Filtrování nevhodných webových stránek

[Meridius]

Ahoj,

chtěl bych se zeptat co byste mi doporučili pro filtrování/blokování webových stránek s nevhodným obsahem na desítkách počítačů v místní síti.

Zatím používám proxy, ale jelikož se musí nastavit na každém PC a uživateli (uživatelské účty na Windows XP Home/Vista HB/7 HB) se nedá zabránit v jejím vypnutí, je to krajně nepohodlné řešení.


Předem díky za návrhy

[Reklama]

[Sten]

Transparentní proxy.

Mimochodem proxy se nemusí nastavovat ručně, jde nastavit automaticky, a lze zablokovat odchozí komunikaci mimo proxy, takže jejím vypnutím si nijak nepomůžou.

[JardaP .]

Ktere stranky jsoy ty s nevhodnym obsahem? Na co to ma byt? Definujte. Jinak mrknete na Dansguardian, treba to je to, co hledate?

[Mirek Čech]

weby umí blokovat každý hloupý router tak proč to nepořešit tak ?

[Meridius]

Děkuji za odpovědi...

weby umí blokovat každý hloupý router tak proč to nepořešit tak ?

Protože routery, které používáme blokují pouze na základě pár nastavitelných klíčových slov v těle stránky, což je nepřijatelné ze třech důvodů:
1) klíčových slov se dá nastavit jen asi 20, takže některé stránky se do filtru nechytí
2) router se přehřívá
3) za oběť padnou i legitimní stránky, pro které nelze přidat výjimku

Ktere stranky jsoy ty s nevhodnym obsahem? Na co to ma byt? Definujte. Jinak mrknete na Dansguardian, treba to je to, co hledate?

Weby s nevhodným obsahem jsou převážně pornografické, v menší míře weby s hazardní tématikou.
Dansguardian jsem neznal. Jestli jsem to pochopil správně, tak je to content-filtering proxy. Zajímavé, ale spíš mě jde o princip použití.

Transparentní proxy.

Pokud se nemýlím, tak i transparentní proxy se musí nastavit na každé stanici, pro kterou chci použít filtrování. Sice ne přímo jako proxy (do prohlížeče), ale do systému?

Mimochodem proxy se nemusí nastavovat ručně, jde nastavit automaticky, a lze zablokovat odchozí komunikaci mimo proxy, takže jejím vypnutím si nijak nepomůžou.

I na výše vypsaných verzích Windows? JAK!? 

Jen pro upřesnění:
K blokování se používá proxy nastavená v prohlížeči. Proxy (Privoxy) mi běží na serveru v internetu. Weby blokuje na základě (části) jejich URL, které se sbírají (za cca půl roku provozu již zhruba 200 webů) díky nastavenému DNS serveru na studentských PC.
NEMÁME lokální server a z různých důvodů jej nelze zřídit, takže nelze použít ani různé "vymoženosti" Windows Server.
Do internetu jsou počítače připojené přes hloupý router.

[Reklama]

[anonym]

transparentni proxy se vetsinou nastavuje na routeru, ktery presmeruje veskery HTTP provoz prave na ni - prikaz pro iptables se da najit vsude, pro "hloupy" router to bude zajimavejsi

jak moc dobre tohle funguje na ne-lokalni proxy nevim, a take to nefiltruje jine protokoly

[JardaP .]

Tedy jestli za pul roku mate nasbirano 200 pornostranek, tak vam preji hodne odvahy. Mate pred sebou jeste nekolik stoleti prace. Ale nezoufejte, aspon pochopite, jak je Sysiphovi.

[Jenda]

Transparentní proxy.

Pokud se nemýlím, tak i transparentní proxy se musí nastavit na každé stanici, pro kterou chci použít filtrování. Sice ne přímo jako proxy (do prohlížeče), ale do systému?

Ne, nemusí, proto je transparentní. Privoxy se dá jako transparentní proxy provozovat celkem jednoduše, je na to nějaká direktiva v konfiguráku a jedno pravidlo do netfilteru.

Předem ale upozorňuji, že každý filtr se dá obejít.

[Mordae]

Jestli je to pro decka ve skole, tak to rovnou zabalte a reknete ucitelum, ze to nejde. Z vlastni zkusenosti vim, ze decka obejdou uplne vsechno. Hmm a nebo ne, pekne filtrujte a trenujte nam nove adminy. :-D

[kkjanius]

Ja pouzivam squid ako transparentny spolu so squidGuard a funguje vcelku v pohode.  Na klientoch nenastavujem nic, nakolko iptables automaticky presmeruju vsetku komunikaciu na http port na squida (Transparentny proxy)).

[bmann]

A nebo si pořídit některé komerční řešení.

[Kit]

Jestli je to pro decka ve skole, tak to rovnou zabalte a reknete ucitelum, ze to nejde. Z vlastni zkusenosti vim, ze decka obejdou uplne vsechno. Hmm a nebo ne, pekne filtrujte a trenujte nam nove adminy. :-D

To je pravda. Stačí mít venku proxy, pro spojení použít HTTPS a admin kromě blokace konkrétní IP nezmůže vůbec nic.

[Meridius]

Tak myslím, že půjdu cestou chytřejšího routeru (OpenWrt), který mi bude přesměrovávat HTTP/S dotazy na vzdálenou transparentní proxy.

Jestli je to pro decka ve skole, tak to rovnou zabalte a reknete ucitelum, ze to nejde. Z vlastni zkusenosti vim, ze decka obejdou uplne vsechno. Hmm a nebo ne, pekne filtrujte a trenujte nam nove adminy. :-D

To je pravda. Stačí mít venku proxy, pro spojení použít HTTPS a admin kromě blokace konkrétní IP nezmůže vůbec nic.

Myslím, že by admin s chytrým routerem spíš blokoval ostatní porty. Nějak si nedovedu představit, jak by mezi ostatním trafficem IP takové proxy zjistil.

A nebo si pořídit některé komerční řešení.

Tomu bych se raději vyhnul.

[Kit]

Myslím, že by admin s chytrým routerem spíš blokoval ostatní porty. Nějak si nedovedu představit, jak by mezi ostatním trafficem IP takové proxy zjistil.

Jedině snad podle nadměrného trafficu. Často to dělají tak, že si doma spustí vzdálený desktop a jen se na něj připojí. Má skoro vše jako doma :-)

[trubicoid2]

jeste celkem jednoduchy filtrovani jde udelat pres DNS, treba opendns.org