. 5. Присланный по почте файл белого списка exceptionsitelist сохраняем в домашнюю папку. 6. Открываем MC командой sudo mc В левом окне переходим в папку /etc/dansguardian/lists/ а в правом окне в домашнюю папку. Отметив файл exceptionsitelist нажимаем на F5 для копирования файла. 7. Перезагружаем ПК.
Прокуратура в одном из районов тестит следующее (не стал оставлять тут ссылки, разберетесь :) 1. Вечный жид 2. sal tt. ru/no de /4293 3. can nabis fun club . com По вервому запросу выводит много ссылок (Все проходят) По второму домен заблокировал dansguardian (Превышен взвешенный предел фразы. ) По третьему - блокируется основным фильтром Ильфат Исмагилов

--------
Ильфат Рифатович Исмагилов

Доброго времени суток. Пытаюсь установить dansguardian в Ubuntu 10.04 по приведённому Вами алгоритму. После выполнения команды: sudo apt­get install iptables dansguardian squid После успешной закачки выдаёт: Смена носителя: вставьте диск с меткой 'Ubuntu 10.04 LTS _Lucid Lynx_ - Release i386 (20100429)' в устройство '/cdrom/' и нажмите ввод Если не трудно, Ваш комментарий.

У вас репозитарии не прописаны. Запустите Synaptic и пропишите их. Иди в конфигурационном файле в /etc/apt/source.list

--------
Ильфат Рифатович Исмагилов

Доброе утро! У меня такой вопрос:Имеется ссылка, которую необходимо заблокировать. Как добавить её в dansguardian squid Ubuntu 10.10 так, чтобы при вводе данной ссылки в браузер - фильтр блокировал её? Спасибо.
Черный список (blacklist)

Мой блог тут http://oivt.ru/blog/3
А где ваш? Нету? Заведи свой персональный блог на ОИВТ.ру !

Не могли бы вы описать подробный алгоритм занесения не желательной ссылки в blacklist. Cпасибо.
Доброго времени суток. Не могли бы вы объяснить как запретить пользователям менять настройки браузера.
Добрый день! Для меня установка СКФ - это темный лес. Помогите, что и как проще установить СКФ под убунту хотя бы на один компьютер.Предупреждаю я не продвинутая. С уважением Л.Д. Васильева
А мне подскажите, как установить NetPolice на пятый линукс. на убунту установила, но не найду где и как прописать белые и черные списки. Буду очень признательна.

Мокшина Л.Н.

"5. Присланный по почте файл белого списка exceptionsitelist сохраняем в домашнюю
папку". Где найти этот белый список? А так все установилось. Спасибо за Вашу работу!

Прошла по вашему алгоритму. Все получилось, работает. Возник только один вопрос: при попадании на черный сайт страница запрета на английском языке, прописала расположение директории с HTML-шаблонами для разных языков, указала кодировку, перезапустила. Страница осталась на английском языке.

Вот фрагмент:

#
languagedir = '/etc/dansguardian/languages/'

# language to use from languagedir.
language = 'russian-koi8-r'

Подскажите в чем ошибка?

 

После перезагрузки компьютера, все заработало.

Белый список я ложил здесь.

А я его делал из каталога образовательных ресурсов РФ. Чем свежее тем лучше...