Cerc metodic Colegiul Asachi - 2012

Metode de filtrare a adreselor de internet

pe statii
- din sistemul de operare
- aplicatii specializate
prin router
- echipament router configurabile
- statie PC router printr-un sistem de operare – cel mai adesea linux
printr-o aplicatie online care ofera DNS

Exista posibilitatea de blocare a site-urilor web chiar din interiorul browserelor dar cum sunt cel putin 3
browsere diferite nu are sens sa ne referim la o metoda de blocare care sa fie specifica fiecarui browser. Cea
mai buna metoda este aceea prin care o adresa de site poate fi introdusa intr-un singur loc iar efectul sa apara
la toate calculatoarele dintr-un laborator.

Sistemul de operare nu ofera optiuni detaliate parental control, exista totusi un fisier in folderul de instalare
Windows denumit hosts (c:\Windows\System32\drivers\etc\) care contine redirectari pentru anumite site-uri.
De exemplu pentru redirecta accesul de pe un site pe un altul se poate specifica in acest fisier pe doua
coloane adresa unde se redirectioneaza si respectiv adresa siteului de redirectionat:
Ex:
127.0.0.1 localhost
127.0.0.1 www.webpage.com

localhost in general se refera la adresa locala a fiecarei statii, 127.0.0.1, adresa rezervata si care este accesata
de catre browser daca acesta detecteaza un server local, de exemplu Apache.
In acest mod se trimite browswer-ul pe adresa locala in loc sa acceseze adresa de pe internet.
Un alt exemplu de redirectare: dorim sa redirectam accesul de pe yahoo.com pe google.com
74.125.232.240 www.yahoo.com
Adresa 74.125.232.240 este adresa pentru www.google.com iar browser-ele vor fi redirectate pe google de
fiecare data cand se acceseaza yahoo.com.
Metoda este buna cu conditia ca utilizatorii sa nu aiba drepturi de modificare a a fisierului hosts.
Dezavantajul e ca de fiecare data cand trebuie adaugat un site, trebuie intrat pe fiecare statie si modificat
fisierul hosts.
Un alt dezavantaj e ca nu pot fi specificate grupuri de cuvinte sau tipuri de site-uri care sa fie evitate.

Pentru aceasta exista aplicatii de tip parental control.

Aplicatia Parental Control (Hidetools Parental Control)

Poate fi folosita in combinatie cu redirectarile din hosts, nu apar conflicte.

1
 Cerc metodic Colegiul Asachi - 2012

Zona de supraveghere Zona pentru setari Sectiunea pentru optiuni

- programele folosite
- site-urile vizitate
- taste folosite
- activitatea de la calculator
- capturi de ecran
- blocarea site-urilor
- blocarea programelor
- setarile pentru utilizatori
- setari pentru autostart
- fixarea parolei
- combinatia de taste pentru acces la
panoul de control
- configurarea modalitatilor de
inregistrare a istoricului
- modalitati de folosire in combinatie cu
mail-ul (trimiterea informatiilor pe mail)

Are urmatoarele avantaje:

Pot fi specificate expresii sau cuvinte dupa care sa se faca interzicerea accesului pe un site. De exemplu daca
se introduce cuvantul "messenger" in setarile de filtrare ale programului, de fiecare data cand se va tasta
messenger in browser, indiferent daca in bara de adrese sau intr-un motor de cautare, fie se va inchide
browser-ul, fie va da un mesaj de eroare.
Daca se doreste dezactivarea acestuia pentru o anumita perioada de timp se poate activa panoul de control
prin combinatia de taste ctrl + alt + 1 si de acolo se ridica temporar toate restrictiile.

2
 Cerc metodic Colegiul Asachi - 2012

Se pot adauga si alte programe a caror executie sa fie Se pot bifa anumite categorii de site-uri care care sa
restrictionata fire restrictionate, se pot introduce adrese de site-uri
sau doar cuvinte care pot face parte din adresele de
restrictionat

Se pot interzice executia anumitor aplicatii (de ex. messenger), chiar a anumitor browsere care sunt mai greu
de controlat.
In plus se poate inregistra un istoric al navigarii pe internet, astfel incat sa se poata urmari site-urile accesate
pe parcursul unei zile.

programe folosite

site-uri vizitate

tastele apasate

activitatea la calculator

capturi de ecran

3
 Cerc metodic Colegiul Asachi - 2012
Exista totusi risc-uri. Astfel de programe pot fi folosite si pe post de key-logger-e si se pot afla parole si ale
informatii personale. De aceea cel mai bine e ca aceasta facilitate (logs) sa fie dezactivata in cadrul scolii.

Dezavantaje:
Poate fi identificat in taskmanager si poate fi eliminat din programele care ruleaza
Nu are un fisier de setari care sa fie luat si copiat pe fiecare statie
Nu functioneaza pe toate site-urile (nici metoda hosts nu merge totdeauna). Mai exista site-uri care "stiu" sa
evite astfel de programe sau setari.

Dar toate neajunsurile de mai sus pot disparea in versiunele mai noi ale programului dar chiar si asa, pentru
utilizarea lui acasa de catre parinti sau la scoala pentru laboratorul de informatica, are suficiente plusuri
pentru a fi luat in consideratie ca o varianta simpla si la indemana oricui si oricand, de a limita, macar
partial, ca internetul sa fie accesat, in timpul orelor de curs, in mod necorespunzator.

O alta varianta care are avantajul ca setarile sunt puse toate intr-un singur loc este folosirea unui DNS extern.
Exista site-ul www.OpenDNS.com care permite restrictionarea altor site-uri prin intermediul unui DNS.
Adica toate site-urile sunt acceste prin intermediul adresei DNS oferita de acest site. Adresa DNS este de
forma

Este folosit in mod curent de foarte Se alege Open DNS for Home dar care
multe scoli din lume nu doar pentru e potrivita si pentru scoli
filtrare de site-uri dar si pentru alte tipuri
de protectie

4
 Cerc metodic Colegiul Asachi - 2012

La pasul urmator se alege Parental Controls - Get Started, dupa care se aleg OpenDNS
Home care este varianta gratuita

5
 Cerc metodic Colegiul Asachi - 2012

Se alege Sign up now pentru crearea unui cont

gratuit

6
 Cerc metodic Colegiul Asachi - 2012

Pentru crearea contului se specifica cateva date personale, nu trebuie sa fie neaparat exacte, mai putin adresa
de mail unde se vor face confirmarile sau comunicate anumite setari.

Se va alege la acest pas tipul de setari care vor fi efectuate.

Deocamdata vom alege varianta pentru PC.

pentru ajutor pas Acestea sunt chiar
Totusi in aceasta pagina pot fi gasite inca doua sectiuni utile: cu pas se poate adresele DNS pe
alege sectiunea care le vom insera
"Need help?" in fereastra de
configurarea a
placii de retea

208. 67. 222 .222

208. 67. 220. 220

Practic pana acum s-au facut doua lucruri: crearea contului care va retine setarile si afisarea DNS-urilor pe
care noi le vom folosi pe calculatoare.

La pasul urmator se alege sistemul de operare pentru a gasi setarile specifice.

7
 Cerc metodic Colegiul Asachi - 2012

Pentru XP, Vista sau Seven se ajunge la fereastra de configurare a placii de retea care este aproximativ la fel
pentru toate cele trei sisteme de operare.

Important e faptul ca
nu e nevoie sa
intervenim la IP-urile
de retea, ele pot sa
ramana exact cele
care au fost setate de
catre router-ul local,
chiar si in situatia in
care este activat
DHCP-ul

Se introduc la Prefered
DNS server noile IP-uri
DNS

8
 Cerc metodic Colegiul Asachi - 2012
Odata facute setarile trebuie sa ne asiguram ca noul DNS este luat in consideratie de catre sistemul de
operare si de aceea se da un restart sau mai simplu,

se da comanda de la Start - run - cmd: ipconfig /flushdns

Trebuie sa se tina cont si de cache-ul browser-ului. Ne asiguram ca este golit: in majoritatea browser-elor se
poata apasa combinatiat ctrl+shift+delete si se sterge istoricul de navigare.

Apoi se redeschide browser-ul si daca functioneaza cu noile setari trecem la urmatorul pas:

Se testeaza noile setari - la baza paginii gasim un link catre o sectiune

De aici putem intra in panoul de control

In noua fereastra de setari se va face legatura intre contul nostru de pe opendns.com si IP-ul scolii noastre. In
imaginea alaturata se observa ca ne este dat IP-ul nostru extern, in zona de sus a paginii, acel IP care este
puntea de legatura intre calculatoarele din scoala si internet. Vom scrie acest IP in caseta text de la Add a
network.

9
IP-ul extern poate fi confirmat si de pe alte site-uri cum ar fi http://www.ip-adress.com/
Cerc metodic Colegiul Asachi - 2012
IP-ul extern

Se adauga IP-ul extern si imediat va aparea o fereastra in care vom denumi

reteaua adaugata de catre noi cu un nume usor de recunoscut

10
 Cerc metodic Colegiul Asachi - 2012
Odata ce am apasta butonul Done, vom avea rezultatul intr-o fereastra cu situatia retelelor din contul
nostru.

Se poate oricand, dupa ce ne-am facut contul, sa accesam aceasta pagina de setari:

De pe opendns.com se alege Dashboard si apoi se introduc numele si parola

Vom fi directionati catre panoul de control:

11
 Cerc metodic Colegiul Asachi - 2012

Iar acolo vom putea vedea reateaua inserata cu dand clic pe SETTINGS.

Pentru setari se da clic pe IP-ul scolii

Abia acum avem posibilitatea sa realizam setarile pentru reteaua Scoala mea.

Atentie, aceste setari vor fi valabile doar pe acele calculatoare pe care au fost configurate placile de
retea cu noile DNS-uri. Asta inseamna ca nu toate calculatoarele din scoala vor fi afectate ci doar acelea pe
care le setam noi, ceea ce este un lucru bun spre deosebire de setarile de router care afecteaza toate
calculatoarele conectate la acesta.

Intram in zona de configurare a restrictiilor. Aici avem posibilitatea sa selectam site-urile in functie
de gruparea din care fac parte. Daca totusi nu doriti ca anumite site-uri sa fie restrictionate din greseala
atunci se poate alege o varianta personalizata.

Aici avem urmatoarele posibilitati:

Putem alege din variantele de restrictionare preconfigurate care pornesc de la High pana la none.

Varianta personalizata ne da posibilitatea sa alegem noi categoriile de site-uri interzise.

De asemeni pot fi introduse domenii (site-uri) care sa fie interzise oricum. In caseta Always block
inserm domeniul si apoi dam clic pe butonul ADD DOMAIN. La fel, in loc de Always block, se poate alege
Never block daca se doreste ca un anumit domeniu sa nu fie blocat din greseala prin celelalte setari

12
 Cerc metodic Colegiul Asachi - 2012

In acest moment nici un site nu e nici un grup de site-uri blocat dar pot fi adaugate individual

De la Custom se poate personaliza modul de restrictionare

Daca totusi din bifari multiple se ajunge ca sa fie

inclus in restrictii si un site care ne dorim sa nu
fie restrictionat atunci specificam de la Manage
Individual Domains ca un anumit site sa nu fie
niciodata blocat

13
 Cerc metodic Colegiul Asachi - 2012
In stanga, in zona de navigare din sectiunea de Setari, se mai pot configura si alte aspecte privind siguranta
retelei (dat prin IP-ul extern) sau anumite notificari in caz de atacuri pe internet sau modalitati de
comportament in raport cu internetul sau calculatoarele din propria retea.

Dat fiind ca setarile se pot realiza centralizat si se pot aplica selectiv la calculatoarele dintr-o institutie,
Opendns.com este una dintre cele mai bune metode de prevenire a accesului pe site-urile necorespunzatoare.

14
 Cerc metodic Colegiul Asachi - 2012
Router

O alta metoda de filtrare este cea prin intermedierea cu un router. Un router este un echipament de retea
care asigura conexiunea intre calculatoarele unei retele locale, in cazul nostru calculatoarele din laborator, si
o retea externa laboratorului, aproape in toate cazurile fiind conexiunea la internet oferita de un provider.
Unii provideri, mai ales in cazul scolilor, asigura ei si echipamentele de retea pe partea de conectare la
internet. Dar si utilizatorii obisnuiti se conecteaza la internet printr-un router pentru ca doresc sa conecteze
mai multe calculatoare din casa sau au nevoie de o conexiune wireless. Routerul poate fi configurat ca si
cand ar fi un calculator de sine statator pentru ca are un sistem de operare oferit de producator. Unele dintre
ele au si posibilitatea sa fie configurate pentru filtrarea adreselor de internet. Este un criteriu important
pentru alegerea routerului in momentul achizitionarii lui.

In acest caz vom prezenta router-ul D-link Dir-635. Nu vom incerca sa prezentam modul de configurare, de
altfel nici nu l-am configurat noi, cei din scoala, ci au venit angajatii provider-ului de internet si au facut ei
toate setarile necesare. Evident, nu au facut setari pentru filtrarea continutului web. Exista, totusi, un motiv
important pentru care in acest moment nu poate fi folosita aceasta setare pentru adresele de web. Nu putem
filtra continutul prin router pentru ca ar fi afectata intreaga scoala. De aceea cel mai bine ar fi ca doar
laboratoarele sau acea parte a retelei accesibila de catre elevi sa fie conectata la routere in interiorul retelei
mari a scolii.

Meniul de configurare a router-ului este accesat prin adresa Gateway, poarta de iesire din reteaua locala.
Aceasta poate fi aflata cu ajutorul comenzii ipconfig in consola (start-run-cmd ipconfig).

In acest caz adresa este 192.168.0.1.

O introducem in bara de adrese din

browser pentru a avea acces la a meniul
de configurare a router-ului. Se introduce
apoi parola de acces pentru administrator

15
 Cerc metodic Colegiul Asachi - 2012

Nu toate meniurile sunt la fel dar trebuie cautata optiunea de filtrare WEB, in acest caz de la ADVANCED
se alege WEBSITE FILTER

Exista optiunea de a bloca anumite site-uri sau de a intra numai pe site-urile specificate. La sfarsit se
salveaza setarile cu butonul Save Settings.

Pentru a evita orice tip de conflict de accesare a paginilor web, nu vom realiza astfel de setari pe router-ul de
inernet al scolii. Exista chiar si posibilitatea ca setarile noastre sa fie ignorate de catre router daca a fost
special configurat de catre cei care l-au instalat. Insa ca router pentru un laborator e o modalitate usoara de a
interzice accesul rapid, dat fiind ca e un singur loc unde se pot face modificari in acest scop.

Cum vom instala un astfel de router pentru laborator? Fiecare laborator este conectat la un switch. In acest
caz nu mai trebuie altceva decat sa conectam cablul de internet care intra in switch la portul WAN al router-
ului. Apoi de pe un port oarecare de iesire din router vom duce un cablu in switch, poate chiar in locul unde
era vechiul cablu de conexiune la internet. Deci nu trebuie adaugate decat router-ul si doua cabluri.

Configurarea router-ului este de obicei simpla, de cele mai multe ori nu trebuie decat conectate cablurile.
Poate mai trebuie specificat un IP fix sau este lasat sa i se asocieze un IP dinamic cum vine probabil
configurat implicit.

16
 Cerc metodic Colegiul Asachi - 2012
Router Linux

O alta varianta de router este crearea unuia prin configurarea unui calculator. Exista si posibilitatea in
Windows dar cea mai stabila e varianta cu Linux.

Linux

http://www.youtube.com/watch?v=tHOqfeCaYT4

Antivirus cu parental control

http://www.bitdefender.ro/site/Search/showMain/?query=parental

17