| Zobacz poprzedni temat :: Zobacz następny temat |
| Czy używałeś już kiedyś DansGuardiana? |
| Tak |
|
75% |
[ 6 ] |
| Nie |
|
25% |
[ 2 ] |
|
| Wszystkich Głosów : 8 |
|
| Autor |
Wiadomość |
zacharyjos
Użytkownik Forum
Dołączył: 12 May 2009
Posty: 4
Skąd: Cięcina
|
 Wysłany: Sat May 16, 2009 1:49 am Temat postu: DansGuardian - Internet bez pornografii |
 |
|
Witam
Chciałbym spytać o wasze opinie na temat DansGuardiana.
1. Czy trudny w instalacji i konfiguracji?
2. Na jakim sprzęcie i SO używacie?
3. Ilu userów filtruje?
4. Jak się sprawdza w praktyce?
Przy okazji polecam stronę DansGuardian.pl
Pozdrawiam |
|
| Powrót do góry |
|
 |
Maciek
Administrator
Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca
|
| Wysłany: Sat May 16, 2009 10:28 am Temat postu: |
|
|
| Problem w tym, że reklamowana stronka niewiele wnosi do rozwiązania problemu filtrowania treści. Nastawiłem się na jaką rewolucję, a tu nic.. odrobina ogólnych opisów, które de facto nikomu nic nie pomogą. Ci co używają dansguardiana, to wiedzą, co ten program jest wart. A większość zapewne nigdy nie pozna jego przydatności - bo potrzebny jest Linux. |
|
| Powrót do góry |
|
|
zacharyjos
Użytkownik Forum
Dołączył: 12 May 2009
Posty: 4
Skąd: Cięcina
|
| Wysłany: Sat May 16, 2009 1:46 pm Temat postu: |
|
|
Bardzo proszę o szerszy komentarz do mojej strony. Jestem otwarty na krytykę. Jakie w takim razie masz wyobrażenie o takiej stronie? Może się włączysz i dopiszesz jakiś tekst. Chętnie umieszczę.
W każdym razie polecam również artykuł tylko dla rodziców - jak w trzech kliknięciach zainstalować filtr rodzinny pod Linuxem. |
|
| Powrót do góry |
|
|
Maciek
Administrator
Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca
|
| Wysłany: Sat May 16, 2009 2:44 pm Temat postu: |
|
|
Dobrze. A więc zacznijmy od tego jak trzema kliknięciami zainstalować filtr rodzinny... Po pierwsze dotyczy to wyłącznie Ubuntu, a Ubuntu to nie jest jedyny Linux na świecie. Po drugie, czy na pewno zainstalowanie tego all-in-one zapewni ochronę wszystkim użytkownikom komputera? Czy nowo utworzone konta użytkowników nie będą miały możliwości wyłączyć korzystania z dansguardiana? A co jeśli użytkownik nie będzie chciał korzystać z firefoxa i będzie używał opery, konkquerora... A jeśli jest mała domowa sieć, to co wtedy? A co wtedy, jeśli komuś Windows jest niezbędny do życia jak powietrze i woda?
Bardzo łatwo podawać ogólne i proste opisy - na zasadzie zobaczcie jakie to łatwe, nic nie musisz umieć i rozumieć, żeby to zrobić... tyle że takie porady zwykle działają tylko w pewnych z góry określonych okolicznościach.
Dansguardian jest programem, który trudno przecenić. Jest rozwiązaniem jedynym sensownym do filtrowania treści w taki sposób, żeby to było skuteczne i jednocześnie nie utrudniało niepotrzebnie życia. Jest to jednak wyjście idealne dla szkół, w których znajdzie się ktoś rozsądny i zainstaluje Linuiksa na bramkę. A dla domowych użytkowników przeważnie jest to coś, co pozostanie w sferze teorii, bo Windowsa na Linuksa nie zamienią. |
|
| Powrót do góry |
|
|
zacharyjos
Użytkownik Forum
Dołączył: 12 May 2009
Posty: 4
Skąd: Cięcina
|
| Wysłany: Sun May 17, 2009 3:01 am Temat postu: |
|
|
| Cytat: | | jak trzema kliknięciami zainstalować filtr rodzinny... Po pierwsze dotyczy to wyłącznie Ubuntu, a Ubuntu to nie jest jedyny Linux na świecie. |
1. Trzema kliknięciami instalujemy na wszystkich dystrybucjach z systemem pakietów deb. Na innych to wymaga już trochę więcej niż 1 minuty pracy  . A swoją drogą to Ubuntu jest obecnie najszerzej rozpowszechnioną dystrybucją Linuxa.
| Cytat: | | Po drugie, czy na pewno zainstalowanie tego all-in-one zapewni ochronę wszystkim użytkownikom komputera? Czy nowo utworzone konta użytkowników nie będą miały możliwości wyłączyć korzystania z dansguardiana? |
2. Domyślnie zawsze włączony, na każdym! koncie, nawet nowo utworzonym. Działa na wszystkich przeglądarkach, nie musi być Firefox.
| Cytat: | | A jeśli jest mała domowa sieć, to co wtedy? A co wtedy, jeśli komuś Windows jest niezbędny do życia jak powietrze i woda? |
Warto to zainstalować na głównym komputerze (serwerze) domowym. Jeśli nie mamy takiej możliwości to darmowa wersja Beniamina pod Windowsa jest do pobrania ze strony www.dansguardian.pl dział POBIERZ.
| Cytat: | | Bardzo łatwo podawać ogólne i proste opisy - na zasadzie zobaczcie jakie to łatwe, nic nie musisz umieć i rozumieć, żeby to zrobić... tyle że takie porady zwykle działają tylko w pewnych z góry określonych okolicznościach. |
To nie jest teoria. Poświęć te 5 minut i sam zainstaluj. Zobacz sam
P.S. Używam tego rozwiązania w sieci od 5 lat. Sprawdza się. |
|
| Powrót do góry |
|
|
Maciek
Administrator
Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca
|
| Wysłany: Sun May 17, 2009 11:38 am Temat postu: |
|
|
ad 1. Ubuntu jest popularną dystrybucją, ale nie jedyną i na dodatek niestety mało nadająca się na serwery, co jest nie do przecenienia w przypadku zastosowań sieciowych.
ad 2. Skoro ten pakiet z Ubuntu tak działa to miłe... z całą pewnością poza Ubuntu będzie to bardziej skomplikowane. Z drugiej strony - jedyne skuteczne działanie może polegać na transparentnym przekierowaniu ruchu przez iptables, bo ustawienia dowolnej przeglądarki użytkownik zawsze sobie może zmienić. Powstaje pytanie, jak to dokładnie jest realizowane i czy OOTB będzie faktycznie działać w sieci - czy tylko na localhoście.
Co do dalszej części twojej wypowiedzi. Jeśli najpierw zachwalasz Dansguardiana, a potem jako alternatywę podajesz Beniamina, to ja widzę w tym lekką postać schizofrenii 
Praktycznie rzecz biorąc z przedstawionych przez Ciebie przykładów nic nie jest dla mnie nowością, jako że wdrażałem dansguardiana w niejednej szkole i to na dodatek we współpracy z clamavem. Jedyne co mnie zainteresowało to ten panel konfiguracyjny.
/edit/
Aby nie było wrażenie czasem, że mi się to wszystko bardzo nie podoba. Uważam, ze bardzo dobrze iż prezentujesz i popularyzujesz takie rozwiązania. Moja sugestia zmierza do tego, by pójść w kierunku dokładniejszych opisów dla rozmaitych użytkowników i systemów.. i tfu.. niech tam ten crapowaty Beniamin zniknie...
/edit2/
Czemu kurde ja zawsze muszę mieć rację... wcale przecież nie chcę...
Zajrzałem do źródeł tego webcontentcontrol.
Program zmienia domyślne ustawienia firefoxa, ustawiając mu localhost jako proxy. Co to oznacza? Że będzie to działać tylko na lokalnym komputerze i tylko na firefoxie i na dodatek użytkownik sam sobie może ten filtr wyłączyć w przeglądarce. Nie da się tego wykorzystać dla innych komputerów w sieci bez znajomości zasad działania sieci i bez ustawienia odpowiednich zasad iptables i to pod warunkiem, że ów komputer z Ubuntu stanie się serwerem dla lokalnej sieci. Dlaczego o tym piszę?
| Cytat: | | Warto to zainstalować na głównym komputerze (serwerze) domowym. |
No właśnie nie sprawdziłeś nie przećwiczyłeś i podajesz nam tu coś z nadzieją czysto teoretyczną, że zadziała, a nie zadziała. Byłbym szczęśliwy, gdyby na twojej stronie znalazł się opis nt." jeśli chcesz to zastosować w domowym serwerze to....". Ale tego nie ma, po prostu udajemy, ze to będzie działać po tych trzech kliknięciach.
Dodatkowym problemem jest to, że wizualny interfejs konfiguracyjny dla dansguardiana, który de facto mnie najbardziej zainteresował jest pisany w gambasie*, co stanowi swoiste kuriozum.
* Dla niezorientowanych, gambas to mało popularne i nienatywne importowanie visual basica do Linuksa. Wymaga zainstalowanego środowiska zarówno do kompilacji jak i uruchamiania programów. |
|
| Powrót do góry |
|
|
zacharyjos
Użytkownik Forum
Dołączył: 12 May 2009
Posty: 4
Skąd: Cięcina
|
| Wysłany: Tue May 19, 2009 6:44 pm Temat postu: |
|
|
Widzę Maćku, że muszę Ci to łopatologicznie wytłumaczyć:
1. Dla domu: instalujemy: WebContentControl (sam skonfiguruje wszystko tak jak trzeba w trzech kliknięciach)
2. Jeśli mamy więcej niż jeden komputer, wtedy na serwerze instalujemy Linuxa. Tu robimy przekierowanie itd. Nie jest to wcale takie trudne. Opis jest na stronie www.dansguardian.pl
| Cytat: | | Program zmienia domyślne ustawienia firefoxa, ustawiając mu localhost jako proxy. Co to oznacza? Że będzie to działać tylko na lokalnym komputerze i tylko na firefoxie i na dodatek użytkownik sam sobie może ten filtr wyłączyć w przeglądarce. |
Pobieżne zaglądnięcie do źródeł nie dało Ci zbyt wiele Wyciągasz zbyt pochopne wnioski. Jak widzę bez instalacji programu.
Oczywiście, że firefox jest przekierowany. Jednak nie wiem czy zauważyłeś ale poza tym FireHole robi przekierowanie żądań do portu 80 na port 8080. Więc będzie to działało na WSZYSTKICH przeglądarkach. (Blokada jest po to aby user nie mógł ustawiać innego proxy do ominięcia filtru).
| Cytat: | | Praktycznie rzecz biorąc z przedstawionych przez Ciebie przykładów nic nie jest dla mnie nowością, jako że wdrażałem dansguardiana w niejednej szkole i to na dodatek we współpracy z clamavem. |
Super, że wdrażasz takie rozwiązania.
Dla śmiałości powiem że wdrożenie takiego rozwiązania, ogranicza się do wydania czterech poleceń. Przykład na Linux Debianie:
| Kod: | apt-get install squid dansguardian mcedit
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080 |
| Kod: | | mcedit /etc/squid/squid.conf |
i dopisanie w tym pliku linii:
| Cytat: | | http_port 3128 transparent |
oraz
| Cytat: | | http_access allow all |
i ostatnie polecenie:
| Kod: | | mcedit /etc/dansguardian/dansguardian.conf |
usuwamy z tego pliku linię:
| Kod: | | #UNCONFIGURED - Please remove this line after configuration |
I dzieciaki są bezpieczniejsze. Nie mamy dostępu do pornografii. Więc zachęcam. Używam tego od 5 lat.
_________________
www.dansguardian.pl |
|
| Powrót do góry |
|
|
Krystian
Użytkownik Forum
Dołączył: 10 Nov 2004
Posty: 58
Skąd: pomorskie
|
| Wysłany: Fri Mar 26, 2010 12:44 pm Temat postu: |
|
|
DansGuardian fajny jest, ale wystarczy skorzystać z bramki proxy i po blokadzie. Oczywiście można dopisać adresy bramek do blokowanych stron, ale i z tym uczniowie sobie radzą wykorzystując https
Próbowałem dodać porty, ale nic z tego
więc może ktoś ma inny pomysł
_________________
Pozdrawiam,
Krystian |
|
| Powrót do góry |
|
|
Maciek
Administrator
Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca
|
| Wysłany: Fri Mar 26, 2010 8:58 pm Temat postu: |
|
|
Ostatni działający proxy-www to był ukryj.info.
Według mnie dansguardian eliminuje z powodzeniem większość proxy-www.
Jeśli masz jakieś adresy, to podaj. Za miesiąc gdzieś będę miał myślę następną wersję dansguardiana dla EOSa, to się wszelkie niewykrywane proxy doda.
Co masz na myśli z tym https? W jaki sposób obchodzą ograniczenia przez https?
_________________
 Belfer.one.PL
Autorski Przewodnik Kulturalny |
|
| Powrót do góry |
|
|
Krystian
Użytkownik Forum
Dołączył: 10 Nov 2004
Posty: 58
Skąd: pomorskie
|
| Wysłany: Fri Mar 26, 2010 10:29 pm Temat postu: |
|
|
| Maciek napisał: |
Co masz na myśli z tym https? W jaki sposób obchodzą ograniczenia przez https? |
https://adres_blokowanej_strony lub lepiej https://bramka_proxy i dalej procedura jak dla bramki
_________________
Pozdrawiam,
Krystian |
|
| Powrót do góry |
|
|
Maciek
Administrator
Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca
|
| Wysłany: Fri Mar 26, 2010 11:31 pm Temat postu: |
|
|
Właśnie próbuję to zrobić od kilkunastu minut i nie ma szans. Jeśli jest strona http://www.sex.pl to https://www.sex.pl da błąd:
| Kod: | Nie udało się nawiązać połączenia
Firefox nie może nawiązać połączenia z serwerem www.sex.pl.
* Witryna może być tymczasowo niedostępna lub zbyt obciążona. Spróbuj ponownie za kilka minut.
* Jeśli nie można otworzyć żadnej strony, należy sprawdzić swoje połączenie sieciowe.
* Jeśli komputer użytkownika jest chroniony przez zaporę sieciową lub serwer proxy, należy sprawdzić, czy program Firefox jest uprawniony do łączenia się z Internetem.
|
To o czym piszesz jest możliwe tylko wtedy, jeśli jakaś strona równocześnie jest na http i https. A takich jest bardzo mało.
Spośród zablokowanych u mnie w szkole nie ma żadnych.
_________________
Belfer.one.PL
Autorski Przewodnik Kulturalny |
|
| Powrót do góry |
|
|
Krystian
Użytkownik Forum
Dołączył: 10 Nov 2004
Posty: 58
Skąd: pomorskie
|
| Wysłany: Sat Mar 27, 2010 6:15 pm Temat postu: |
|
|
a próbowałeś
_________________
Pozdrawiam,
Krystian |
|
| Powrót do góry |
|
|
Maciek
Administrator
Dołączył: 01 Nov 2004
Posty: 2225
Pomógł: 23
Skąd: z Księżyca
|
| Wysłany: Sat Mar 27, 2010 7:07 pm Temat postu: |
|
|
Tak też próbowałem kilku bramek proxy. Bramka proxy-www musiałaby też "nadawać" na https . Większość tych bramek proxy to są amatorskie dzieła nastolatków, umieszczane na darmowych serwerach, które darmowo nie dają dostępu do https. Np. https://ukryj.info/ nie istnieje.
_________________
Belfer.one.PL
Autorski Przewodnik Kulturalny |
|
| Powrót do góry |
|
|
Krystian
Użytkownik Forum
Dołączył: 10 Nov 2004
Posty: 58
Skąd: pomorskie
|
| Wysłany: Sat Mar 27, 2010 8:18 pm Temat postu: |
|
|
testowałem na xp z ie8 po wywołaniu https://vtunnel.com otrzymuję:
Informację z zabezpieczeniach gdzie wybieram TAK - bo jakże inaczej :lol:
i wyświetla się stronka z:
| Kod: | Wystąpił problem z certyfikatem zabezpieczeń tej witryny sieci Web
Certyfikat zabezpieczeń przedstawiony przez tę witrynę sieci Web został wystawiony dla adresu innej witryny.
Problemy z certyfikatem zabezpieczeń mogą wskazywać na próbę oszukania Cię lub przechwycenia danych, które wysyłasz do serwera.
Zaleca się zamknięcie tej strony sieci Web i przerwanie przeglądania tej witryny sieci Web.
Kliknij tutaj, aby zamknąć tę stronę sieci Web.
Kontynuuj przeglądanie tej witryny sieci Web (niezalecane).
Więcej informacji
|
Wybieram Kontynuuj przeglądanie tej witryny sieci Web (niezalecane)
po czym otwiera się vtunnel.com gdzie wpisuję to czego szukam
na xp z firefox też działa
tylko wybrać trzeba, że rozumie się zagrożenia itd.. w każdym razie aby do celu.
:lol:
Oczywiście vtunnel.com dodana jest do blokowanych
_________________
Pozdrawiam,
Krystian |
|
| Powrót do góry |
|
|
PiotrT
Moderator
Dołączył: 25 Jun 2007
Posty: 352
Pomógł: 2
Skąd: nie umiem czytać
|
| Wysłany: Sun Mar 28, 2010 10:46 am Temat postu: |
|
|
W ISA serwer mam zaimportowane ponad 11200 adresów stron z bramkami proxy. Dodatkowo przed serwerem mam postawiony router w którym ustawiłem blokowanie po wyrazie (np. sex, proxy, gry itp)
W przypadku zainteresowania importem adresów stron proxy udostępnię plik. |
|
| Powrót do góry |
|
|
|
FAQ
Szukaj
Użytkownicy
Grupy
Rejestracja
Profil
Zaloguj się, by sprawdzić wiadomości
Zaloguj
