Контент фильтрация для школ

[Cramac]

Всем привет. Кто как делает фильтрацию?

 

[jffulcrum]

Интернет в Школе - Работа с бумагами - Форумы NAG.RU

Перечень запрещённых сайтов для школы - У нага - Форумы NAG.RU

каша из топора - Фильтрация контента - Активное оборудование Ethernet, IP, MPLS, SDN/NFV... - Форумы NAG.RU 

[Стич]

Только белый список.

Иначе придут заинтересованные лица и откроют что-нибудь нецензурное(технических вариантов много).

Но официального списка нет есть токо рекомендации ибо ответственность брать на себя ни кто не хочет.

Поэтому виноват будет исполнитель.

 

[bike]

1 минуту назад, Стич сказал:

Только белый список.

Иначе придут заинтересованные лица и откроют что-нибудь нецензурное(технических вариантов много).

Но официального списка нет есть токо рекомендации ибо ответственность брать на себя ни кто не хочет.

Поэтому виноват будет исполнитель.

 

Двумя руками плюсу. Только жесткий белый список. К знакомым, в школу, приходили из прокуратуры, просто в поисковике набрали ХХХ - ну вот Вы видите...

13 часов назад, Cramac сказал:

Всем привет. Кто как делает фильтрацию?

 

Совет - не связывайтесь.

[Cramac]

Поздно, обязали. 
пока взял яндекс днс детский.

[LostSoul]

А что, еще где-то школы подключаются к альтернативным операторам?

 

Там же РТ за  10.3 миллиарда подключает сейчас все школы, максимум вроде последнюю милю ему продать можно

 

[Cramac]

Подключаем. 

[bike]

9 минут назад, Cramac сказал:

Подключаем.  

У нас, все школы в добровольно принудительном перешли на РТ, но даже РТ ставит прокси фильтровалки.

Обходиться они просто через Оперу турбо или любой другой шифрованный туннель.

Сейчас, если бы решал вопрос, запустил белый список на Скате.

Но в виду проблемы, выхлоп VS геморрой - не подключали бы.

[Cramac]

все это ясно. Главное что бы по дефолту фильтровало.

[1leks]

Вопрос. Можно ли как то настроить роутер чтобы в нем прокси был прописан? А то в школе Wi-fi, хотелось бы и через него в инет ходить

[Ivan_83]

Можно.

Но есть нюансы.

Для обычного http сработает банальный заворот всего трафика идущего на 80 наружу к себе, а дальше в какомнить сквиде или nginx извращайтесь. Это transparent режим работы.

Для https примерно так же, но клиенты должны будут принять ваш корневой сертификат.

Если у вас какой то фильтрующий прокси и он не умеет transparent режим, то заворачивайте на свой сквид и у него в конфиге указываете upstream proxy.

Инструкций по сквиду в инете полным полно, тема была популярна в первой половине 2000х, для экономии трафика и учёта кто сколько порнухи скачал.

[2bit]

Нам выдали сервер с местного управления. Правда ничего через него не открывается.

[Cramac]

1 минуту назад, 2bit сказал:

Нам выдали сервер с местного управления. Правда ничего через него не открывается.

Хороший фильтр :)

[no72]

В 11.01.2021 в 13:23, Стич сказал:

Только белый список.

Иначе придут заинтересованные лица и откроют что-нибудь нецензурное(технических вариантов много).

 

Точно.

Давным-давно ко мне в школу приходила проверка, был установлен какой-то (уже не помню, вроде каспер) фильтр по содержимому.

Для протокола они нарыли статью о том, как сделать дымовуху из шарика для пинг-понга (взрывное устройство) и статью "Аутофелляция" в википедии (пронография).

 

При повторной проверке у меня открывался только сайт школы и сайт минюста, всё остальное заблокировано. Повторную проверку прошел.