IT + Сеть

Здравствуйте!

Это предпоследняя часть. В заключительной части будут опубликованы результаты фильтрации.

Напомню о статье – это информация для людей, которые по каким-то причинам не организовали контентную фильтрацию в ОУ (или не довольны уже имеющейся).

Наша цель всегда проходить «проверку контентной фильтрации», так её называют соответствующие органы, то по определению мы и будем создавать «контентную фильтрацию».

К слову, эти проверки проходят спонтанно, даже во время каникул (хотя, возможно, забывает уведомить сама школьная администрация). Вот один из примеров как бывает «Решение № 2-85/2020 2-85/2020~М-70/2020 М-70/2020 от 20 мая 2020 г. по делу № 2-85/2020», хоть это и мягкое решение.

Самое главное - это правильные настройки, присутствие кривой фильтрации не спасет.

Представим, что все условия из предыдущих частей выполнены, теперь можно перейти к внутренним настройкам сетевых устройств.

Лучше делать эти операции в выходной день, дабы не шокировать бухгалтерию (администрацию) отсутствием Инета.

Заранее продумайте план, если не получиться ввести фильтрацию. Действующий маршрутизатор в сторонку и замените его на марку Zyxel Keenetic, если что-то не получиться, просто вернете его в работу.

Некоторые данные идут под грифом «Например», сюда могу входить: названия роутеров, параметры настроек роутеров и т.п - но это не касается четких настроек фильтрации. Если информацию из статьи вы можете переформатировать под свои параметры, то это замечательно, но не игнорируйте обязательные настройки.

Этап №1

Итак, собираем в одном месте: Административный роутер (Главный роутер), Ученический роутер (Роутер информатики и прочие устройства, требующие контроль), ПК для настройки.

Сокращения:

Zyxel – административный роутер (Главный роутер);

Tenda – ученический роутер (Роутер информатики);

КМ – коммутатор;

* - обязательный параметр;

Соединяем наши устройства по Ethernet для настройки конфигурации NOS (Сетевая ОС):

1. Подключаем ПК в LAN Tenda (сетевые настройки ПК IP 192.168.1.254 и шлюз 192.168.1.1 в зависимости от настроек роутера «по умолчанию») и редактируем параметры (потом другой роутер, если их больше одного). Так как я не могу предугадать какие у вас дополнительные роутеры, то не могу расписать для всех одну инструкцию, но могу написать какие параметры приблизительно должны быть:

. Подключаемся через браузер к конфигурации Tenda (192.168.1.1);

. Вводим логин и пароль (если роутер был сброшен, то смотрим наклейку или всё по стандарту «admin-admin» или «admin-без пароля»);

. Настройка WAN – DHCP или Статика: IP 192.168.0.2, шлюз/gateway 192.168.0.1, DNS 192.168.0.1;

. Настройка LAN – IP 192.168.1.1, маска подсети 255.255.255.0;

. Настройка LAN DHCP – начальный пул и размер пула по вкусу, шлюз и DNS как LAN IP;

. Настройка WLAN – включаем точку, если планируются ученики на беспроводном подключении в иных случаях не включаем /отключаем;

. Save/Apply and Reboot

2. Переключаем ПК в Lan Zyxel (сетевые настройки ПК IP 192.168.0.254 и шлюз 192.168.0.1 в зависимости от настроек роутера «по умолчанию»);

3. Соединяем WAN Tenda с LAN Zyxel или через КМ;

4. Подключаемся через браузер к Zyxel Keneetic Extra II (192.168.0.1):

. Вводим логин и пароль (если роутер был сброшен, то смотрим наклейку или всё по стандарту «admin-admin» или «admin-без пароля»);

5. Открываем вкладку «Статус»:

. Убеждаемся, что интернет активен, проверяем параметры подключения;

. Если нет, то идем в «Интернет» - «Проводной» вводим настройки, как на старом маршрутизаторе;

6. Открываем вкладку «Мои сети и Wi-Fi» - «Домашняя сеть»:

. Выставляем параметры IP-адрес 192.168.0.1, маска подсети 255.255.255.0;

. Включаем DHCP автоматически применяться параметры по умолчанию, вы можете увеличить/уменьшить количество хостов (пулов) и сетевой адрес с которого начнется раздача (аренда) для хостов;

7. Заходим в «Управление» - «Общие настройки»:

. Смотрим, чтобы было последнее обновление (обновляем);

. Редактируем время обновления по вкусу, если есть желание;

. *Жмем «Изменить набор компонентов» и ищем SkyDNS (или Яндекс.DNS, но тогда нет смысла смотреть инструкцию, скриншоты в статье боевые, а c Яндексом нужно ставить сеть с нуля и нет примеров в скриншотах), должна быть установлена отметка V;

8. *Идем в «Сетевые правила» - «Интернет-фильтр»:

. Выбираем из списка фильтров «SkyDNS»;

. Вводим данные аккаунта – у вас уже должен быть аккаунт Школа платный/демо тариф, если нету, то перейдите на «Этап №2» и выполните настройки;

. Профиль ко всем незарегистрированным устройствам по умолчанию «Без фильтрации» (если вы правильно сделали схему сети, то видно где она нужна);

9. *Следуем в «Мои сети» - «Список устройств»:

. Ищем в графе «Устройство» среди незарегистрированных адресов необходимые IP-адреса для блокировки (Tenda 192.168.0.2);

. Выбираем необходимые адреса, указываем название и жмем «Зарегистрировать»;

. Не путайте «профиль доступа» и «профиль фильтрации» это разные функции;

. Крутим к графе «Зарегистрированные устройства» проверяем присутствие необходимых адресов;

. Можно заранее регнуть устройства, которые нужно фильтровать или не фильтровать в зависимости от необходимости;

10. *Возвращаемся в «Сетевые правила» - «Интернет-фильтр»:

. Крутим до «Устройство» и выставляем профиль фильтрации;

. Для неученических устройств можно создать отдельный профиль, например с блокировкой ресурсов по контенту, но это зависит от правил самой школы.

11. Не включайте Wi-Fi на Zyxel, если в этом нет необходимости, зачем лишняя нагрузка на основной маршрутизатор;

*Этап №2

1. Заходим на сайт skydns;

2. Регистрируемся и вводим данные аккаунта;

3. Жмем вкладку «Настройки» - «Профили» и создаем название профилей, далее будем указывать правила для них (можно оставить 1 профиль);

4. Жмем вкладку «Фильтр» и выбираем «Установки для школ» (но это не соответствует всей классификации, будем добавлять):

. Ставим отметки V на всё кроме: «Интернет-библиотеки», «Сайты для детей», «Образование и учебные учреждения»;

. В «Дополнительные настройки» ставим V на всё, за исключением «Работать только по белому списку»;

. В «Использовать безопасный поиск» выбираем ссылку «белый список»;

5. В «Белый список» выбираем профиль «Основной», далее просто вводим адреса либо жмем кнопку «Редактировать список» и копипастим сайты из своих списков:

. Крутим страницу и редактируем «Черный список».

6. Для применения настроек на сайте, перезагрузка роутера не требуется, только те настройки которые были во внутренней конфигурации роутера.

7. Попробуйте освоить «Личный кабинет» возможно, найдете что-то интересное, например «Расписание» или «Страница блокировки»

8. Сохраняем весь прогресс и проверяем результат.

Лента скриншотов:

Напоследок могу добавить только то, что сама настройка занимает примерно 15 минут, если уже это делал это раньше (с настройкой 1 ученического роутера и 1 административного).

P.S.: Извиняюсь за возможные ляпы, глаза уже замылило.
P.S.2: Забавные дубликаты.

Телега: @JuniorITman

Хек. Сегодня я вернулся домой в 12 ночи, ну или в 00, кому как интересней. Потому, что мы с моим товарищем переделывали это:

И это:

И вот это:

В общем, список работ достаточно большой. Привести стойки в нормальное состояние "без соплей", переделать маршрутизацию и коммутацию так, что бы клиент мог воткнуть комп в телефон и каждое устройство оказывалось в нужной сети. Заменить основной маршрутизатор, подключить сеть Правительства Москвы и так далее. Все, конечно не успели, осталось второе здание. И конечно "техно-порно" вы тут не увидите. Но все же сравните. Стало:

Хвосты сзади будут еще подобраны в следующий заход.

Белые патчи это сеть WiFi, сейчас не доделана, нет виртуального контроллера, он должен быть сделать на неделе и в следующий раз заработает.

Шкафчик с провайдерами, тут "было" нет, но поверьте - небо и земля.

В общем как-то так. Пойду пива выпью. Дам - с наступающим.

Пару лет назад, меня посетило вдохновение, и я решил переделать эту песню.

В конторе работал юзер Андрей

А админ кодил в винде

И Андрей доставал в хелпдеск цискарей

А админ вёл настройку сетей

И Андрей закричал  "ЙА ПОКИНУ КАНАЛ,

ЕСЛИ ТЫ МНЕ ОТКРОЕШЬ СЕКРЕТ!"

И админ ответил

"Спокойно Андрей, никакого секрета здесь нет"

Видишь там, в темноте, Стоит серверный шкаф

В нём  десяток свитчей. Скомутируй его.

Кодить в винде, кодить в винде, кодить в винде со мной!

Но учитель на цисках мигают "рога"

мёртвый юзер лежит под шкафОм...

Объясни мне сейчас, пожалей дурака

А админство оставь на потом.

Онемел Админ, и хлопнул в сердцах

По старой клаве рукой

"Ты и верно дурак!" и Андрей в слезах

Побрёл поскорее домой.

Видишь там, в темноте, Стоит серверный шкаф

В нём десяток свитчей. Скомутируй его.

А когда надоест, возвращайся назад

Кодить в винде, кодить в винде, кодить в винде со мной!