IT + Школа

"Очередной бесполезный бред", - думала голова, закрывая электронку. Это не про спам, это про работу, связанную с ЕГЭ. Берем детей, сажаем их в класс, даем задания и даем время, через время даем им оценки, круто придумано, да? Теперь backend 😁

Примерно в середине зимы одному человеку в школе приходит сурьезное "письмо ЩасТТя" о обучающих курсах на сурьёзном московском сайте. Сводится все в обучении к "ткни кнопку на экране", практической пользы для уже проходивших АдЪ ЕГЭ не несёт, но обязательно. В это же время этот человек начинает побираться по школе.. ой, вернее пытается собрать растасканную с осени технику, которая должна работать на экзаменах. Растащившие возмущаются, им надо на чем-то работать, печатать и сканировать. Творится бедлам. И вот вся техника собрана - наступает период "апробаций", когда умные головы из Москвы проводят тренировки готовности всех школ. Ну как, они думают, что проводят, что на местах все участники процесса, все тренируются, пробуют.. Наивняк. Во всех школах присутствует только один человек, тот самый с "письмом счастья", который все техпроцессы выполняет в одиночку, лишь бы успеть вовремя отчитаться о прохождении апробации. Всем остальным - побоку на происходящее, они на экзамене будут тупить как диск поставить в "хампутер".

Кстати да, о хампутерах - их реально должно быть дофига. В каждый кабинет с детьми полагается один комп со спецпрограммой и принтер (на которых печатаются задания). Еще один комп и принтер должны лежать в запасе, в шикарном месте, называемом "Штаб" (официальное название). Там же находится комп (тоже со спецпрограммой) и сканер, на котором все работы должны сканироваться. И еще один комп и сканер, в запасе. Так же нужен "главный компьютер" (с еще одной спецпрограммой), да со стабильным подключением к интернету, на котором тыкаются кнопочки, что "у нас экзамен начался" или крепятся сосканированные и зашифрованные криптографией (через аппаратный ключ шифрования, которым подтверждается любой чих на любом компьютере) бланки ответов детей. И да, запасной компьютер главного компьютера. В чем же головная боль, спросит читатель? Головная боль в том, что все "спецпрограммы" рассчитаны на последние NetFramework, то есть на (очень) старых школьных компьютерах работать не будут, а тем более не будут работать на любимых нашим правительством линуксах. Только винда, на закупки которой средств нет никогда. Дело осложняется еще и тем, что если компом попользовались другие "коллеги", установили что-нибудь из софта, то спецпрограммы-станции могут (и будут!) работать некорректно. Только голая ось, драйвера и станция. Следом прилетают еще пара-тройка писем. Надо отучиться на региональных ресурсах, обязательно надо! Мы не расскажем вам ничего нового, но вы поднимаете посещаемость наших сайтов.

Но вот все злоключения пройдены. Компы собраны (выведены из школьного рабочего процесса) и разнесены по кабинетам, тонер для принтеров куплен и, под чихание, засыпан в картриджи (заправка в организациях? Деньги?! Ке-ке-ке), бумага найдена и все причастные к событию расставлены по местам. Начинается ЦИРК. Зажеванные листы бумаги, не той стороной вставленные диски, "а где здесь дырка под филиешку?" © и прочие акробатические мозго-трюки, которые должны быть отработаны еще зимой. Со скрипом проходит день, а "счастливый человек", сидя в маске и резиновых перчатках с 7 утра в школе - начинает готовиться к самому важному.

Если думается, что самым важным для ребенка будет "написать ЕГЭ", то вы ошибаетесь. Самым важным будет то, как бланки с ответами отсканирует уставший, замученный, задерганный всеми "счастливчик". Перекос изображения, волосок, пылинка на бумаге - программа проверки работ (которая работает где-то далеко) будет считать цифру или букву неправильными, минус баллы. Можно забить и пересканировать только если станция сканирования откровенно ругается на лист, все равно всем пофигу. А тут включается совесть и лист с ответами кладется на сканер пятый-седьмой-десятый раз. Сзади нервничают "ответственные люди", начальство не покидает "штаб", пока все отсканированные работы не будут отправлены в "центр" и оттуда не придет подтверждение, с их точки зрения - зачем-то тянется время, сканируется одно и то же и начинается моральный прессинг.
Когда же все работы отсканированны, зашифрованы и отправлены - все выдыхают и расходятся по домам. Одиноко горит в сумерках свет в "штабе" - это тот же "счастливый человек" готовится к следующему экзамену, потому что по регламенту на каждой станции печати надо забить коды, назначить новый экзамен, распечатать тестовые бланки, все бланки сосканировать на каждой станции сканирования (а если не принимает - перепечатывай!), загрузить их на станции авторизации, поставить галочку "контроль технической готовности завершен" и только после этого можно выдохнуть и идти домой. К следующему экзамену готовы.

Всех "счастливых людей", всех "технических специалистов проведения ЕГЭ в ППЭ" - с федеральной апробацией 13 мая. Держитесь, коллеги! И знайте, вы не одиноки в желании нарушить регламент по хардкору, нарушить так, чтобы вас больше никогда, ни при каких условиях не дергали на ЕГЭ.

Я окончил ВУЗ по специальности 22.04 (программирование) в 1995-м. В 1-м семестре нам читали язык программирования Паскаль. Если честно, мне тогда приходилось сильно напрягать мозги, чтоб освоить базу программирования. Со второго семестра я сам начал осваивать язык си. Было тоже очень непросто. Поскольку зык си уже более низкого уровня, что ли. Мне дали исходники на си эмулятора одного промышленного контроллера. Нужно было переделать на другой. Иногда над некоторыми абзацами я курил по неделе, чтоб врубиться. Со второго курса я начал осваивать ООП на примере объектно-ориентированного паскаля. Потратил семестр, чтоб въехать. И да, я был лучшим студентом курса, если что. Медаль, красный диплом и вот это все.

Так к чему я это - племянник пошел учиться на ту же специальность в тот же ВУЗ что и я. И ба-бамс, с 1-го семестра они начали изучать язык c++! Какого хера? Это сразу отбило его от желания учиться программированию. Типа это сложно я не потяну. Да и я бы не потянул, если бы нам жахнули с первого семестра c++.

И почему с++? Если Никлаус Вирт специально придумал язык Паскаль для обучения программирования. Даже премию какую-то получил за это. Стал изучать этот вопрос детальней. И ба-бамс, нашел разъяснение. Оказывается, Паскаль теперь должны изучать в школе. Считается, что дитятко уже в совершенстве знает Паскаль. А с какого хера? Какой преподаватель, умеющий в Паскаль и умеющий преподавать, будет работать учителем в обычной школе?

Дальше - больше. Знакомый поступил в аспирантуру по экономике. У них там есть программирование. И все занятия проходят, да, да, на C++. Какого хера? Подавляющая часть моих знакомых программистов, как старых, так и молодых, считают c++ крайне неудобным языком старого типа. Там только три типа строковых данных, без встроенных функций преобразований типа туда-сюда (из личных траханий). Не, для своих задач - разработка ОС, драйверов, системного ПО, вещь приятная. Но точно с него не стоит обучать студентов. И точно на нем не стоит учить экономистов. Кто в наше высшее образование протащил такую диверсию?

Здравствуйте!

Это предпоследняя часть. В заключительной части будут опубликованы результаты фильтрации.

Напомню о статье – это информация для людей, которые по каким-то причинам не организовали контентную фильтрацию в ОУ (или не довольны уже имеющейся).

Наша цель всегда проходить «проверку контентной фильтрации», так её называют соответствующие органы, то по определению мы и будем создавать «контентную фильтрацию».

К слову, эти проверки проходят спонтанно, даже во время каникул (хотя, возможно, забывает уведомить сама школьная администрация). Вот один из примеров как бывает «Решение № 2-85/2020 2-85/2020~М-70/2020 М-70/2020 от 20 мая 2020 г. по делу № 2-85/2020», хоть это и мягкое решение.

Самое главное - это правильные настройки, присутствие кривой фильтрации не спасет.

Представим, что все условия из предыдущих частей выполнены, теперь можно перейти к внутренним настройкам сетевых устройств.

Лучше делать эти операции в выходной день, дабы не шокировать бухгалтерию (администрацию) отсутствием Инета.

Заранее продумайте план, если не получиться ввести фильтрацию. Действующий маршрутизатор в сторонку и замените его на марку Zyxel Keenetic, если что-то не получиться, просто вернете его в работу.

Некоторые данные идут под грифом «Например», сюда могу входить: названия роутеров, параметры настроек роутеров и т.п - но это не касается четких настроек фильтрации. Если информацию из статьи вы можете переформатировать под свои параметры, то это замечательно, но не игнорируйте обязательные настройки.

Этап №1

Итак, собираем в одном месте: Административный роутер (Главный роутер), Ученический роутер (Роутер информатики и прочие устройства, требующие контроль), ПК для настройки.

Сокращения:

Zyxel – административный роутер (Главный роутер);

Tenda – ученический роутер (Роутер информатики);

КМ – коммутатор;

* - обязательный параметр;

Соединяем наши устройства по Ethernet для настройки конфигурации NOS (Сетевая ОС):

1. Подключаем ПК в LAN Tenda (сетевые настройки ПК IP 192.168.1.254 и шлюз 192.168.1.1 в зависимости от настроек роутера «по умолчанию») и редактируем параметры (потом другой роутер, если их больше одного). Так как я не могу предугадать какие у вас дополнительные роутеры, то не могу расписать для всех одну инструкцию, но могу написать какие параметры приблизительно должны быть:

. Подключаемся через браузер к конфигурации Tenda (192.168.1.1);

. Вводим логин и пароль (если роутер был сброшен, то смотрим наклейку или всё по стандарту «admin-admin» или «admin-без пароля»);

. Настройка WAN – DHCP или Статика: IP 192.168.0.2, шлюз/gateway 192.168.0.1, DNS 192.168.0.1;

. Настройка LAN – IP 192.168.1.1, маска подсети 255.255.255.0;

. Настройка LAN DHCP – начальный пул и размер пула по вкусу, шлюз и DNS как LAN IP;

. Настройка WLAN – включаем точку, если планируются ученики на беспроводном подключении в иных случаях не включаем /отключаем;

. Save/Apply and Reboot

2. Переключаем ПК в Lan Zyxel (сетевые настройки ПК IP 192.168.0.254 и шлюз 192.168.0.1 в зависимости от настроек роутера «по умолчанию»);

3. Соединяем WAN Tenda с LAN Zyxel или через КМ;

4. Подключаемся через браузер к Zyxel Keneetic Extra II (192.168.0.1):

. Вводим логин и пароль (если роутер был сброшен, то смотрим наклейку или всё по стандарту «admin-admin» или «admin-без пароля»);

5. Открываем вкладку «Статус»:

. Убеждаемся, что интернет активен, проверяем параметры подключения;

. Если нет, то идем в «Интернет» - «Проводной» вводим настройки, как на старом маршрутизаторе;

6. Открываем вкладку «Мои сети и Wi-Fi» - «Домашняя сеть»:

. Выставляем параметры IP-адрес 192.168.0.1, маска подсети 255.255.255.0;

. Включаем DHCP автоматически применяться параметры по умолчанию, вы можете увеличить/уменьшить количество хостов (пулов) и сетевой адрес с которого начнется раздача (аренда) для хостов;

7. Заходим в «Управление» - «Общие настройки»:

. Смотрим, чтобы было последнее обновление (обновляем);

. Редактируем время обновления по вкусу, если есть желание;

. *Жмем «Изменить набор компонентов» и ищем SkyDNS (или Яндекс.DNS, но тогда нет смысла смотреть инструкцию, скриншоты в статье боевые, а c Яндексом нужно ставить сеть с нуля и нет примеров в скриншотах), должна быть установлена отметка V;

8. *Идем в «Сетевые правила» - «Интернет-фильтр»:

. Выбираем из списка фильтров «SkyDNS»;

. Вводим данные аккаунта – у вас уже должен быть аккаунт Школа платный/демо тариф, если нету, то перейдите на «Этап №2» и выполните настройки;

. Профиль ко всем незарегистрированным устройствам по умолчанию «Без фильтрации» (если вы правильно сделали схему сети, то видно где она нужна);

9. *Следуем в «Мои сети» - «Список устройств»:

. Ищем в графе «Устройство» среди незарегистрированных адресов необходимые IP-адреса для блокировки (Tenda 192.168.0.2);

. Выбираем необходимые адреса, указываем название и жмем «Зарегистрировать»;

. Не путайте «профиль доступа» и «профиль фильтрации» это разные функции;

. Крутим к графе «Зарегистрированные устройства» проверяем присутствие необходимых адресов;

. Можно заранее регнуть устройства, которые нужно фильтровать или не фильтровать в зависимости от необходимости;

10. *Возвращаемся в «Сетевые правила» - «Интернет-фильтр»:

. Крутим до «Устройство» и выставляем профиль фильтрации;

. Для неученических устройств можно создать отдельный профиль, например с блокировкой ресурсов по контенту, но это зависит от правил самой школы.

11. Не включайте Wi-Fi на Zyxel, если в этом нет необходимости, зачем лишняя нагрузка на основной маршрутизатор;

*Этап №2

1. Заходим на сайт skydns;

2. Регистрируемся и вводим данные аккаунта;

3. Жмем вкладку «Настройки» - «Профили» и создаем название профилей, далее будем указывать правила для них (можно оставить 1 профиль);

4. Жмем вкладку «Фильтр» и выбираем «Установки для школ» (но это не соответствует всей классификации, будем добавлять):

. Ставим отметки V на всё кроме: «Интернет-библиотеки», «Сайты для детей», «Образование и учебные учреждения»;

. В «Дополнительные настройки» ставим V на всё, за исключением «Работать только по белому списку»;

. В «Использовать безопасный поиск» выбираем ссылку «белый список»;

5. В «Белый список» выбираем профиль «Основной», далее просто вводим адреса либо жмем кнопку «Редактировать список» и копипастим сайты из своих списков:

. Крутим страницу и редактируем «Черный список».

6. Для применения настроек на сайте, перезагрузка роутера не требуется, только те настройки которые были во внутренней конфигурации роутера.

7. Попробуйте освоить «Личный кабинет» возможно, найдете что-то интересное, например «Расписание» или «Страница блокировки»

8. Сохраняем весь прогресс и проверяем результат.

Лента скриншотов:

Напоследок могу добавить только то, что сама настройка занимает примерно 15 минут, если уже это делал это раньше (с настройкой 1 ученического роутера и 1 административного).

P.S.: Извиняюсь за возможные ляпы, глаза уже замылило.
P.S.2: Забавные дубликаты.

Телега: @JuniorITman

Здравствуйте!

В предыдущей части мы рассмотрели схему локальной сети с перечнем используемого оборудования для фильтрации контента. Далее будет уточнение по всем пунктам.

Для перехода к информации в этой части, Вам необходимо иметь при себе схему вашей ЛВС организации, чтобы понимать, как использовать контент-фильтр уже в рамках вашей структуры.

Советую такие схемы реализовывать с помощью соответствующих сервисов, хотя бы тех, которые позволяют вставлять изображения из базы по тематике компьютерных сетей, чтобы легче ориентироваться в схеме не тратя время на ручное рисование или скачивание ненужных изображений. Вид схемы должен быть понятен не только Вам, но и другим людям, возможно, это может понадобиться при реконструкции/модернизации ЛВС.

Все названия производителей и разработчиков я буду упоминать, только в целях достижения цели и никак больше.

Повторюсь на счет моего материала – я информирую только о том, что сам тестировал и предоставляю примеры.

В остальном, могу посоветовать Вам - «do your own research!»

Для организации фильтрации понадобиться:

1. Роутер марки Zyxel Keenetic (*модель Lite III или Extra II) – данный роутеры имею вшитую поддержку интернет фильтрации за счет подключения учетных записей сторонних сервисов прямо в прошивку роутера. Иными словами, в данных роутерах можно подключить фильтрацию через Yandex.DNS или SkyDNS

2. Роутер марки TP-LINK (*модель TL-WR841N) – вместо этого роутера можно взять любой другой, главное чтобы он также легко настраивался и не был перегружен лишними функциями.

3. Неуправляемые коммутаторы (*TP-Link TL-SG105 и TP-LINK TL-SF1024D) – вместо этих свитчей можно взять другие, но я бы советовал именно в металлическом корпусе из-за прочности, теплоотдачи и их проще прикрутить в необходимое место, например в коммутационный шкаф.

* Протестированные устройства годами

Схема, приведенная ниже создана на базе предыдущей, но только вместо назначения устройств мы будем указывать их сетевые адреса и тип сети.

Расшифровка схемы (без ухода в терминологию):

LAN – Локальная сеть;

WAN – Глобальная сеть;

WLAN – Беспроводная сеть;

Switch – Коммутатор;

192.168.0.0 – Первая сеть;

192.168.0.1 – Первый шлюз на главном роутере;

192.168.1.0 – Вторая сеть;

192.168.1.1 – Второй шлюз на роутере учебного класса;

255.255.255.0 (префикс /24) – Маска подсети для всех маршрутизаторов и внутренних локальных узлов/хостов;

192.168.1.5 – 192.168.1.14 - 10 ученических устройств (узлов, интерфейсов) на витой паре 8P8C;

192.168.1.x – прочие адреса для беспроводных подключений;

Уточнение по ЛВС:

Все параметры сети указанные выше устанавливаются «по умолчанию» и если в вашей организации есть доступ в Глобальную сеть и осуществлена возможность передачи данных внутри вашей сети, значит у Вас уже всё настроено.

Административный роутер с сетевым адресом шлюза «192.168.0.1» принимает на глобальный интерфейс IP-адрес «10.1.1.1» от провайдера и осуществляет транспортировку информационных пакетов по сети «192.168.0.0» благодаря чему в данной сети хостам доступен выход в глобальную сеть. В данную сеть входят хосты с адресами «192.168.0.1 – 192.168.0.254» (192.168.0.0 и 192.168.0.255 занимать нельзя)

Ученический роутер с сетевым адресом шлюза «192.168.1.1» принимает на глобальный интерфейс IP-адрес «192.168.0.254» от главного роутера и осуществляет транспортировку информационных пакетов во второй сети «192.168.1.0» благодаря чему в данной сети хостам доступен выход в глобальную сеть. В данную сеть входят хосты с адресами «192.168.1.1 – 192.168.1.254» (192.168.1.0 и 192.168.1.255 занимать нельзя)

Доступ в WWW со всех маршрутизаторов (и их клиентам) доступен посредством NAT, данная технология активна «по умолчанию».

Маска подсети 255.255.255.0 (/24) устанавливается «по умолчанию» во всех стандартных роутерах, что дает нам в каждой сети (№1 и №2) по 254 возможных подключений на каждую сеть. Если в вашей сети необходимо больше интерфейсов (узлов, хостов), то следует увеличить возможное количество сетевых подключений, но тогда нужно изменить маску подсети централизовано (например, на 255.255.254.0 (/23) и так далее), сами же IP-адреса роутеров и узлов могут быть такими же.

В данной схеме мы не рассматриваем настойку связи между сегментами сети №1 «192.168.0.0» и № 2 «192.168.1.0», так как сеть №1 административная, а сеть №2 учебная.

Краткая инструкция для тех, кто уже всё знает и умеет и сам себе режиссер:

1. Инсталлируем провод провайдера в WAN роутера с поддержкой SkyDNS;

2. Регистрируем в настройках роутера необходимые адреса в таблице устройств активных подключений, которые будем блокировать, например IP-адрес роутера №2;

3. Во вкладке SkyDNS вводим данные аккаунта и применяем фильтр «Основной» хостам из списка зарегистрированных адресов;

* Лицензия SkyDNS платная, но дешевая. Можно зарегистрировать на «левые» данные и пользоваться полмесяца, просто меняя данные аккаунта в соответствующей вкладке.

4. Далее на самом сайте SkyDNS заходим в личный кабинет во вкладку «Фильтр»;

5. Жмем слева «Установки для школ»;

6. Если на детских устройствах есть доступ в Ютуб, то ставим галку "Использовать безопасный режим для YouTube";

6. Обязательно ставим «Блокировать неизвестные сайты»;

7. Остальные галки в строке «Прочие сайты» на свой вкус, но обязательно вырубаем еще «Поисковые системы» и всякий мусор типа «Доски объявлений»;

8. Если у Вас подготовлен список разрешенных сайтов, то максимальная безопасность от фильтрации будет, если вы выберете пункт «Работать только по белому списку», далее переходим в белый список и вписываем все адреса разом, через функцию копировать-вставить в «Редактировать список»;

9. Перезагружаем роутер в горячую или холодную, но только после всех настроек, когда у вас все необходимые IP-адреса выбраны в роутере под фильтр «Основной», а аккаунт SkyDNS активен;

10. Всё, теперь роутер №2 информатики будет под фильтром, а список доступных адресов редактируется через сайт;

11. В роутере во вкладке SkyDNS оставляем опцию для всех неизвестных адресов фильтр «Без фильтрации», тогда новые устройства и даже старые незарегистрированные «по умолчанию» не будут фильтроваться;

12. Данный способ фильтрации был проверен на практике: мною, прокуратурой и тем более учениками;

13. К сожалению, очевидным минусом данного метода является понижение скорости соединения с глобальной сетью из-за фильтрации через DNS, но только для узлов с фильтром.

Внимание!

Описание порядка подключения и внутренних настроек роутеров будет в следующей части, так как там очень много скриншотов вперемешку с текстом. Следующая часть рассчитана на того, кто не понял по «Краткая инструкция».

Телега: @JuniorITman