Школьный сервер. Первый опыт

[censor]

https://forum.ubuntu.ru/index.php?topic=199849.0
ту в теме приведен пример правила для фильтрации по mac адресу

[narsilandruil]

Если товарисчь ТС это замутит, не смогут ли прошаренные ныне ученики спокойно сёрфить прон через tor?

[dj--alex]

в торе скорость 10кб-с обычно, и даже невозможно зайти на яндекс
потому что пишет - ваши запросы слишком похожи на запросы от робота - мы не будем вас обслуживать (!)

[VinnyPooh]

тут вопрос - если они руками сменят айпи... как сказать серверу не обслуживать таких умников?

Порежьте права на клиентских машинах, это так то сразу надо делать а то вам пионеры наставят такого))

[VinnyPooh]

Кстати, автор, вроде же по школам рассылался комплект аля АльтЛинукс Школьный сервер, может не имеет смысла городить свой компот, если есть вполне себе готовое решение? Развернул и работай.

[ArcFi]

не смогут ли прошаренные ныне ученики спокойно сёрфить прон через tor?

Ага, разбежались... %)

Код: [Выделить]

wget -O- "http://torstatus.blutmagie.de/" | grep -Eo '(([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])\.){3}([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])' | sort -u >tor-nodes.list

[VinnyPooh]

Кто захочет бегать найдут выход, а фильтрация делается не для детей а для комиссии, которая периодически шерстит школы на этот счёт. Можно подумать у детей в школе инета нет , у каждого сотовый уже с доступом, а про дом и молчу.

Автор, возьмите готовое решение и не майтесь, список только пожирнее для блокировки составьте, чтобы комиссия при проверке не смогла зайти на запрещенные ресуры. Дополнительно фильтрануть на роутере по ключевым словам и будет счастье. Если уж совсем маньячить - то и ДНС на роутере поставить тот, который умеет работать со списками типа  skydns.ru

Ну и ещё, какой тор? Порежьте права по самое нихочу всем. А то поставят вам какой-нибудь фотошоп с автокадом палёный будете потом краснеть при проверках.

У скайднс вон прелесть - прям заточились под проверки - "Для особо ответственных случаев (маленькие дети, прокурорская проверка) предусмотрен специальный режим работы фильтра, при котором блокируется доступ к любым ресурсам, кроме доверенных сайтов из вашего белого списка."

[narsilandruil]

VP. tor можно запустить с liveusb. Можно запретить программщиной юзеру перезагрузить комп и load liveusb?
arcfi, что значит написанное?

[ArcFi]

|/|аrsil/-|ndruil, получаем список нод.
Скрипт — в крон, список — в блэклисты.

[ErV]

а по второму вопросу кто-то что-то посоветует?

[_rod_]

Можно запретить программщиной юзеру перезагрузить комп и load liveusb?

Как-то вы, уважаемый, все усложняете - пароль на биос и все. И никокого лоад усб. Или - а вдруг батарейку вытащат

[narsilandruil]

Можно запретить программщиной юзеру перезагрузить комп и load liveusb?

Как-то вы, уважаемый, все усложняете - пароль на биос и все. И никокого лоад усб. Или - а вдруг батарейку вытащат

Зачем пароль на биос? F12 или Esc вызывает на многих МП quickboot menu через которое ось прекрасно грузится с usb-hdd (флешки). Выключать USB не прокатит т.к. учащиеся могут сохранять работы на флешки (ну не на дискеты же).

[ErV]

Выключать USB не прокатит т.к. учащиеся могут сохранять работы на флешки (ну не на дискеты же).

Фиг. Будут складывать на FTP, а потом из дома скачивать.

[Humano]

> http заворачивать на squid+dansguardian?

тут был рекламный пост от skydns, но я его забанил, не стоило ему сюда лезть. -VP

[censor]

тут был рекламный пост от skydns, но я его забанил, не стоило ему сюда лезть. -VP

эээ, ну как бэ я тоже на предыдущей странице предлагал ога... что такого в предложении сервиса, тем более что человеку проще будет настроить и бумажками дадут прикрыться.