Alt linux настройка фильтра

Firewall

Эта страница была перемещена с freesource.info. Эта страница наверняка требует чистки и улучшения — смело правьте разметку и ссылки. Просьба по окончанию убрать этот шаблон со страницы.

Эта статья протухла. Её нужно существенно доработать или удалить

Firewall [ править ]

Роутер [ править ]

При настройке роутера в режиме моста (когда он будет принимать пакеты, предназначенные другому узлу), нужно включить proxy_arp:

(для всех необходимых интерфейсов)

Это необходимо, если маршрут для сети не задан явно, ведь по IP-адресу MAC-адреса хостов из другого сегмента сети определить невозможно. При включении proxy_arp роутер будет транслировать протокол ARP, отвечая на все запросы ARP who-has на интерфейсе eth1 для хостов в подключенной за ним к eth0 сети и будет форвардить трафик для них, то есть для узла это будет выглядеть как будто в непосредственно подключенному к нему сегменте находятся хосты из обеих сетей (сегментов), поэтому явное прописывание маршрута не потребуется.

Источник

Альт Линукс. Настройка сервера терминалов и контентной фильтрации
статья (информатика и икт) по теме

Личный опыт по настройке и управлению сервером терминалов, вариантов создания контентной фильтрации.

Скачать:

Вложение	Размер
nastroyka_servera_terminalov_i_kontentnoy_filtracii.doc	29 КБ

Предварительный просмотр:

Альт Линукс: Устанавливаем и настраиваем сервер терминалов.

Капишников Евгений Александрович,

«МОУ Турочакская СОШ»,

Турочакский район, Республика Алтай

Во-первых, для чего это надо. Не секрет, что в школах, особенно сельских, компьютеры, на которых учатся школьники, были установлены лет 8-10 назад. В то время компьютеры с оперативной памятью 128 и 256 Мбайт считались очень хорошими. Вот именно таких два компьютерных класса имеется в нашей школе. Перепробовав различные линуксовые дистрибутивы, я увидел, что слабенькие компьютеры очень тяжело работают с Линуксом (очень долго загружается сама операционная система, а также программы. Помучившись пару месяцев, по совету службы поддержки решил попробовать поставить сервер терминалов и сейчас понимаю, что принял верное решение. В настоящее время мной настроено еще два таких сервера для школ нашего района.

Хочу поделиться с учителями информатики, которые перешли на Линукс и тоже имеют слабые компьютеры.

Устанавливаем сервер терминалов.

1. Для организации сервера терминалов нам потребуется хороший компьютер с 2-4 ГБ оперативной памяти (примерно 1 ГБ на каждые 5-6 клиентских компьютеров) процессор (лучше многоядерный — это из личного опыта), две сетевые карты (одна для связи с тонкими клиентами, вторая для подключения в школьную сеть или к спутниковому модему).

Перед началом установки надо подключить сетевой кабель только к карте, которая идет к тонким клиентам, а второй кабель лучше подключать уже после установки.

2. Подбираем дистрибутив: если у вас компьютеры CLR, то лучше воспользоваться Дистрибутивом, который распространялся по школам 4.0, можно и Альт Линукс 5.0.1 (они поддерживают встроенную видео карту этих компьютеров), если таких компьютеров нет, то выбираем Альт Линукс Терминал 5.0.2 (а вот этот дистрибутив не поддерживает CLR),

скачать дистрибутив можно здесь: http://www.altlinux.org

3. Установка Альт Линукс терминала практически ничем не отличается от установки, во время установки не меняйте IP адрес сервера (192.168.0.1) .

После установки необходимо выполнить следующее:

А) надо закомментировать строки в файле /etc/dhccp/dhcp.conf

Для этого в консоли, набираем su- и, нажав enter, вводим пароль от root,

далее набираем mc. (это файловый менеджер типа VC в widows),

находим нужный файл, нажимаем F4, комментируем следующие строки:

# ignore client-updates и #option domain-name «example.com» ,

сохраняем файл, нажимаем клавишу F2.

Б) Создаем пользователей нашего сервера, для этого можно пойти двумя путями: либо используюя web- интерфейс (https://localhost:8080) или пункт в К-меню → настройка-> центр управления системой-> Пользователи → Локальные учетные записи.

Итак, пользователи нашего сервера созданы.

Следующая проблема, которую пришлось решить — это, как нашим тонким клиентам подключаться к серверу, скорее всего сетевые карты, установленные на ваших компьютерах, не поддерживают загрузку по сети (наличие такой строки в BIOS ни о чем не говорит). Здесь разработчики дистрибутива предусмотрительно положили образ загрузчика в каталог /opt/ltsp-boot.iso, записываем образ загрузчика на CD диски и раскладываем их в CD приводы клиентских компьютеров и установим в BIOS клиентских компьютеров первым загружаться с CD-ROM (что я и сделал). Можно, конечно, организовать и загрузку с жёсткого диска компьютера — клиента об этом можно прочитать, например, здесь: http://freesource.info/wiki/Dokumentacija/LTSP5/LocalBoot?v=z0u&

Еще одна проблема, которая может возникнуть, наш сервер зависает при выключении, ее я решил так: для устранения этого надо отредактировать файл /etc/lilo.conf. Заменить строку на следующую VGA=normal и в терминале от root выполнить команду lilo. Если это не помогло, в файле lilo.conf можно вписать vga=»ask» , тогда при загрузке появится меню с выбором режима, можно экспериментально выбрать режим, при котором зависание исчезнет.

Настраиваем систему контентной фильтации

Итак, сервер настроен, но ученикам нужен Интернет.

Нам надо раздать Интернет по компьютерам учеников, для этого нам нужен прокси-сервер. В Альт Линукс есть такие программы, например 3Proxy (ее можно установить из репозитория) и кэширующий прокси-сервер squid. Вот его-то мы и попробуем настроить. Для этого просто установим пакет Alterator-squid, дальше зайдем по адресу http://localhost:8080 и настроим наш прокси-сервер и не забудем его после этого запустить (можно конечно найти в интернете инструкции по настойке путем правки конфигурационного файла) будем считать, что прокси — сервер настроен. Теперь надо решить еще одну достаточно серьезную проблему: для безопасной работы учеников в Интернете необходимо установить программу контентной фильтрации.

Во всех школах на территории Российской Федерации обязательным требованием является установка Контент-Фильтра для фильтрации сайтов «несовместимых с задачами образования». Для этих целей, конечно, можно использовать систему NetPolice. Однако, мне эта программа не очень понравилась, т. к., во-первых, не работают белый и чёрный списки, во-вторых, достаточно сложно настраивается.

Случайно на сайте http://www.linformatika.ru (между прочим очень хороший сайт для линуксоидов) нашел материал по настройке контент-фильтра Fansguardian.

Великолепная программа для фильтрации контента, DansGuardian, практически не требует настройки. Контент фильтруется настолько многофакторно, что ничто «плохое» не прорывается, во как. После установки этой программы можно смело приглашать любую прокуратуру, и предлагать ей пройтись по всем известным и малоизвестным нехорошим и просто ругательным сайтам. При чем фильтруются не только слова или «плохие» сайты из черного списка, но и картинки, имеющие цифровую маркировку «для взрослых» или подобную, и много еще чего.

Установка и запуск на сервере терминалов:

Скачиваем командой из консоли

или командой links http://www.linformatika.ru/files/dans/dansguardian-2.10.1.1-alt0.M40.1.i586.rpm

Предполагая, что файлик скачался в ваш домашний каталог, установка производится командой apt-get install

Настройка сводится к правке одного файла, /etc/dansguardian/dansguardian.conf. В нем надо изменить одно значение: filterport=8081

Используя веб-интерфейс управления Школьным Сервером, перейдите на страницу настроек брандмауэра, и внесите порт 8081 в поле Дополнительные порты TCP. После этого не забудьте щелкнуть на кнопке Применить.

Из консоли сервера командой dansguardian. Программа должна написать что-то типа — «все классно, фильтрую базар», на английском, конечно.

ВАЖНО: программа работает только в паре с запущенным squid.

Теперь можно настроить браузеры клиентов на адрес сервера и порт 8081. Ради интереса можете по открывать разные «плохие» сайты, даже самые, казалось бы, непредсказуемые. И можете идти в прокуратуру.

Для того чтобы программа работала в качестве сервиса и автоматически перезапускалась, при перезагрузке нужно выполнить команды:

service dansguardian start, а затем

chkconfig dansguardian on

Ну вот, можно считать, что сервер терминалов с дополнительно настроенными нами возможностями готов к работе.

интернет сайты spohelp.ru, http://www.linformatika.ru

По теме: методические разработки, презентации и конспекты

Данная статья рассказывает об опыте перевода кабинета информатики на ОС Альт Линукс Школьный и свободное программное обеспечение. Будет полезна тем учителям информатики, которые пока не решились.

В статье говорится о возможности использования школьного сервера для контентной фильтрации информации из Интернет.

Уважаемые коллеги учителя информатики. Хочу поделиться с вами своим опытом настройки контентной фильтрации для ОС Mandriva 2010 free и Edumandriva. Почему именно эта тема? потому, что во многих школах.

В статье расказано как настроить сервер термилалов и добаввить в него ряд таких возможностей как кэшируюший прокси-сервер, система контентной фильтрации.

В статье хочу рассказать о антивирусных программах, и в частности о программе Dr.Web для Линукс.

В большинстве школ установкой контентной фильтрации чаще всего занимается учитель информатики. Вам в помощь предлагаю пакет документов по фильтрации.

В статье рассказано о практическом внедрении системы контентной фильтрации в школе.

Источник

Настройка принтера

Существует два способа настройки принтера на машине с Альтом:

• утилита ‘Настройка принтера’ (URL) — system-config-printer
• веб-интерфейс CUPS (Common UNIX Printing System) — cups

Содержание

Настройка через system-config-printer [ править ]

Установка и запуск [ править ]

Запуск утилиты либо через меню Menu -> Администрирование -> Настройки принтера , либо в консоли команда system-config-printer .

Если в меню данного ярлыка не нашли и команда в консоли не найдена, то необходимо доустановить данный пакет:

Настройка локального принтера [ править ]

1. Запустите утилиту и нажмите кнопку «Добавить», потребуется ввести имя текущего пользователя и пароль.
2. Далее в открывшемся окне в списке устройств слева выберите подключенный по USB принтер.
3. Нажмите кнопку «Далее» — утилита начнет поиск подходящего драйвера. Если таковой найдется Вам остается только нажать кнопку «Готово». Если же нет — будет предложен список всех имеющихся драйверов, и Вам необходимо выбрать нужный. Также утилита может предложить рекомендуемый (ею) драйвер — можно попробовать с ним, однако не факт, что печать будет исправна.
4. Если же возникнут проблемы, то Вам необходимо установить требуемый драйвер, а уже затем повторить все действия по добавлению принтера заново.

Настройка сетевого принтера [ править ]

• См. п.1 настройки локального принтера.
• Далее в списке устройств слева разверните закладку «Сетевой принтер».
• Через несколько секунд отобразятся все найденные сетевые принтеры, выбирайте нужный и нажимайте кнопку «Далее».
• Если же в данном списке необходимого принтера нет — выберите пункт «Поиск сетевого принтера» и введите в поле «Сервер» справа IP-адрес устройства. Затем — кнопка «Найти»
• Далее с п.3 настройки локального принтера.

Чаще всего помогает его смена (через свойства принтера) на один из следующих:

Настройка принтера, расшаренного через CUPS [ править ]

На машине с Линуксом возможно открыть доступ к печати по сети на локальный принтер. Для этого необходимо в данной утилите открыть пункт меню «Сервер» -> «Параметры» . И установить флажок «Показывать общие принтеры, подключенные к этой системе». Или — на http://localhost:631/admin — «Разрешить совместный доступ к принтерам, подключенным к этой системе». После этого необходимый принтер будет иметь следующий URI: http://

• См. п.1 настройки локального принтера.
• В строку адреса введите URI устройства (закладка «Введите адрес») в формате указанном выше.
• Далее с п.3 настройки локального принтера.

Настройка принтера, работающего через принт-сервер [ править ]

• См. п.1 настройки локального принтера.
• Далее в списке устройств слева разверните закладку «Сетевой принтер».
• Внизу открывшегося списка выберите «Хост или принтер LPD/LPR».
• Введите адрес принт-сервер в поле «Сервер» и имя принтера в поле «Очередь».
• Далее с п.3 настройки локального принтера.

Настройка через веб-интерфейс CUPS [ править ]

Запуск утилиты либо через меню Menu -> Системные -> Настройка печати , либо в браузере http://localhost:631.

Если в меню данного ярлыка не нашли и страница в браузере не открывается, то необходимо доустановить пакет cups .

Чтобы добавить принтер, необходимо перейти на вкладку «Администрирование» и нажать кнопку «Добавить принтер». В открывшемся списке в разделе «Установленные принтеры» представлен список всех доступных для подключения локальных и «программных» устройств печати; ниже раздел «Найденные сетевые принтеры» — для автоматической настройки имеющихся в сети устройств и раздел «Другие сетевые принтеры», в котором необходимо вручную выбрать тип искомого принтера (подробнее смотрите выше).

Настройка WiFi-принтера [ править ]

Ничем не отличается от настройки сетевого принтера, за исключением того, что принтер не знает, к какому WiFi подключаться, а заставить его это сделать без специального приложения под Android или Windows сложно.

Однако многие принтеры поддерживают WiFi Direct. Для принтера это значит, что он сам раздаст тебе какой-то вайфай (только к себе), после чего надо к нему подключиться и настроить настоящий вайфай.

• SSID сети, которую раздаёт принтер по WiFi Direct
• Ключ (пароль) этой сети
• (возможно) IP-адрес, который принтер получит после настройки

Настройка WiFi-печати на принтере Samsung Xpress 2020w через WiFi Direct [ править ]

• Нажать на кнопку WPS 10 сек (не больше и не меньше).
• **Не** включать WPS.
• Приедет распечатка настроек. Если приехало что-то иное, значит, держали кнопку дольше или меньше.
• В сетевых настройках в разделе Wi-Fi Direct:
  • IP Address: адрес принтера (у меня 192.168.3.1)
  • SSID: это принтер сам раздаёт сеть, у меня DIRECT-GDM2020 Series
  • Network key: пароль от принтерного вайфая
• Подключаетмся к этому вайфаю, используя этот пароль
• Заходим http://192.168.3.1, жмём, внезапно, «Войти в систему» (это место. над которым я думал дольше всего, реально)
• ИД (здравствуй, Фрейд!): admin
• Пароль: sec00000 (сек от слова «секретно», ооок)
• Всё, мы в Хопр^Wинтерфейсе управления принтером, где можно
• — поменять логин/пароль на более (или менее) секретный
• — если вдруг DHCP не включён, включить его (у меня был включён)
• — включить WiFi в разделе Wifi (принтер будет цепляться за вашу точку)
• Комп надо не забыть подключить обратно к тому же WiFi )

Теперь можно снова распечатать странички с настройками (10 секунд кнопки WPS), там будет полученный по DHCP адрес принтера

В принципе, принтер себя по avahi анонсирует, CUPS его увидит

Но можно и avahi-browse -ltr _ipp._tcp, там будет адрес

Установка драйверов (популярные марки устройств) [ править ]

Hewlett Packard [ править ]

Установите следующие пакеты:

Запустите hp-plugin с ключом i:

Следуйте инструкциям. Будьте готовы ввести пароль суперпользователя.

hp-plugin скачивает актуальный плагин с сервера HP и устанавливает его в систему (см. также Hplip).

Xerox [ править ]

• Скачиваем с официального сайта драйвера для необходимого устройства — http://www.support.xerox.com/
• Распаковываем архив с драйверами tar xzf *.tar.gz
• Переходим в полученную папку cd media/XEROX_MFP/Linux
• От рута запустите установку:

Brother [ править ]

Самым простым и действенным способом установки драйверов и настройки принтера (а также и сканера, если это МФУ) — является официальная утилита «Driver Install Tool», которую можно скачать по ссылке — https://download.brother.com/welcome/dlf006893/linux-brprinter-installer-2.2.2-2.gz

Скачайте данный архив, распакуйте его командой gunzip linux-brprinter-installer-2.2.2-2.gz и запустите скрипт от рута, через пробел укажите модель принтера:

Далее следуйте инструкциям на экране, на предпоследнем этапе необходимо будет указать, есть ли у Вас URI устройства, и если укажите, что есть, предложит выбрать из найденных или ввести вручную. На последнем этапе (если это МФУ) — будет настроена возможность сканирования.

Источник