В условиях высокоскоростного доступа к интернету в образовательных учреждениях особенно важно обеспечить контролируемый доступ учеников и сотрудников к ресурсам всемирной паутины, а также фильтрацию нежелательного контента.

Рассмотрим, какие способы организации контентной фильтрации доступны образовательным учреждениям.

Способы организации фильтрации

Первый способ — локальная фильтрация на каждом персональном компьютере. Программа-фильтр устанавливается на каждом ПК, что контролирует доступ в интернет. Этот метод требует больших усилий и усложняет процесс администрирования, так как список доступа к ресурсам необходимо контролировать на каждой машине. Кроме того, в большинстве случаев такую фильтрацию может отключить пользователь, владеющий минимальными навыками работы с компьютером.

(Схема организации локальной сети с фильтрацией на каждом ПК)

Преимущества серверной фильтрации

Второй способ требует от системного администратора более высокой квалификации, так как он предполагает управление школьным сервером. Однако, используя этот метод, можно обеспечить строгий контроль доступа к интернет-ресурсам: ни одна машина не сможет обойти программу-фильтр, установленную на сервере. Кроме того, появляется возможность централизованно контролировать список разрешённых и запрещённых сайтов.

(Схема организации локальной сети с централизованной фильтрацией)

Давайте более подробно рассмотрим второй способ. Он позволяет обеспечить доступ в интернет как для сотрудников, так и для учащихся образовательного учреждения через один общий канал.

Требования и списки доступа

В соответствии с требованиями надзорных органов, многие руководители образовательных учреждений пришли к выводу о необходимости:

• Разграничения прав доступа к ресурсам интернета для различных групп пользователей локальной сети.
• Фильтрации трафика на основе «чёрных» и «белых» списков.
• Ведения электронного журнала работы пользователей в интернете, доступного через веб-интерфейс и создаваемого автоматически на основе отчётов о работе прокси-сервера.

«Белые списки» — это перечень ресурсов, доступ к которым разрешён. Очевидно, что для образовательного учреждения они должны включать только те ресурсы, которые соответствуют образовательным задачам школы.

«Чёрные списки», напротив, представляют собой перечень ресурсов, доступ к которым запрещён.

Выбор программного обеспечения

Какое же программное обеспечение выбрать для организации контролируемого доступа в интернет? В интернете можно найти множество предложений, но большинство из них являются коммерческими решениями, требующими дорогостоящих лицензий. Кроме того, такое ПО обычно устанавливается на ОС Windows, что не всегда соответствует требованиям образовательных учреждений, переходящих на СПО (свободное программное обеспечение).

Однако зачем покупать то, что уже есть у школы? А именно:

• Альт Линукс 5.0 Школьный Сервер — операционная система, на которой уже предустановлен прокси-сервер Squid.
• Прокси-сервер Squid — обеспечивает базовую маршрутизацию и кэширование.
• Программа для фильтрации трафика redirector — обеспечивает различный уровень доступа пользователей и фильтрацию контента на основе «чёрных» и «белых» списков.
• Генератор отчётов SARG (Squid Analysis Report Generator) — позволяет автоматически создавать электронный журнал работы пользователей в интернете.

Таким образом, образовательные учреждения обладают полным набором средств и инструментов для организации контентной фильтрации без дополнительных финансовых затрат.

Следующая запись Предыдущая запись