Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Как завернуть соцсети по https  (Прочитано 2638 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн aqis

  • Автор темы
  • Новичок
  • *
  • Сообщений: 46
    • Просмотр профиля
Как завернуть соцсети по https
« : 24 Апреля 2014, 13:25:52 »
Доброго времени суток!
Проблема такая, дети в школе лазят вконтаче и прочих чатиках по https, как это предотвратить.
Схема сети такая Интернет-> Сервер -> СКФ-> wi-fi роутер-> компьютеры школоты
СКФ получает интернет через мой сервер,  но доступа к конфигам и вообще к чему либо на СКФ у меня нет.
На моём сервере стоит squid и dnsmasq,  так-же он раздаёт интернет по всей школе (учителям), а так-же раздаёт ip адреса. У СКФ айпи статичный.
Как ограничить доступ вконтач только для одного СКФ, не затрагивая при этом остальных пользователей?
Как вариант думаю прописать на роутере какой нибудь скайднс.

P.S. Понимаю что запутанно написал, нарисовать проще:)


Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28511
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #1 : 24 Апреля 2014, 16:10:36 »
Прописать школоте прокси в явном виде и отрубить маршрутизацию для всего трафика, идущего от "СКФ", что бы эта аббревиатура ни значила.
А дальше рулить сквидом.
Написали бы это в "Сети и интернет" - я бы раньше увидел.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн aqis

  • Автор темы
  • Новичок
  • *
  • Сообщений: 46
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #2 : 24 Апреля 2014, 16:30:26 »
СКФ - это сервер контентной йильтрации. Прописывать руками на 30+машин дело неблагодарное, к сожалению. Нужен комплексный подход.

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28511
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #3 : 24 Апреля 2014, 16:31:10 »
Где в моём сообщении вы видите слово "руками"?
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн aqis

  • Автор темы
  • Новичок
  • *
  • Сообщений: 46
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #4 : 24 Апреля 2014, 16:40:11 »
А как тогда? Домена нету, школии по сути сидят за натом. Трафик через мой сервак гоняет по сути СКФ, сквид у меня прозрачный,  поэтому контроллировать https не могу.

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28511
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #5 : 24 Апреля 2014, 16:42:32 »
Т.е. контент-фильтр ещё и за роль шлюза впрягается? Тогда кроме как рулить DNS зонами, вариантов нет.
Либо написать заяву на перенастройку СКФ, чтобы блочило вконтактики в том числе.
« Последнее редактирование: 24 Апреля 2014, 16:55:10 от AnrDaemon »
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн aqis

  • Автор темы
  • Новичок
  • *
  • Сообщений: 46
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #6 : 24 Апреля 2014, 16:48:26 »
Писать не помогает,  к сожалению.  Была идея пароль рутовый поменять, но выяснилось что проблемно в плане последствий. Буду пробовать играть DNS на роутере, может чего получится. Либо руками в hosts запретить.

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28511
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #7 : 24 Апреля 2014, 16:55:54 »
Не забудьте сделать редирект всех DNS запросов от СКФ на свой сервер. А то знаю я их.
А на письмо они реагировать обязаны. Нет - пишите их начальству.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн aqis

  • Автор темы
  • Новичок
  • *
  • Сообщений: 46
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #8 : 24 Апреля 2014, 17:09:19 »
К сожалению вконтакт не запрещён по их правилам. А по моим он трафик жрёт и детей отвлекает.

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13761
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #9 : 24 Апреля 2014, 18:05:33 »
А по моим он трафик жрёт и детей отвлекает.
Значит так интересно преподаёте. ИМХО

Оффлайн aqis

  • Автор темы
  • Новичок
  • *
  • Сообщений: 46
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #10 : 24 Апреля 2014, 19:16:28 »
А по моим он трафик жрёт и детей отвлекает.
Значит так интересно преподаёте. ИМХО
Я не преподаватель,  я сисадмин.  И не преподаю. А что по вашему интересно современным детям на информатике?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28511
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #11 : 24 Апреля 2014, 19:20:55 »
(Нажмите, чтобы показать/скрыть)
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн aqis

  • Автор темы
  • Новичок
  • *
  • Сообщений: 46
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #12 : 24 Апреля 2014, 20:08:08 »
(Нажмите, чтобы показать/скрыть)
Видимо вы далеки от современной школы:)

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28511
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #13 : 24 Апреля 2014, 20:54:14 »
Ну, если у вас школа настолько одичала - это ваши проблемы.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн aqis

  • Автор темы
  • Новичок
  • *
  • Сообщений: 46
    • Просмотр профиля
Re: Как завернуть соцсети по https
« Ответ #14 : 24 Апреля 2014, 20:55:47 »
Ну, если у вас школа настолько одичала - это ваши проблемы.
Жаль что по существу вам сказать более нечего.

 

Страница сгенерирована за 0.017 секунд. Запросов: 21.