Портал информационной и технической поддержки ПО образовательных учреждений РФ

SPO HELP
  • Новости
  • Продукты
  • Поддержка
  • Учебный центр
  • Документация
  • Сообщество
  • Форумы
       
  • Вход
  • Регистрация

Форумы → Контент-фильтры → Безопасный поиск
Последние записи

Безопасный поиск

Подписаться на Безопасный поиск Сообщений: 16, участников: 8 Теги: squid squidguard контент-фильтр

  • Участвуют:
  • Viktor
  • yaleks
  • Евгений Болтов
  • Ирина Боркунова
  • Julia Dronova (administrator)
  • Вадим Москальонов
  • Школа8
  • Nick Name
Ответить


22 марта 2011, 15:46
Custom_Аватар_medium Viktor Записей: 1327

Задача: включить для всех браузеров безопасный поиск.

Реализован перенос запроса с go.mail.ru, nova.rambler.ru, www.bing.com на безопасный поиск google (&safe=active). С yahoo не разобрался, а "в лоб" не получилось, поэтому только переадресация (запрос набираем заново). Ну для yandex.ru включаем их же безопасный поиск. Желающие вместо безопасный поиск google могут попробовать перейти на безопасный поиск yandex, заменив соответствующие буквы:)

Используем  squid и squidguard. Предполагается, что связка уже работает.

В  squidGuard.conf

rewrite google-s {
s@^http://go.mail.ru@http://google.ru@r
s@^http://nova.rambler.ru/@http://google.ru/@r
# s@http://yandex.ru/yandsearch.*text=@http://googl...
s@^http://www.bing.com/search.*q=@http://google.ru...
s@^http://ru.search.yahoo.com/@http://google.ru/@r
s@^http://search.yahoo.com/@http://google.ru/@r
s@^http://yandex.ru/yandsearch.*text=@http://yande...
# s@https://encrypted.google.com@http://google.ru@r
s@(google.ru/search.*)@\1\&safe=active@i
# s@(google.ru/search.*q=.*)@\1\&safe=active@i
s@(google.ru/s.*q=.*)@\1\&safe=active@i
s@(google.ru/images.*q=.*)@\1\&safe=active@i
s@(google.ru/groups.*q=.*)@\1\&safe=active@i
s@(google.ru/news.*q=.*)@\1\&safe=active@i
s@(google.com/s.*q=.*)@\1\&safe=active@i
s@(google.com/search.*q=.*)@\1\&safe=active@i
s@(google.com/images.*q=.*)@\1\&safe=active@i
s@(google.com/groups.*q=.*)@\1\&safe=active@i
s@(google.com/news.*q=.*)@\1\&safe=active@i
log search-sg.log
}

 И там же, но в раздел с acl для нужных клиентов добавляем

rewrite google-s
log search-sg.log

 

Файл search-sg.log должен находится в каталоге, указанном в директиве logdir и принадлежать пользователю squid. Хотя, если логи не нужны строку log search-sg.log можно везде удалить.

Ну и если Вы счасливый обладатель squid'а, работающего в качесте "прозрачного" https (ssl) прокси, то уберите комментарий пред s@https://encrypted.google.com@http://google.ru@r

 PS Приглашаются желающие реализовать перенос запросов с других поисковиков.

 
 
22 марта 2011, 20:34
Ttytape yaleks Записей: 929

Respect!

только этого все равно недостаточно ;(

 
22 марта 2011, 21:29
Icon_missing_medium Евгений Болтов Записей: 16
google вроде работает во многих национальных доменах. Например www.google.by www.google.kz
 
23 марта 2011, 07:05
Custom_Аватар_medium Viktor Записей: 1327

> google вроде работает во многих национальных доменах. Например www.google.by www.google.kz
Более того

http://www.google.com/language_tools?hl=ru

>  только этого все равно недостаточно ;(

По любому лучше, чем ничего.

PS Народ, присоединяйтесь, если оно, конечно, кому-то надо.

 
23 марта 2011, 11:43
Icon_missing_medium Ирина Боркунова Записей: 465

Используем многоступенчатую систему. Кроме черных списков и незначительной контентной фильтрации, закрыли все известные нам поисковые системы, кроме yandex, rambler, mail. В оставшихся поисковиках, закрыли все ссылки на главных страницах, работает только строка поиска. Кроме того, rambler и mail при запросах переносятся на search.icensor.ru. В этом случае возможно использование только почтовых ящиков. Таким образом, рабочей поисковой системой, остается один yandex, в случае проверки, мы его тоже оперативно переключаем на icensor. Переадресация запросов реализована squid + штатный редиректор сервера ALT 4.0.1. Раньше направляли запросы на edu.gogo.ru, теперь пробуем icensor. Черные списки пополняем сами, в зависимости от "интересов" пользователей, периодически просматривая отчеты, формируемые sarg'ом. Учитывая авторизацию на прокси и отключенные по умолчанию компьютеры детей, а в компьютерных классах -  iTALK, получается довольно жестко, но все равно недостаточно, как писал уважаемый yaleks. И, спрашивается, кому после всего этого нужен такой интернет? 

 
23 марта 2011, 12:52
Custom_Аватар_medium Viktor Записей: 1327

Если не трудно (жалко, etc) раскажите _как_. Может кому пригодится.

 
23 марта 2011, 13:33
Icon_missing_medium Ирина Боркунова Записей: 465

Конечно не жалко, но трудно, поскольку еще не совсем уверенно могу в наглядном виде представить нужную информацию. В виде вопрос-ответ это было-бы значительно легче, а подробное описание с конфигами и картинками займет значительный объем места и времени. Если знаете, подскажите, пожалуйста, как это можно изобразить?

 
23 марта 2011, 14:07
Zhuu_admin_medium Julia Dronova (administrator) Записей: 3144

Ирина, изобразите с конфигами и картинками, я размещу отдельным постом в "готовых решениях"

как прикреплять картинки и всё такое, можно прочитать в ФАК

 
24 марта 2011, 07:45
Icon_missing_medium Ирина Боркунова Записей: 465

Попробую.

 
04 апреля 2011, 15:37
Zhuu_admin_medium Julia Dronova (administrator) Записей: 3144

Полная инструкция Иры, с картинками и конфигами переехала СЮДА. Ира, большое спасибо!

 
14 октября 2011, 07:24
Aafw_medium Вадим Москальонов Записей: 47

Viktor как то же самое сделать для squid+DG

 Cильно мне надо это помогите пожалуйста

 
14 октября 2011, 08:31
Custom_Аватар_medium Viktor Записей: 1327

Так Вам уже в другой ветке Андрей дал ссылку. Ну и вот о том же http://forum.altlinux.org/index.php/topic,7016..... Попробуйте поэкспериментировать с регуляркой.

PS  DG не использовал никогда. Не нравится лицензия. Поэтому более конкретно ничего сказать не могу.

 
14 октября 2011, 20:32
Custom_1_medium Школа8 Записей: 862

Вадим Москальонов писал(а):

Viktor как то же самое сделать для squid+DG

 Cильно мне надо это помогите пожалуйста

Не тоже но....
И надо тестировать... 
/etc/dansguardian/lists/urlregexplist
 
"(google.ru/search\?)"->"google.ru/search?safe=active&" 
"(google.com/search\?)"->"google.com/search?safe=active&"  
"(yandex.ru/yandsearch)"->"yandex.ru/schoolsearch"   
"(yandex.ru/yandbtm)"->"yandex.ru/schoolsearch"    
 
Кстати в этом файле есть более навороченный пример для гугла...
А все остальные можно запретить поисковики или такимо образом подменять на гугл или яндекс с безопасным поиском... 
 
09 июля 2012, 16:48
Icon_missing_medium_medium Nick Name Записей: 10

яндексовский поиск "семейный" не впечатлил

а вот http://search.skydns.ru по самым очевидным плохим словам "нет результатов", хотя тоже поиск яндекса, видно, с дополнительными фильтрами

 
09 июля 2012, 20:27
Icon_missing_medium Ирина Боркунова Записей: 465

Если не будут заблокированы все внешние поисковые системы, не помогут никакие skydns. Например: идем на  http://search.skydns.ru, делаем безобидный запрос "поисковые системы", выбираем любую и находим всё. Подобные дыры могут быть и в белых списках, поскольку сайты развиваются и могут появиться не учтёные ранее ссылки. На мой взгляд, должен быть приказ министерства на использование определенной системы фильтрации, а школы наказывать, если её не будут применять, во всех остальных случаях наказывать разработчиков, или министерство :). Можно еще использовать портал учебных материалов, с каталожным поиском и без внешних ссылок, но это уже не интернет.

 
11 июля 2012, 10:33
Custom_1_medium Школа8 Записей: 862

Nick Name писал(а):

а вот http://search.skydns.ru по самым очевидным плохим словам "нет результатов", хотя тоже поиск яндекса, видно, с дополнительными фильтрами

Там в поисковике "фото" попробуйте ;)

Войдите чтобы ответить на тему

Форумы → Контент-фильтры → Безопасный поиск
  • Главная
  • О проекте
  • Справка
  • Теги
  • Карта сайта

©2015 Все права защищены. Портал информационной и технической поддержки ПО образовательных учреждений РФ.
Cо всеми проблемами и пожеланиями по работе портала и службы технической поддержки вы можете обратиться по адресу .