--- title: 'Сервер контентной фильтрации на базе Debian 9 «Stretch»' url: 'https://itsch.ru/ru/blog/server-kontentnoi-filtracii-na-baze-debian-9-stretch' markdown: 'https://itsch.ru/ru/blog/server-kontentnoi-filtracii-na-baze-debian-9-stretch.md' lang: ru date: '2019-03-02' description: 'Вопрос контентной фильтрации в образовательном учреждении остается все также на повестке дня и по сей день. Никто не снимал ответственность со школы за неисполнение Федерального закона от 29.12.2010 N 436-ФЗ (ред. от 29.06.2015) «О защите детей от информации, причиняющей вред их здоровью и развитию…' taxonomy: category: - Linux - Статьи - Debian tag: - Linux - Debian - 'Цифровая среда' - Прокси-сервер - 'Контентная фильтрация' --- # Сервер контентной фильтрации на базе Debian 9 «Stretch» ### [Сервер контентной фильтрации на базе Debian 9 «Stretch»](https://itsch.ru/ru/blog/server-kontentnoi-filtracii-na-baze-debian-9-stretch) 02.03.2019 00:00 [Linux](https://itsch.ru/ru/tag:Linux) [Debian](https://itsch.ru/ru/tag:Debian) [Цифровая среда](https://itsch.ru/ru/tag:%D0%A6%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D1%8F%20%D1%81%D1%80%D0%B5%D0%B4%D0%B0) [Прокси-сервер](https://itsch.ru/ru/tag:%D0%9F%D1%80%D0%BE%D0%BA%D1%81%D0%B8-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80) [Контентная фильтрация](https://itsch.ru/ru/tag:%D0%9A%D0%BE%D0%BD%D1%82%D0%B5%D0%BD%D1%82%D0%BD%D0%B0%D1%8F%20%D1%84%D0%B8%D0%BB%D1%8C%D1%82%D1%80%D0%B0%D1%86%D0%B8%D1%8F) ![blog-header-image](https://itsch.ru/images/5/0/3/f/e/503fea272979ea407f20cf9af70148790f37e624-800x400debianproxy.png) Вопрос контентной фильтрации в образовательном учреждении остается все также на повестке дня и по сей день. Никто не снимал ответственность со школы за неисполнение **Федерального закона от 29.12.2010 N 436-ФЗ (ред. от 29.06.2015) «О защите детей от информации, причиняющей вред их здоровью и развитию»**. Поэтому в каждом образовательном учреждении назначается ответственный за информационную безопасность, которая включает в себя и ответственность за работу контентной фильтрации. Решить эту задачу можно разными способами. Один из таких — настройка сервера контентной фильтрации. 💡 Присоединяйтесь к нашим сообществам! Будьте в курсе новых статей, обновлений и полезных материалов: [ ![MAX](https://itsch.ru/user/themes/bootstrap4/assets/img/max-icon_64x64.png) MAX ](https://max.ru/channel_itsch) [ ![Telegram](https://itsch.ru/user/themes/bootstrap4/assets/img/telegram-icon_64x64.png) Telegram ](https://t.me/itschool) [ ![VK](https://itsch.ru/user/themes/bootstrap4/assets/img/vk-icon_64x64.png) ВКонтакте ](https://vk.ru/notesteachers) [ ![Dzen](https://itsch.ru/user/themes/bootstrap4/assets/img/dzen-icon_64x64.png) Дзен ](https://dzen.ru/itsch) [ ![RuTube](https://itsch.ru/user/themes/bootstrap4/assets/img/rutube-icon_64x64.png) RuTube ](https://rutube.ru/channel/46066409/) ##### 📑 Содержание - [1. Подготовка нормативной документации](#etap-1) - [2. Настройка сервера контентной фильтрации](#etap-2) - [3. Настройка ПК в локальной сети образовательного учреждения](#etap-3) - [Итог](#itog) ![Сервер контентной фильтрации на базе Debian 9 Stretch](https://itsch.ru/user/pages/01.blog/server-kontentnoi-filtracii-na-baze-debian-9-stretch/800x400_debian_proxy.png) Работа в этом направлении разбивается на три этапа: 1. Подготовка нормативной документации. 2. Настройка сервера контентной фильтрации. 3. Настройка ПК в локальной сети образовательного учреждения. #### 1. Подготовка нормативной документации Этот этап очень важен, так как именно он будет определять правомерность действий ответственного лица при исполнении возложенных на него задач. Как только пакет документов разработан ([посмотреть примеры можно здесь](http://itsch.ru/kontentnaya-filtraciya-normativnye-dokumenty/)), можно переходить к наиболее сложному этапу — настройке сервера. #### 2. Настройка сервера контентной фильтрации Ключевая роль сервера — обеспечение техническими и программными средствами выполнение **436-ФЗ**. Сервер контентной фильтрации может физически располагаться где угодно, все зависит от того, как специалист настроит сеть и обмен трафиком с сетью Интернет. Как организовать работу локальной сети, можно прочитать [здесь](http://itsch.ru/content-filtr/). В качестве платформы для нашего сервера мы воспользуемся операционной системой Debian 9 «Stretch». Однако, так как у нас имеется сервер виртуальных машин на базе [Proxmox](http://itsch.ru/organizaciya-raboty-servera-na-proxmox/), то для экономии ресурсов школы мы организуем работу сервера контентной фильтрации на базе контейнера. Такой подход позволит нам создавать снимки на ключевых этапах настройки и организовать периодическое бэкапирование сервера. Процесс разворачивания системы из контейнера достаточно прост и непродолжителен по времени. После того как мы получим в распоряжение готовую систему — приступаем к ее настройке под наши нужды. В нашем случае у виртуальной машины один сетевой адрес, в качестве DNS-сервера укажем адреса [Яндекс.DNS — семейный](http://itsch.ru/kontentnaya-filtraciya-yandeks-dns/). ![Настройка сетевого адреса и DNS сервера контентной фильтрации](https://itsch.ru/user/pages/01.blog/server-kontentnoi-filtracii-na-baze-debian-9-stretch/debian_proxy_CT_1.png) Еще один способ фильтрации трафика нам не повредит. Позволим трафику свободно проходить через наш сервер. Для этого в файле `/etc/sysctl.conf` заменим строку `net.ipv4.ip_forward=0` на `net.ipv4.ip_forward=1`. Если строчка закомментирована — то нужно будет раскомментировать её. Для применения изменений необходимо перезагрузить систему или выполнить команду: ``` sudo sysctl -p ``` Не всем нравится работать с конфигами в консоли, поэтому можно установить систему управления [Webmin](http://itsch.ru/ustanovka-i-nastrojka-webmin-na-debian-8/) и администрировать сервер при помощи веб-интерфейса. Находим пункт «Прокси-сервер Squid» и устанавливаем его: ![Установка прокси-сервера Squid через Webmin](https://itsch.ru/user/pages/01.blog/server-kontentnoi-filtracii-na-baze-debian-9-stretch/debian_proxy_webmin_squid_1.png) После несложных настроек переходим в раздел «**Управление доступом**» и создаем ACL для нашей локальной сети или ее диапазона: ![Создание ACL для локальной сети в Squid](https://itsch.ru/user/pages/01.blog/server-kontentnoi-filtracii-na-baze-debian-9-stretch/debian_proxy_webmin_squid_2-1.png) В нашем случае адрес имеет вид: ![Пример адреса локальной сети для ACL](https://itsch.ru/user/pages/01.blog/server-kontentnoi-filtracii-na-baze-debian-9-stretch/debian_proxy_webmin_squid_3.png) Сохраняем изменения и переходим на вкладку «Ограничения прокси»: ![Вкладка «Ограничения прокси» в Webmin](https://itsch.ru/user/pages/01.blog/server-kontentnoi-filtracii-na-baze-debian-9-stretch/debian_proxy_webmin_squid_4.png) Добавляем наше правило в разрешенные и применяем изменения. Переходим в консоль и скачиваем архив инсталляционного пакета программы для организации контентной фильтрации [Rejik](https://rejik.ru/). На момент написания статьи актуальная версия **Редиректор 3.2.12 для squid версии 3.4 и старше**. ``` wget https://rejik.ru/download/redirector-3.2.12_squid_3.4.tgz ``` Распаковываем архив и вносим изменения в файл Makefile: ``` SQUID_USER=proxy SQUID_GROUP=proxy ``` Устанавливаем дополнительные пакеты: ``` sudo apt-get install make sudo apt-get install gcc sudo apt-get install libpcre3-dev ``` Собираем пакет и инсталлируем его: ``` sudo make sudo make install ``` Rejik будет установлен в директорию **/usr/local/rejik3/** Во избежание проблем: ``` sudo chown -R proxy:proxy /usr/local/rejik3 ``` Открываем на редактирование конфиг Squid и в секцию **url\_rewrite\_program** вносим строку: ``` url_rewrite_program /usr/local/rejik3/redirector /usr/local/rejik3/redirector.conf ``` Пакет с первичной базой бан-листов можно также скачать с [официального сайта](https://rejik.ru/index_ru_11_1.html). Но изначально Rejik настроена на фильтрацию по «черным» спискам, нас же интересует фильтрация по «Белым». Для этого в конфиге Rejik добавляем раздел и формируем его следующим образом: ``` work_ip [диапазон ip адресов, на которые распространяется правило] ban_dir /usr/local/rejik3/banlists/whitelists url [веб-сервер]/whitelist.html reverse #log off ``` **work\_ip** — правило для компьютерного класса. В него включена подсеть класса, работающего по «белым спискам». **url \[веб-сервер\]/whitelist.html** — страница, для перенаправления в случае попытки перейти на адрес, не входящий в «белый» список. Соответственно в директории **/usr/local/rejik3/banlists** должна находится директория **whitelists**, аналогичная **banners**. **Последний штрих.** «Заворачиваем» весь трафик на ПК в нашей сети на прокси-сервер: ``` iptables -t nat -A PREROUTING -s [наша сеть/маска] -p tcp -m multiport --dport 80,443,8080 -j REDIRECT --to-port 3128 ``` #### 3. Настройка ПК в локальной сети образовательного учреждения В сетевых настройках подконтрольных ПК необходимо указать в качестве шлюза IP-адрес нашего сервера. А после того как мы «завернули» весь трафик на прокси-сервер, то пользователь не сможет выйти в сеть Интернет, пока не задаст в настройках браузера адрес прокси-сервера и его порт: ![Настройка прокси-сервера в браузере Firefox](https://itsch.ru/user/pages/01.blog/server-kontentnoi-filtracii-na-baze-debian-9-stretch/debian_proxy_firefox.png) #### Итог После всех проделанных действий мы получим рабочий вариант сервера контентной фильтрации на базе свободно распространяемого программного обеспечения. Формирование «черных» списков можно по [этой инструкции](http://itsch.ru/formiruem-chernye-spiski-v-avtomaticheskom-rezhime/). А для «белых» списков, в качестве основы, можно взять [здесь](http://itsch.ru/spisok-resursov-seti-internet-dlya-organizacii-belyx-spiskov/). Приятной работы. 🚀 Понравилась статья? Подписывайтесь на наши соцсети, чтобы не пропустить новые полезные материалы! [ ![MAX](https://itsch.ru/user/themes/bootstrap4/assets/img/max-icon_64x64.png) MAX ](https://max.ru/channel_itsch) [ ![Telegram](https://itsch.ru/user/themes/bootstrap4/assets/img/telegram-icon_64x64.png) Telegram ](https://t.me/itschool) [ ![VK](https://itsch.ru/user/themes/bootstrap4/assets/img/vk-icon_64x64.png) ВКонтакте ](https://vk.ru/notesteachers) [ ![Dzen](https://itsch.ru/user/themes/bootstrap4/assets/img/dzen-icon_64x64.png) Дзен ](https://dzen.ru/itsch) [ ![RuTube](https://itsch.ru/user/themes/bootstrap4/assets/img/rutube-icon_64x64.png) RuTube ](https://rutube.ru/channel/46066409/) [ Следующая запись](https://itsch.ru/ru/blog/dobavlyaem-zhestkij-disk-v-proxmox) [Предыдущая запись ](https://itsch.ru/ru/blog/organizaciya-raboty-shkolnogo-servera-na-baze-proxmox) ##### Поиск по сайту ##### Мы в соцсетях [ ![MAX](https://itsch.ru/user/themes/bootstrap4/assets/img/max-icon_64x64.png) ](https://max.ru/channel_itsch) [ ![Telegram](https://itsch.ru/user/themes/bootstrap4/assets/img/telegram-icon_64x64.png) ](https://t.me/itschool) [ ![Дзен](https://itsch.ru/user/themes/bootstrap4/assets/img/dzen-icon_64x64.png) ](https://dzen.ru/itsch) [ ![RuTube](https://itsch.ru/user/themes/bootstrap4/assets/img/rutube-icon_64x64.png) ](https://rutube.ru/channel/46066409) ##### Облако тэгов [Linux](https://itsch.ru/ru/tag:Linux) [Debian](https://itsch.ru/ru/tag:Debian) [ALT Linux](https://itsch.ru/ru/tag:ALT%20Linux) [Веб-сервер](https://itsch.ru/ru/tag:%D0%92%D0%B5%D0%B1-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80) [Цифровая среда](https://itsch.ru/ru/tag:%D0%A6%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D1%8F%20%D1%81%D1%80%D0%B5%D0%B4%D0%B0) [Удаленное управление](https://itsch.ru/ru/tag:%D0%A3%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B5%20%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5) [Офисный пакет](https://itsch.ru/ru/tag:%D0%9E%D1%84%D0%B8%D1%81%D0%BD%D1%8B%D0%B9%20%D0%BF%D0%B0%D0%BA%D0%B5%D1%82) [CUPS](https://itsch.ru/ru/tag:CUPS) [Astra Linux](https://itsch.ru/ru/tag:Astra%20Linux) [Ubuntu](https://itsch.ru/ru/tag:Ubuntu) [GLPI](https://itsch.ru/ru/tag:GLPI) [Google](https://itsch.ru/ru/tag:Google) [Контентная фильтрация](https://itsch.ru/ru/tag:%D0%9A%D0%BE%D0%BD%D1%82%D0%B5%D0%BD%D1%82%D0%BD%D0%B0%D1%8F%20%D1%84%D0%B8%D0%BB%D1%8C%D1%82%D1%80%D0%B0%D1%86%D0%B8%D1%8F) [Драйвер](https://itsch.ru/ru/tag:%D0%94%D1%80%D0%B0%D0%B9%D0%B2%D0%B5%D1%80) [OnlyOffice](https://itsch.ru/ru/tag:OnlyOffice) [Apache](https://itsch.ru/ru/tag:Apache) [NextCloud](https://itsch.ru/ru/tag:NextCloud) [Печать](https://itsch.ru/ru/tag:%D0%9F%D0%B5%D1%87%D0%B0%D1%82%D1%8C) [Zabbix](https://itsch.ru/ru/tag:Zabbix) [iTalc](https://itsch.ru/ru/tag:iTalc) [Прокси-сервер](https://itsch.ru/ru/tag:%D0%9F%D1%80%D0%BE%D0%BA%D1%81%D0%B8-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80) [Локальная сеть](https://itsch.ru/ru/tag:%D0%9B%D0%BE%D0%BA%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0%D1%8F%20%D1%81%D0%B5%D1%82%D1%8C) [Windows](https://itsch.ru/ru/tag:Windows) [Proxmox](https://itsch.ru/ru/tag:Proxmox) [Cloud](https://itsch.ru/ru/tag:Cloud) [MySQL](https://itsch.ru/ru/tag:MySQL) [Сервер виртуализации](https://itsch.ru/ru/tag:%D0%A1%D0%B5%D1%80%D0%B2%D0%B5%D1%80%20%D0%B2%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8) [OwnCloud](https://itsch.ru/ru/tag:OwnCloud) [Контроллер домена](https://itsch.ru/ru/tag:%D0%9A%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D0%BB%D0%B5%D1%80%20%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B0) [Нормативные документы](https://itsch.ru/ru/tag:%D0%9D%D0%BE%D1%80%D0%BC%D0%B0%D1%82%D0%B8%D0%B2%D0%BD%D1%8B%D0%B5%20%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D1%8B) [KDE](https://itsch.ru/ru/tag:KDE) [Дистанционные технологии](https://itsch.ru/ru/tag:%D0%94%D0%B8%D1%81%D1%82%D0%B0%D0%BD%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D0%B5%20%D1%82%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D0%B8) [Программирование](https://itsch.ru/ru/tag:%D0%9F%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5) [SSH](https://itsch.ru/ru/tag:SSH) [FreeBSD](https://itsch.ru/ru/tag:FreeBSD) [NAS](https://itsch.ru/ru/tag:NAS) [Интерактивная доска](https://itsch.ru/ru/tag:%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%B0%D0%BA%D1%82%D0%B8%D0%B2%D0%BD%D0%B0%D1%8F%20%D0%B4%D0%BE%D1%81%D0%BA%D0%B0) [LDAP](https://itsch.ru/ru/tag:LDAP) [Сайт школы](https://itsch.ru/ru/tag:%D0%A1%D0%B0%D0%B9%D1%82%20%D1%88%D0%BA%D0%BE%D0%BB%D1%8B) [Backup](https://itsch.ru/ru/tag:Backup) [ППЭ](https://itsch.ru/ru/tag:%D0%9F%D0%9F%D0%AD) [Help Desk](https://itsch.ru/ru/tag:Help%20Desk) [Veyon](https://itsch.ru/ru/tag:Veyon) [Сканирование](https://itsch.ru/ru/tag:%D0%A1%D0%BA%D0%B0%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5) [Moodle](https://itsch.ru/ru/tag:Moodle) [Р7-Офис](https://itsch.ru/ru/tag:%D0%A07-%D0%9E%D1%84%D0%B8%D1%81) [Chrome](https://itsch.ru/ru/tag:Chrome) [Мессенджер](https://itsch.ru/ru/tag:%D0%9C%D0%B5%D1%81%D1%81%D0%B5%D0%BD%D0%B4%D0%B6%D0%B5%D1%80) [Репозиторий](https://itsch.ru/ru/tag:%D0%A0%D0%B5%D0%BF%D0%BE%D0%B7%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%B9) [WordPress](https://itsch.ru/ru/tag:WordPress) [MeshCentral](https://itsch.ru/ru/tag:MeshCentral) [Nginx](https://itsch.ru/ru/tag:Nginx) [Оборудование](https://itsch.ru/ru/tag:%D0%9E%D0%B1%D0%BE%D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5) [Docker](https://itsch.ru/ru/tag:Docker) [VirtualBox](https://itsch.ru/ru/tag:VirtualBox) [Безопасность](https://itsch.ru/ru/tag:%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C) [Pidgin](https://itsch.ru/ru/tag:Pidgin) [Чат-бот](https://itsch.ru/ru/tag:%D0%A7%D0%B0%D1%82-%D0%B1%D0%BE%D1%82) [Samba AD](https://itsch.ru/ru/tag:Samba%20AD) [Браузер](https://itsch.ru/ru/tag:%D0%91%D1%80%D0%B0%D1%83%D0%B7%D0%B5%D1%80) [WebDAV](https://itsch.ru/ru/tag:WebDAV) [Техническая поддержка](https://itsch.ru/ru/tag:%D0%A2%D0%B5%D1%85%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BF%D0%BE%D0%B4%D0%B4%D0%B5%D1%80%D0%B6%D0%BA%D0%B0) [Мультимедиа](https://itsch.ru/ru/tag:%D0%9C%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D0%BC%D0%B5%D0%B4%D0%B8%D0%B0) [Python](https://itsch.ru/ru/tag:Python) [CloneZilla](https://itsch.ru/ru/tag:CloneZilla) [Веб-разработка](https://itsch.ru/ru/tag:%D0%92%D0%B5%D0%B1-%D1%80%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B0) [RustDesk](https://itsch.ru/ru/tag:RustDesk) [Vesta CP](https://itsch.ru/ru/tag:Vesta%20CP) [Hestia](https://itsch.ru/ru/tag:Hestia) [CentOS](https://itsch.ru/ru/tag:CentOS) [pfSense](https://itsch.ru/ru/tag:pfSense) [APT](https://itsch.ru/ru/tag:APT) [Euro-Office](https://itsch.ru/ru/tag:Euro-Office) [Антивирус](https://itsch.ru/ru/tag:%D0%90%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81) [КриптоПро](https://itsch.ru/ru/tag:%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%9F%D1%80%D0%BE) [Игры](https://itsch.ru/ru/tag:%D0%98%D0%B3%D1%80%D1%8B) [ОnlyOffice](https://itsch.ru/ru/tag:%D0%9EnlyOffice) [Отечественное программное обеспечение](https://itsch.ru/ru/tag:%D0%9E%D1%82%D0%B5%D1%87%D0%B5%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D0%BE%D0%B5%20%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%BD%D0%BE%D0%B5%20%D0%BE%D0%B1%D0%B5%D1%81%D0%BF%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D0%B5) [Linux Mint](https://itsch.ru/ru/tag:Linux%20Mint) [Collabora Online](https://itsch.ru/ru/tag:Collabora%20Online) [RDP](https://itsch.ru/ru/tag:RDP) [MAX](https://itsch.ru/ru/tag:MAX) [Сферум](https://itsch.ru/ru/tag:%D0%A1%D1%84%D0%B5%D1%80%D1%83%D0%BC) [Почта](https://itsch.ru/ru/tag:%D0%9F%D0%BE%D1%87%D1%82%D0%B0) Bootstrap 4 Theme for [Grav](http://getgrav.org) --- ## Navigation - Parent: [Блог](https://itsch.ru/ru/index.md) - Previous: [Добавляем жесткий диск в Proxmox](https://itsch.ru/ru/blog/dobavlyaem-zhestkij-disk-v-proxmox.md) - Next: [Организация работы школьного сервера на базе Proxmox](https://itsch.ru/ru/blog/organizaciya-raboty-shkolnogo-servera-na-baze-proxmox.md)