контент-фильтр

[ivranria]

В общем работаю на местного провайдера, не большой, несколько тысяч абонентов, задались вопросом фильтрации контента, у нас 10 школ и вообще штука модная.

 

Соответственно вопрос, кто и что использует, какой-то сторонний поставщик услуг или обеспечиваете все своими силами, интересуют в основном бесплатные решения, в общем интересно почитать на эту тему, дайте ссылок пожалуйста, кроме skydns, их уже нашел.

[Antares]

Из бесплатного SQUID, из железа Cisco SCE

[shafiev]

Из бесплатного SQUID, из железа Cisco SCE

 

Websense - он не настолько vendor lock-in (ставиться на различное железо в отличие от того же bluecoat)

[Ilya Evseev]

задались вопросом фильтрации контента, у нас 10 школ и вообще штука модная.

Ну и зря.

Во-первых, нет надёжнее способа привлечь внимание детей, чем что-то им запретить.

 

Во-вторых, одними техническими мерами без организационных проблему не решить (см. самый нижний абзац).

Придётся построить тоталитаризм в одной отдельно взятой сети, а это (а) очень плохо и (б) не получится.

Разводить флуд на эту тему не хотелось бы, но как показывает опыт, даже у Северной Кореи и Китая на такое оказалась кишка тонка.

 

В-третьих, сил и времени потратится много, лучше употребите их на что-то полезное.

 

интересуют в основном бесплатные решения, в общем интересно почитать на эту тему, дайте ссылок пожалуйста, кроме skydns, их уже нашел.

На начально-наколенном уровне - http://dns.yandex.ru/

Все запросы наружу на 53 порт принудительно заворачиваете на собственный DNS и форвардите на 77.88.8.7.

Ведёте полную историю всех запросов (наиболее частые - vk.com, mail.ru, ... - можно не учитывать).

Для всех запрошенных имён регулярно выполняете две проверки "nslookup -t A ..." - через 77.88.8.8 и через 77.88.8.7.

Если они вернули разные IP - добавляете IP из первого ответа в запрещающий ACL на роутере.

 

Этого будет _почти_ достаточно, если не считать залежей парнухи Всекте, локальных FTP/DC++ и мобильного доступа со смартфонов.

[ivranria]

задались вопросом фильтрации контента, у нас 10 школ и вообще штука модная.

Ну и зря.

Во-первых, нет надёжнее способа привлечь внимание детей, чем что-то им запретить.

 

Во-вторых, одними техническими мерами без организационных проблему не решить (см. самый нижний абзац).

Придётся построить тоталитаризм в одной отдельно взятой сети, а это (а) очень плохо и (б) не получится.

Разводить флуд на эту тему не хотелось бы, но как показывает опыт, даже у Северной Кореи и Китая на такое оказалась кишка тонка.

 

В-третьих, сил и времени потратится много, лучше употребите их на что-то полезное.

да смысл в общем не в том. чтобы спасти ранимую душу ребенка, этим не провайдер занимается да и спасти по большому счету не возможно, все равно испортится и спасать душу придется самому ребенку, только повзрослевшему и понявшему, что было много ошибочного и ненужного в детстве.

Кароче если нормальнопрорекламировать этот сервис и допустим 5 процентов абонов купятся и подключат себе эту услугу, то на шару можно будет иметь несколько лишних тысяч рублей не вкладывая особо много денег.

[ixi]

допустим 5 процентов абонов купятся и подключат себе эту услугу, то на шару можно будет раздать несколько лишних тысяч рублей не вкладывая особо много денег.

Я в цитате очепятку исправил. Ну не сможете вы легко сделать достаточно эффективный контент-фильтр.

[Andrei]

Ну не сможете вы легко сделать достаточно эффективный контент-фильтр.

+1. И не дай Бог через этот фильтр проскочит какая-нибудь порнуха - особо отвязные абоненты-родители будут на вас орать "За что мы вам деньги платим?!"

[Ilya Evseev]

Имхо единственный выход - устанавливать защитное ПО непосредственно на абонентские устройства:

http://av-desk.com

Оно сможет полноценно проверять контент, его не обойти переключением на прокси или на другого провайдера и т.д.

 

Если оно чего-то не поймает - все претензии переадресовывать к изготовителю ПО.

 

Но для школ такое решение вряд ли годится. Компьютеров много - подписка дорогая.

Компьютеры старые - ПО будет тормозить. Снова приходим к:

если не считать залежей парнухи Всекте, локальных FTP/DC++ и мобильного доступа со смартфонов.