Контент фильтр сайтов ( для школы )

[zhravlev.design]

Доброго времени суток!

Я являюсь сотрудником средней общеобразовательной школы ( СОШ ). В мои обязанности входит все что связано с техникой в нашей школе.
Думаю, все ( многие ) наслышаны о проблеме перехода всех российских школ на СПО ( свободное программное обеспечение ). Так вот недавно по команде из комитета по образованию нашего района на несколько компьютеров была установлена ОС Ubuntu 9.10. Атак как на каждом школьном компьютере должно быть ограничение на посещение некоторых сайтов содержащих порнографическую информацию, так называемых СКФ ( Система Контентной Фильтрации ) , встал вопрос о том как организовать это дело в Ubuntu. Комитет по образованию МО ( Московской Области ) предлагает установить ОС Alt Linux Школьный, который для этого имеет необходимые инструменты. Но я предпочитаю Ubuntu, так как уже 2 год работаю на ней, и считаю ее более дружественной для пользователя. Своими силами я не смог найти подходящих решений для данной задачи, и решил попросить вашей помощи.

Уважаемые специалисты, помогите решить поставленный вопрос.

[ksevelyar]

Первое что приходит мне в голову - изменение файла /etc/hosts, впрочем я не претендую на специалиста, возможно есть и более удобное решение.

[Protopopulus]

Если есть возможность, то самый (имхо) лучший вариант - ходить через школьный прокси-сервер, на котором и будет организована фильтрация, средствами, скажем, squid-а или iptables.

А если такой возможности нет, то есть файл в системе под названием "/etc/hosts.deny", вот в него-то и надо запихивать все "порно-адреса". Правда, дело это долгое...

[pipe]

я бы поставил Alt и посмотрел через что там это организованно, ну а дальше можно спокойно будет  прикрутить это решение к ubuntu ;-)

[Unreg]

1) transparent proxy c применением squid и dansguardian
2) поставить локальный dns сервер и возвращать забаненым доменным именам 127.0.0.1
3)  /etc/hosts.deny; /etc/hosts

можно при помощи route

на примере 2ip.ru

nslookup ya.ru

...
Name:   2ip.ru
Address: 188.40.74.9
Name:   2ip.ru
Address: 188.40.74.10
..

sudo route add -host 188.40.74.9 reject
sudo route add -host 188.40.74.10 reject

c клиента
>ping 2ip.ru

Обмен пакетами с 2ip.ru [188.40.74.10] по 32 байт:

Ответ от 192.168.1.1: Заданный узел недоступен.
Ответ от 192.168.1.1: Заданный узел недоступен.
Ответ от 192.168.1.1: Заданный узел недоступен.
Ответ от 192.168.1.1: Заданный узел недоступен.

Статистика Ping для 188.40.74.10:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
    Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

Пользователь решил продолжить мысль 22 Марта 2010, 10:16:44:лучше поднять WPAD, для того чтобы пользователи через proxy и по https ходили

[shamanchik]

OpenDNS не поможет?

p.s. на Хабре (http://habrahabr.ru/blogs/spam/63909/) проскакивала заметка про работу этого сервиса

[tarabo]

Если средствами Squid'а, то можно прикрутить DansGuardian. Там уже со старта есть большой набор правил.

[zhravlev.design]

Выходов как я понимаю много. А какой из них более легок в установке и эксплуатации? Ведь лишь на данный момент в школе находится свыше 80 компьютеров, а уже в 2011 году прекратится финансирование ОС Windows и придется полностью перейти на Linux. Как быть если число компьютеров возрастет? Я согласен, что можно было бы установить фильтр на сервер который в школе раздает интернет, но тогда и администрация будет фильтроваться, а так как иногда фильтры работают некорректно, может произойти неудобная ситуация.
Может быть, возможн вариант использования СКФ от Alt Linux http://www.altlinux.org/СКФ ? В идеале все должно быть основано на тех средствах, которые предоставляют нам наши "уважаемые" начальники... Но, к сожалению я не смог установить СКФ так, как это описывается на странице Wiki - системы компании Alt Linux ( ссылка выше ). Вопрос довольно интересный)))

[Sam Stone]

в dansguardian есть группы. Поэтому школярам можно зарезать побольше, а учителя с директором пусть смотрят... что им надо