शैक्षिक संस्थानों में सामग्री को छानने का संगठन

यह संभावना नहीं है कि अब शिक्षा के क्षेत्र में काम करने वाला एक सिस्टम प्रशासक होगा जो नहीं जानता कि FZ-436 क्या है "बच्चों को उनके स्वास्थ्य और विकास के लिए हानिकारक जानकारी से बचाने के लिए" सभी आगामी परिणामों के साथ है। अभियोजक के कार्यालय के आगमन की तैयारी के लिए सिर से आदेश मिलने के बाद यह समस्या मेरे लिए सबसे तीव्र हो गई। उस समय मेरे द्वारा ज्ञात समाधानों से:

• स्क्वीड + डीजी + किसी तरह सूचियों के अद्यतन को कॉन्फ़िगर करते हैं, जिसे न्याय मंत्रालय द्वारा निषिद्ध संसाधनों की सूची के साथ सहसंबंधित होना चाहिए
• कार्य केंद्र समाधान (NetPolice, iCensor, आदि)
• गेटवे के रूप में अभिनय करने वाले विभिन्न "विंडसर" समाधान

कोई भी मुझे आकर्षक नहीं लगा। एक कम-शक्ति वाले सर्वर और 50 वर्कस्टेशंस के साथ जिन्हें सुरक्षा की आवश्यकता होती है, मैं यूनिक्स जैसे समाधान का उपयोग करना चाहूंगा। जाहिर है, स्क्वीड अपरिहार्य है। स्थापित आवश्यकताओं को संतुष्ट करने वाले समाधान की तलाश शुरू हुई। नतीजतन, एक दिलचस्प विकल्प न जाने-माने Entensys कंपनी से मिला, जो UserGate नामक सॉफ्टवेयर का उत्पादन करता है। एक सॉफ्टवेयर फ़िल्टरिंग सॉफ्टवेयर समाधान को यूजरगेट वेबफिल्टर कहा जाता है। बीते वर्षों के अनुभव के आधार पर, उन वर्षों में जब इंटरनेट ट्रैफ़िक सोने की तुलना में अधिक महंगा था, और जब एक प्रॉक्सी बस आवश्यक था, UserGate को अपनी छोटी गाड़ी और संसाधन गहन (उन्हीं पिछले वर्षों के संदर्भ में) के कारण पसंद नहीं आया, हालांकि, पुरानी शिकायतों को भूल गया, साथ ही साथ इस तथ्य के बावजूद कि उत्पाद स्वामित्व है, इसका परीक्षण करने का निर्णय लिया गया था।

भाग 0. उत्पाद सुविधाएँ

।
मैं अपने लिए सबसे महत्वपूर्ण अवसरों की सूची दूंगा:

• दो दिशाओं में फ़िल्टरिंग: DNS और HTTP
• पृष्ठ का रूपात्मक विश्लेषण
• डोमेन, रूपात्मक आधार की स्वचालित रूप से अपडेट की गई ब्लैक एंड व्हाइट सूचियों की उपलब्धता
• एक अच्छी छोटी बात - खोज प्रश्नों के परिणामों को फ़िल्टर करना
• वेब इंटरफ़ेस के माध्यम से उपरोक्त सभी का लचीला विन्यास
• और सबसे महत्वपूर्ण बात: कानूनी आवश्यकताओं का अनुपालन

Entensys वेबसाइट पर कीमतों और सुविधाओं की पूरी सूची सहित अन्य सभी जानकारी उपलब्ध है।

भाग 1. स्थापना के लिए तैयारी

सिस्टम आवश्यकताओं के लिए: जैसा कि निर्माता का दावा है, सॉफ्टवेयर निम्नलिखित ओएस पर काम करेगा:

• उबंटू सर्वर 12.04 i386, amd64
• Ubuntu डेस्कटॉप 12.04 i386, amd64
• डेबियन 6, 7 i386, amd64
• सेंटोस 6 i386, amd64

न्यूनतम हार्डवेयर आवश्यकताएं, 100 उपयोगकर्ता तक: इंटेल एटम डी 2500 1.86GHz, 2 जीबी रैम, एचडीडी 500 जीबी
और निश्चित रूप से, स्क्विड प्रॉक्सी सर्वर, आईसीएपी क्लाइंट के साथ-साथ क्लाइंट मशीनों के लिए बनाया गया है, प्रॉक्सी का उपयोग करने के लिए पूर्व-कॉन्फ़िगर किया गया है। स्क्वीड संस्करण के लिए आवश्यकताएँ निर्दिष्ट नहीं हैं, लेकिन अंतर्ज्ञान से पता चलता है कि कम से कम 3.0 पर्याप्त है।
वास्तव में, निम्नलिखित है: इंटेल Core2Duo, 4 जीबी रैम डेबियन 7 के साथ बोर्ड पर स्थापित है, और स्क्विड 3 पारदर्शी मोड में है।

भाग 2. स्थापना

Entensys की अपनी रिपॉजिटरी हैं, इसलिए स्थापना बदसूरत तुच्छ है:

sudo apt-get install webfilter3 

प्रारंभिक सेटअप निम्नानुसार है:

1. हम सर्वर पर वेब इंटरफेस में जाते हैं: 4040
2. नोड का प्रकार चुनें "मुख्य"
3. पासवर्ड निर्दिष्ट करें और "इंस्टॉल करें" पर क्लिक करें
4. हम दस्तावेज़ में निर्देशों के अनुसार स्क्विड को कॉन्फ़िगर करते हैं

Webfilter सभी आवश्यक कॉन्फ़िगरेशन फ़ाइलों को उत्पन्न करता है और डेमॉन चलाता है।
स्थापना के तुरंत बाद, सुनने वाले बंदरगाहों की संख्या ने मुझे डरा दिया, लेकिन मेरी स्थिति में, फ़िल्टर तालिका की INPUT श्रृंखला में DROP नीति के साथ, यह एक विशेष खतरा पैदा नहीं करता है। सुने गए बंदरगाहों के इस ढेर में, 1344 (ICAP सर्वर), 4040 (वेब ​​इंटरफ़ेस), 10053 (DNS प्रश्नों के लिए बैकएंड) अलग-अलग हैं।

नए सॉफ्टवेयर को स्थानीय बुनियादी ढांचे में बदलने की प्रक्रिया में, मुझे इस तरह की सुविधा का सामना करना पड़ा: मुख्य वेबफिल्टर 3 डेमॉन के अलावा, एक इनिट स्क्रिप्ट वेबफिल्टर 3_rules भी है, जो स्टार्टअप पर आईपीटैबल्स में नियम जोड़ता है कि आने वाले सभी डीएनएस ट्रैफिक को पोर्ट करने के लिए इसे 10053 में फ़िल्टर किया जाए, साथ ही इसे फ़िल्टर करने के लिए नियम भी। http ट्रैफ़िक पुनर्निर्देशित करता है। मेरे लिए (पैरानॉयड), जिनके पास स्वयं द्वारा स्थापित फ़ायरवॉल था, iptables तालिकाओं के साथ हस्तक्षेप बस अस्वीकार्य था, इसलिए:

 sudo /etc/init.d/webfilter3_rules stop sudo insserv -r webfilter3_rules 

अब सवाल यह है कि आने वाले डीएनएस अनुरोधों को कैसे फ़िल्टर किया जाए। पोर्ट 53 से 10053 तक iptables के माध्यम से पुनर्निर्देशन तर्कसंगत लगता है। उन लोगों के लिए जिनके पास अपने स्वयं के डीएनएस रिकॉर्ड नहीं हैं, जिनके पास सभी डीएन ट्रैफ़िक हैं जो किसी अन्य सर्वर को अग्रेषित करते हैं, यह समाधान एकदम सही है (या वेबफ़िल्टर 3_ules को चालू छोड़ दें)। मेरे पास / etc / मेजबान और dnsmasq config में स्थिर प्रविष्टियाँ थीं, इसके अतिरिक्त, dnsmasq के साथ काम करने के लिए विशेष विकल्प थे। इसलिए, मैंने निम्नलिखित करने का फैसला किया:

 #/etc/dnsmasq.conf no-resolv server=<server-ip>#10053 //  ip     ,     . 

इस कॉन्फ़िगरेशन के साथ, dnsmasq अनुरोधों को पुनर्निर्देशित करेगा कि यह DNS फ़िल्टर के लिए खुद को जवाब नहीं दे सकता है।

भाग 3. सेटअप

फ़िल्टर वेब इंटरफ़ेस के माध्यम से कॉन्फ़िगर किया गया है। सभी विन्यास विवरण प्रलेखन में विस्तृत हैं। एक संक्षिप्त न्यूनतम सेटअप एल्गोरिथ्म इस प्रकार है:

1. एक उपयोगकर्ता समूह जोड़ें। प्रयुक्त सूचियों को अनुकूलित करें। मेरे मामले में, सभी अंतर्निहित सूचियों का उपयोग किया गया था
2. उपयोगकर्ता जोड़ें। निम्नलिखित प्राधिकरण तंत्र उपलब्ध हैं:
   
   • आईपी
   • आईपी ​​रेंज
   • लॉगिन: त्रिज्या सर्वर के माध्यम से पासवर्ड
   
   
3. हम फ़िल्टरिंग नियम बनाते हैं:
   
   1. सबसे कड़े फ़िल्टरिंग के लिए, नियम तर्क "या" होना चाहिए
   2. हम उन साइटों की श्रेणियों का चयन करते हैं, जिन पर प्रतिबंध लगाया जाएगा (पोर्नोग्राफ़ी और हिंसा, धोखाधड़ी साइटें, आदि)
   3. हम आकृति विज्ञान की श्रेणियों का चयन करते हैं जो पृष्ठ की सामग्री का विश्लेषण करते समय ध्यान में रखा जाएगा
   4. एक व्यक्तिगत नियम कार्य अनुसूची निर्धारित करें। (यदि "या" नियम का तर्क है, तो सभी दिनों को खाली छोड़ना तर्कसंगत होगा, अन्यथा, नियम को चिह्नित दिन पर किसी भी अनुरोध से चालू किया जाएगा)
4. हम उपयोगकर्ता या समूह सेटिंग्स में बनाए गए फ़िल्टरिंग नियम को सक्रिय करते हैं
5. हम उस पृष्ठ के पते को बदल देते हैं जिससे उपयोगकर्ता को पृष्ठ को अवरुद्ध करने के मामले में पुनर्निर्देशित किया जाएगा
6. नियमों की जाँच करें:
   
   1. मेनू "URL चेक करें" पर जाएं
   2. हम सत्यापित पते के रूप में pornhub.com या pornolab.net का उपयोग करते हैं
   3. पुश जांच
   4. यदि सही तरीके से कॉन्फ़िगर किया गया है, तो परिणाम निम्नानुसार होना चाहिए:
      
      जहां "नियमों द्वारा ब्लॉक" फ़ील्ड में गैर-रिक्त मान का मतलब है कि नियम सक्षम और काम कर रहा है
      

न्यूनतम सेटिंग फ़िल्टरिंग के पूर्ण कार्य के लिए पर्याप्त और पर्याप्त है, फिर, प्रलेखन का उपयोग करते हुए, हम आपकी स्वयं की आवश्यकताओं के लिए फ़िल्टरिंग को कॉन्फ़िगर करते हैं।

भाग 4. परीक्षण

गति

प्राकृतिक सवाल: "साइटों की लोडिंग कितनी धीमी हो जाती है।" प्रारंभ में, मैं विभिन्न साइटों की डाउनलोड गति का परीक्षण और तुलना करना चाहता था और एक तालिका में परिणाम प्रदान करता था। Chrome में निर्मित डेवलपर टूल का उपयोग करके माप किए गए थे। यदि फ़िल्टर के बिना लोड करने के मामले में 10 अनुरोधों के आधार पर औसत लोडिंग समय की गणना करना संभव था, तो फ़िल्टर के तहत लोडिंग समय पहले से ही बहुत अधिक उतार-चढ़ाव हुआ, कुछ मामलों में 100 से 500 एमएस तक, इसलिए मैंने फैसला किया कि इस तरह का तुलनात्मक विश्लेषण काम नहीं करेगा। तथ्य यह है कि लोड समय बढ़ रहा है, सबसे ज्यादा जिसे मैं पकड़ने में कामयाब रहा वह 3 गुना है। हालांकि, हाई-स्पीड इंटरनेट होने पर, 100 एमएस और 300 एमएस के बीच का अंतर आंख के लिए ध्यान देने योग्य नहीं है, 200 एमएस और 600 एमएस के बीच का अंतर थोड़ा अस्थिर है और इससे बहुत असुविधा नहीं होती है। सामान्य तौर पर, सब्जेक्टली, साइट्स जल्दी लोड होती हैं।

छानने

UserGate WebFilter में फ़िल्टरिंग सिर्फ कमाल की है। प्रतिबंधित डोमेन की सूची बहुत व्यापक है। जिन साइटों पर मैंने जाने की कोशिश की उनमें से अधिकांश "खराब" साइटों की सूचियों द्वारा सटीक रूप से खारिज कर दी गई हैं, इसलिए यह मामला रूपात्मक विश्लेषण तक भी नहीं पहुंचता है।
रूपात्मक विश्लेषण के लिए, यहां भी सब कुछ बहुत अच्छा है। परीक्षण के रूप में, मैंने उन साइटों पर जाने की कोशिश की, जो न्याय मंत्रालय द्वारा अनुमोदित चरमपंथी सामग्रियों की सूची में हैं। यह ठीक काम करता है। फिर भी, अनुचित सामग्री को छोड़ देने के मामले भी थे, लेकिन उनकी संख्या शून्य हो जाती है।

दोष सहिष्णुता

इस लेखन के समय, सर्वर एक महीने से थोड़ा अधिक समय से चल रहा है, रिबूट की आवश्यकता कभी नहीं हुई: न तो वेबफिल्टर डेमॉन, न ही संपूर्ण सर्वर। पीक आवर्स में, HTTP ट्रैफिक सर्वर से 8 एमबी / एस तक की गति से लंबे समय तक गुजरता है। ग्लिच, फ्रीज़ और अन्य खराबी के लिए, उपयोगकर्ता शिकायत नहीं करते हैं।

निष्कर्ष

इस सॉफ्टवेयर के साथ काम करने से एक बहुत ही सुखद अनुभव हुआ। सभी घोषित कार्यक्षमता ठीक से काम कर रही है। सॉफ्टवेयर की कम लागत को देखते हुए (उदाहरण के लिए: एक 50-पीसी वार्षिक लाइसेंस की लागत 13,500 पी होगी।), मेरी व्यक्तिगत राय में, यह सॉफ्टवेयर शैक्षिक संस्थानों में सामग्री फ़िल्टरिंग के लिए एक आदर्श समाधान है।

सूत्रों का कहना है:

• usergate.ru/products/usergate_web_filter
• static.entensys.com/manuals/ugwf/latest/ru
• www.thekelleys.org.uk/dnsmasq/docs/dnsmasq-man.html