Прочее - обход школьной контент-фильтрации и раздача правильного доступа в инет

[malysh!]

Доброе утро, страна. Проверка связи, раз, раз, раз, два...... Сигнал есть..

Я уточнил ситуацию.

Вы можете подключить сразу два тарифа, фильтрованный и обычный, а там уже сами раздадите..

[Rezor666]

anderson-7,

да это все и так понятно,

правда в случае моей деревни, интернета подключить не получится, поскольку провайдер один и новое соединение означает проведение ещё одной телефонной пары до этого провайдера,

этого никто делать не будет, но и не надо

я же говорю, через vpn с платным анонимайзером нефильтрованный трафик вполне идет и раздаётся в сеть, и есть основания полагать, что и будет вполне

вот как раз об этом
Цитата anderson-7:



фильтрованный и обычный, а там уже сами раздадите

Прочее - обход школьной контент-фильтрации и раздача правильного доступа в инет

и речь,

причем раздать на основе принадлежности пользователя к определенной группе в домене

[Lonely_Mouse]

Мне гуглить нечего, я не собираюсь вникать в тонкости построения сетей. Моих знаний достаточно чтобы понять, что блочить могут только по портам, иначе давно бы прикрыли лавочку, уж поверьте, у нас админы далеко не дураки. Если будет жалоба, придут к прову, тот покажет, что у него трафик фильтруется, претензии будут к учебному заведению, тс делает фильтрацию на свой страх и риск. Если хотите поругаться, поспорить - в личку.

[anderson-7]

Цитата malysh!:



задача:

обойти dns-контент-фильтрацию для группы пользователей "учителя",

Прочее - обход школьной контент-фильтрации и раздача правильного доступа в инет

Не желаете попробовать расширение для Google Chrome

friGate - разблокировка сайтов

Описание

читать дальше »

Цитата:



Открывает сайты, заблокировнные злым "админом" вашей компании, сети или провайдера. Недоступен Сайт? через прокси friGate откроет!



Без потери скорости, просто и надежно!



Бесперебойный доступ к вашим любимым сайтам!



Ставь уже сейчас и даже не заметишь случайной или ошибочной блокировки твоих привычных веб-сайтов!



Расширение проверяет доступен ли сайт из списка и если сайт не доступен то в браузере включается прокси и доступ к сайту осуществляется через прокси. Наши прокси не перегружены и созданы специально для нас, поэтому скорость доступа к сайтам через наши прокси практически не изменятся. При этом любой сайт из нашего списка всегда доступен, даже если провайдер случайно заблокировал его.



Внимание! Теперь доступны собственные списки сайтов. Добавляйте, редактируйте. Несколько алгоритмов проверки доступности или же постоянное подключение через наши бесплатные прокси каждого сайта отдельно.



Кстати, вы можете использовать свои прокси, указав их в настройках расширения.



Сайт можно добавить в глобальный список на

http://fri-gate.org/

PS На пятой картинке флеш анимации tutorial video

[anderson-7]

yurfed,
Цитата yurfed:



расширение для Google Chrome

Прочее - обход школьной контент-фильтрации и раздача правильного доступа в инет

я поставлю от администратора, поверх "установки Google Chrome для всех пользователей",

соответственно оно будет доступно всем пользователям - а это то, чего не нужно делать

второй минус - в необходимости добавлении каждого нужного сайта на каждой машине, вручную

это - не вариант

можно, конечно, попробовать "хромовые групповые политики" (есть и такие), но не факт, что они работают для расширений хрома



пока же нашел решение в следующем

сисадмины школ ! вот вам откровение.

однако, решение имеет огромный и неизгладимый минус (в разрешении имен внутри домена)



итак, если от провайдера Вам приходит dns-фильтрованный интернет,

если у Вас настроена доменная сеть, с группами пользователей "ученики" и "учителя",

если Вы располагаете компьютером-шлюзом в своей сети, известным коммерческим решением, или ещё какой-нибудь хренью, которая способна поднимать vpn, пускать трафик пользователей по разным маршрутам (через этот vpn, и через штатный доступ в интернет), и при этом определять пользователей и принадлежность их к группам в Вашем домене,

то

прописываем на клиентах dns какого-нибудь гугла (8.8.8.8) или ещё чего такого же (сделать Вы это можете вручную, политиками, dhcp, или ещё какими-либо известными способами)

пускаем трафик группы "ученики" по штатному маршруту,

пускаем трафик группы "учителя" через vpn

всё

смысл конструкции получается в следующем

"ученик"

- входит на клиентскую машину в качестве пользователя домена,

- авторизуется на шлюзе в качестве соответствующего ему пользователя (если шлюз не совмещён с Вашим контроллером домена),

- трафик этого "ученика" идет по штатному каналу,

- соответственно, dns-имена сайтов пытаются разрешиться через dns-сервера гугла (или что Вы выбрали), через штатный канал, а поэтому

- эти dns-запросы перехватываются оборудованием провайдера

- как следствие, запрос к ненужным сайтам переадресовывается на страницу блокировки (dns-запрос разрешился в адрес хоста страницы блокировки)

"учитель", соответственно

- входит на клиентскую машину в качестве пользователя домена,

- авторизуется на шлюзе в качестве соответствующего ему пользователя,

- трафик этого "учителя" идет по шифрованному vpn-каналу, который оборудование провайдера "не в силах" прослушать

- соответственно, dns-имена сайтов пытаются разрешиться через dns-сервера гугла (или что Вы выбрали), по gre-туннелю, а поэтому вполне себе разрешаются

- как следствие, запрос ко всем сайтам вполне себе проходит так же, как если бы у Вас был доступ в интернет как у всех белых людей



но, решение, повторюсь, не очень,

поскольку в настойках сети на клиентах, всё-таки, в качестве предпочитаемого dns-сервера должен стоять контроллер домена,

или Ваш, нормальный, корпоративный dns-сервер (я почему-то себе это именно так представляю)



в Административных шаблонах в GPO нашел "Computer Configuration->Administrative Templates->Network->DNS Client", там есть параметр "DNS Server" - то что нужно!

но есть комментарий : "Supported on Windows XP Professional only"

попытаюсь отработать ещё это решение

однако, пока неясно - как заставить делать тоже самое Windows 7

вот как-то так вот всё

[Lonely_Mouse]

флудить прекращаем. у тс еще вопросы есть?

[yurfed]

Цитата Rezor666:



почему бы просто не сделать каскадную проксю?

Прочее - обход школьной контент-фильтрации и раздача правильного доступа в инет

Идея хорошая. Но почему именно каскадную?

Один прокси все решит.

[malysh!]

anderson-7, Как решит?

На шлюзе забит днс провайдера.

Или Вы предлагаете в открытом виде отсылать адреса запрещенных сайтов провайдеру? (это если сразу указать домашний прокси)

По этому гораздо надежнее сделать ssh тунель и соединить прокси сервера.

Можно и vpn конечно использовать, но его спалят по GRE трафику или UDP (если L2TP), можно правда еще использовать OpenVPN.

В общем любой вариант будет явно лучше чем действующие извращения ТС.

[Rezor666]

Цитата Rezor666:



Столько слов и откровений что я еще больше убеждаюсь что учителя вообще не разбираются в своем предмете.

Прочее - обход школьной контент-фильтрации и раздача правильного доступа в инет

С каких пор в информатику стали входить детали построения конкретных сетей?

[anderson-7]

Цитата Iska:



С каких пор в информатику стали входить детали построения конкретных сетей?

Прочее - обход школьной контент-фильтрации и раздача правильного доступа в инет

А с каких пор учителя в школе имеют доступ к сетевому оборудованию?

Не думаю что в обязанности учителя входит построения сети и обход блокировок.

И как мне кажется учитель это знать обязан, хоть это и не школьный курс.