Uno de los temas clave en la organización del acceso a Internet en una institución educativa es el filtrado de contenidos. Es decir, su organización.
De acuerdo con
Ley Federal N° 436-FZ del 29 de diciembre de 2010 (modificada el 29 de junio de 2015) “Sobre la protección de los niños contra la información perjudicial para su salud y desarrollo”
una institución educativa está obligada a proteger al estudiante "de información que sea perjudicial para su salud y (o) desarrollo". Estas obligaciones también fueron transferidas a los hombros del proveedor que brinda servicios de conexión a Internet a una institución educativa.
Pero como muestra la práctica - durante el control del fiscal, si el hecho de acceder desde red local escuelas a contenido prohibido, el director de la escuela, no el proveedor, es llamado a la corte. Por lo tanto, la tarea de organizar el filtrado de contenido, por completo, recae sobre los hombros del personal de TI de la escuela.
Al analizar el problema, descubrimos que la solución más efectiva a este problema es la organización del servidor de filtrado de contenido según "listas blancas" (). Pero este método de filtrado es adecuado solo para estudiantes, y también tenemos empleados: maestros, administración, tecnología. personal, etc
Al configurar el servidor, podemos establecer las reglas para distinguir a los usuarios ya sea por IP o por inicio de sesión.
Yandex.DNS:
Una vez que los usuarios se dividen en categorías de acceso, debe configurar el filtrado de contenido para los empleados. Anteriormente, ya las hemos configurado para acceder a las "listas negras", pero actualizar constantemente las "listas negras" es una tarea que requiere mucho tiempo y esfuerzo. Sería lógico automatizar el proceso. Y aquí puedes usar el servicio. Yandex.DNS.
Es decir, en lugar de agregar sitios prohibidos al archivo por nuestra cuenta, utilizaremos una solución ya preparada. Yandex.DNS ya ha compilado dicha lista.
Yandex.DNS ofrece tres niveles de filtrado ():
- Base.
- A salvo.
- Familia.
Necesitamos el nivel más "severo" - Familia.
Filtrado de contenido. Personalización:
Para configurar el filtrado de contenido a través de Yandex.DNS, debe especificar las direcciones IP de Yandex.DNS como servidores DNS en la configuración de red del servidor de filtrado de contenido. En nuestro caso, este 77.88.8.7 y 77.88.8.3
Todos estamos satisfechos cuando el navegador funciona de forma rápida, fluida y encuentra inmediatamente la información necesaria.
Para eso están los recursos. ¿Qué es DNS?
¿Cuáles son los beneficios de usar Yandex.DNS? Averigüémoslo.
DNS: ¿qué es?
La abreviatura DNS significa Sistema de Nombres de Dominio, en ruso es el Sistema de Nombres de Dominio.
Dominios- estos son, simplemente hablando, los nombres, o direcciones, por los cuales se diferencian, sitios, servicios, usuarios, etc.
Cada unidad registrada en Internet tiene su propio nombre de dominio.
El Sistema de nombres de dominio combina estas direcciones en una sola base de datos, lo que acelera enormemente la búsqueda.
El sistema de dominio Yandex tiene acceso a más de 80 DNS en varios países.
Este sistema, cuando llega una solicitud, redirige al usuario al servicio más cercano, para que la información sea procesada más rápido.
Obtenemos búsqueda acelerada y sitios de carga rápida.
Se puede comparar con un montón de libros cuidadosamente dispuestos y ordenados en innumerables estantes y en toda una serie de habitaciones.
Y Yandex.DNS, como un custodio experimentado que sabe en qué sistema se distribuye todo, por lo tanto, con la velocidad del rayo, decide a cuál de las habitaciones se debe dirigir a una persona para que pueda encontrar rápidamente lo que está buscando, luego a qué estante, fila, etc.
Esto, por supuesto, es mucho más eficiente que buscar el libro correcto en una pila de libros ordinaria.
Beneficios de Yandex.DNS
Además de la velocidad de descarga, Yandex.DNS realiza funciones de protección. Por ejemplo:
- protege contra códigos maliciosos
- protege contra los ladrones
- protege contra el fraude financiero
- bloquea páginas "para adultos"
Yandex.DNS ha estado operando desde 2013. Puede ejecutar este sistema en cualquiera de los tres modos propuestos. Entonces alli esta:
- Modo básico
- Modo seguro
- modo familiar
Veamos estos puntos con más detalle. Hablemos primero de los modos.
Modo básico
Al elegir este modo, obtendrá un acceso más rápido a los sitios y una carga rápida de páginas sin ningún tipo de filtrado.
No se realizarán comprobaciones de virus, piratería, información maliciosa u obscena.
Este modo es adecuado para aquellos cuyo recurso ya está protegido, pero que solo están interesados en la velocidad de procesamiento de solicitudes.
Si su recurso aún necesita protección adicional, seleccione un modo diferente.
Modo seguro
En este modo, Yandex verifica el tráfico en busca de codificaciones maliciosas diseñadas para extorsionar, pirateando sitios que roban contraseñas y códigos.
Si se detecta algo sospechoso al cargar su recurso, el servicio bloquea el sitio peligroso y deja de cargar la página.
Recibirá una advertencia e información sobre exactamente por qué se interrumpió la conexión.
modo familiar
Este modo incluye las funciones "A salvo", pero además de proteger el sistema, también protege a la familia del usuario de diversa información obscena e inmoral.
Esto es especialmente importante para aquellos que tienen hijos. No es tan fácil para los niños explicar qué sitios son útiles para visitar y cuáles no y por qué.
EN "Familia" El modo Yandex bloqueará cualquier contenido lleno de información y materiales de contenido erótico y pornográfico.
Sus hijos no solo no accederán a una página obscena, sino que tampoco verán publicidad obscena.
Simplemente puede visitar sitios inocentes para la costura, el turismo o usar y recoger un código viral en su recurso.
Para proteger el sistema del usuario de tales ataques, Yandex. El DNS bloquea las páginas que contienen un peligro potencial para su sistema y advierte sobre la amenaza.
La amenaza del hackeo
Algunos estafadores pueden piratear su recurso y conectarse a él para acceder a otros servicios desde él.
Dichos delincuentes crean bots para robar claves, romper la protección, descifrar contraseñas, enviar códigos maliciosos.
Los bots pueden permanecer en las sombras durante mucho tiempo y es posible que el propietario del recurso no sepa nada sobre el hecho de que su sistema se está utilizando descaradamente.
Como ves, la conexión para Android se realiza a través de los ajustes de Wi-Fi.
De igual forma, la conexión se realiza desde otros sistemas móviles. Las diferencias estarán sólo en los matices.
¿Es efectivo Yandex.DNS?
Cuanta gente, tantas opiniones. Alguien está encantado con la libreta de direcciones de Yandex y habla de ella como súper rápida, a alguien le parece lenta, sobresaturada de publicidad.
Es importante comprender que la velocidad del procesamiento de la información y la respuesta a las solicitudes en la red de direcciones depende no solo del correcto funcionamiento del sistema que haya elegido, por ejemplo, Yandex.DNS, sino también de la lejanía de este recurso de usted.
Siempre es mejor usar la base de datos DNS más cercana posible.
Si el territorio en el que se encuentra está incluido en el área de cobertura directa de Yandex.DNS, lo más probable es que la velocidad sea de su agrado.
Así es como uno de los usuarios de Yandex sugiere hacerlo:
¿Cómo eliminar el virus DNS Unlocker de "publicidad"? ¿Tiene problemas con un virus que cambia su página de inicio, muestra anuncios en su navegador y cambia la dirección DNS de su conexión a Internet? Le mostraremos cómo eliminarlo manualmente, paso a paso.
DNS Unlocker es un programa de tipo Adware extremadamente molesto que no solo muestra anuncios y dificulta mucho el uso del navegador, sino que también cambia la configuración de la conexión a Internet y las direcciones DNS en la configuración de la tarjeta de red. Es difícil ignorarlo y no es seguro dejarlo en su computadora, ya que puede dañar su sistema Windows. Entonces, cómo deshacerse de él y dónde buscarlo en el disco.
¡Atención! Le recomendamos que siga todos los pasos, porque si queda al menos uno para preguntar sobre DNS Unlocker, luego de reiniciar la computadora, el virus se propagará nuevamente en el sistema de Windows. Incluso si no apareció en algunos de los lugares descritos en los siguientes pasos, definitivamente debe verificar su presencia con MalwareBytes AntiMalware. Omitir algunos pasos hará que el virus se propague rápidamente, por lo que antes de reiniciar la computadora, debe asegurarse de que se hayan eliminado todas las referencias.
Cierre todos los navegadores antes de iniciar el tratamiento.
Paso 1: Desinstalar DNS Unlocker desde el Panel de control
Empecemos desde muy forma fácil– eliminar DNS Unlocker del Panel de control. Vaya al menú Inicio e inicie el Panel de control (si tiene Windows 8.1 / 10, puede encontrarlo a través de la barra de búsqueda). Luego vaya a Programas>Desinstalar programas.
Espere un poco hasta que se abra una lista de todos los programas instalados en su computadora. Busque la línea con DNS Unlocker en la lista, selecciónela y haga clic en el botón "Eliminar".
Paso 2: eliminar la dirección DNS en la configuración del adaptador de red
DNS Unlocker no es ese simple malware que solo cambia la página de inicio en el navegador. Este virus también realiza sus propios ajustes en la configuración de la conexión a Internet, es decir, en la configuración de la tarjeta de red, cambia las direcciones de los servidores DNS. Deben eliminarse manualmente.
Abra el Panel de control, luego vaya a la sección "Centro de redes y recursos compartidos". En esta sección, seleccione "Cambiar la configuración del adaptador" en el menú lateral del lado izquierdo. Aquí se muestran todas las conexiones de red establecidas en el ordenador. Por lo general, en esta ventana encontrará dos accesos directos: Ethernet (conexión a través de un cable de red) y una tarjeta Wi-Fi.
Haga clic derecho en la tarjeta de red que conecta la computadora a Internet y seleccione "Propiedades". En la lista de protocolos de tarjetas de red, busque el elemento "Protocolo de Internet en la versión 4 TCP / IPv4". Selecciónelo y haga clic en el botón "Propiedades".
En la nueva ventana, busque la sección responsable de las direcciones del servidor DNS (en la parte inferior). Por lo general, DNS Unlocker cambia las direcciones DNS a lo siguiente:
82.163.143.172
82.163.142.174
Si estas direcciones se adjuntan aquí, debe eliminarlas. No cerramos esta ventana. Haga clic en el botón "Avanzado" y vaya a la pestaña DNS.
También debe verificar si hay otras direcciones DNS registradas. Aquí, entre otras, puede estar la dirección del proveedor, por lo que antes de borrar, anótalas en un bloc de notas si no estás seguro de cuál es el encargado de conectarte a Internet. Si no hay direcciones DNS, regrese a la ventana anterior y marque la casilla "Obtener la dirección del servidor DNS automáticamente" y confirme el cambio con el botón "Aceptar".
Paso 3: eliminar las entradas de DNS Unlocker en el Editor del Registro
DNS Unlocker puede hacer sus entradas en el registro de Windows. Por lo tanto, debe ser revisado. Para hacer esto, presione la combinación de teclas Windows + R, luego, en la ventana que se abre, ingrese el comando regedit para ingresar al editor de registro.
En el menú principal del editor, vaya a la pestaña "Editar" y luego a "Buscar". Escriba en el cuadro de búsqueda "dns unlocker" o solo parte de esta combinación de palabras, por ejemplo, "unlocker". Si, como resultado de la búsqueda, se encuentran registros que apuntan claramente a DNS Unlocker, elimínelos. Continúe buscando hasta el final con F3 o "Buscar siguiente". Luego cierre el Editor del Registro.
Paso 4: verifique los accesos directos del navegador
La mayoría de las veces, el malware como el Adware modifica los accesos directos del navegador. En este caso, DNS Unlocker no hace nada por el estilo, pero vale la pena comprobarlo antes de iniciar el navegador. Hay momentos en que, con la ayuda de este virus, además de los anuncios de DNS Unlocker, puede infiltrarse otra "plaga".
Haga clic derecho en el acceso directo del navegador en el escritorio y luego vaya a propiedades. Si el acceso directo está anclado a la barra de tareas de Windows, mantenga presionada la tecla Mayús en su teclado antes de hacer clic con el botón derecho.
En las propiedades del acceso directo del navegador, preste atención al campo "Objeto". La entrada debe terminar con un archivo ".exe". Si, no obstante, se agrega algo allí (por ejemplo, la dirección de una página web o algún código), entonces esto debe eliminarse. Haga clic en "Aceptar" para confirmar los cambios. No inicie el navegador hasta que haya seguido todos los pasos.
Paso 5: borre su navegador de los restos de DNS Unlocker
Su presencia en el navegador puede ser determinada por la firma en anuncios por bloques de anuncios de DNS Unlocker.
En este paso, debe borrar todos los cambios que DNS Unlocker podría realizar en la configuración del navegador. Vamos a mostrar cómo hacerlo en los navegadores Chrome, Firefox e Internet Explorer.
Cromo
Inicie su navegador y luego en la barra de direcciones escriba:
chrome://net-internals/#dns
La página de configuración de DNS aparecerá en la pantalla. Frente al elemento "Caché de resolución de host", haga clic en "Borrar caché de host". Luego presione CTRL + H para ir a su historial de navegación. Haz clic en el botón "Borrar historial de navegación" y bórralo para siempre (solo desmarca la opción "Contraseñas" para no borrar las contraseñas guardadas).
Firefox
En el navegador Firefox, haga clic en el botón con tres guiones y luego vaya a Configuración. En la configuración, vaya a la pestaña "Privacidad" y haga clic en el botón "borrar su historial reciente". En el intervalo de tiempo, seleccione "Todos" y, a continuación, en Detalles, marque todos los elementos.
explorador de Internet
Inicie el navegador IE y luego en el menú Herramientas en la esquina superior derecha, seleccione Opciones de Internet. En la pestaña General, busque la sección Historial de navegación, luego haga clic en Eliminar y verifique todo excepto Contraseña y Datos de formulario web. Confirme la eliminación haciendo clic en el botón "Eliminar".
Después de limpiar sus navegadores manualmente, todo debería estar en perfecto orden y los anuncios de DNS Unlocker ya no aparecerán en su computadora. Si desea asegurarse de que el virus se elimine por completo, ejecute MalwareBytes AntiMalware para escanear su computadora.
Como sabes, el DNS es un servicio que traduce el nombre de un sitio a su dirección IP. A su vez, debe conocer la dirección de al menos un servidor DNS para poder utilizar este servicio.
El enrutador puede recibir direcciones DNS del proveedor, o se pueden configurar "explícitamente". El tercero no se da, y al elegir un método para obtener DNS, la configuración de esta opción se considera completa. Considere los matices que debe tener en cuenta al configurar los ajustes de DNS.
El esquema del enrutador.
Si la conexión está configurada correctamente, entonces el enrutador "conoce" las direcciones de los servidores DNS. De hecho, no se requiere nada más: las computadoras y otros dispositivos recibirán automáticamente una dirección DNS. Puede ser una de las direcciones que el enrutador "conoce" o la dirección del propio enrutador.
La opción "Retransmisión de DNS", si está presente, no afecta el hecho de que se recibe la información de DNS. Se puede decir que esta opción acelera el servicio (el enrutador puede almacenar en caché los nombres que aparecen con frecuencia, no más). En general, habilitar o no la "retransmisión de DNS" es un asunto personal del usuario. Todo debería funcionar de todos modos. Intentaremos averiguar cuál podría ser la razón por la cual la PC no recibe una dirección DNS del enrutador y qué otros errores en el DNS pueden ser.
Dirección DNS recibida, los sitios no se abren
Digamos que una computadora recibió una dirección DNS de un enrutador. Al mismo tiempo, a excepción de la interfaz web, no puede abrir ningún sitio (si no especifica la dirección en lugar del nombre). Cómo proceder en este caso, intentaremos considerarlo más a fondo.
En primer lugar, verificamos que las direcciones DNS se reciban desde el enrutador. Haga clic derecho en el ícono de conexión, seleccione "Estado" -\u003e "Soporte" -\u003e "Detalles":
Detalles de conexión de red
Como dirección DNS, la PC recibió la dirección del enrutador
En la interfaz web de cada enrutador hay una pestaña de "estado". Muestra todas las conexiones configuradas en el router y los parámetros de estas conexiones. Como regla general, esta pestaña es la de inicio. Vaya a él y busque qué direcciones DNS "conoce" ahora el enrutador:
Pestaña de estado en los enrutadores TP-Link
Si al menos una dirección está presente, la conexión está configurada "como debe ser". Solo queda verificar la corrección de los valores de la dirección DNS si se configuran manualmente.
Es posible la siguiente situación: las direcciones DNS en el enrutador son correctas, pero este servicio no funciona en la red local. Si el servidor DHCP en el enrutador está habilitado, la situación puede considerarse extraña. Intente habilitar (o, por el contrario, deshabilitar) la opción "Retransmisión DNS", si existe. En general, dicho enrutador necesita reparación (o reinstalación del firmware). Esto es 100% cierto. Verifique (más a menudo, en la configuración de LAN) si el servidor DHCP está habilitado.
Si el campo "DNS" está en la pestaña "estado", pero está vacío, intente configurar la conexión nuevamente, especificando DNS explícitamente:
Pestaña “Red” -> “WAN”, TP-Link
Es decir, debe marcar la casilla "usar los servidores DNS especificados" y también configurar la dirección DNS:
- Es mejor usar el DNS emitido por el proveedor (todavía hay que averiguar sus direcciones)
- Puede usar servidores DNS públicos: 8.8.8.8 (todos ochos), dos ochos - dos cuatros, 82.146.40.113.
Es importante saber que en lugar de direcciones DNS, es mejor indicar sus nombres (si es posible). Esto es especialmente cierto para los servidores DNS proporcionados por los proveedores.
Esperamos que todo haya quedado claro. Este capítulo es el más difícil, pero hemos cubierto toda la información relacionada con este tema.
Como dirección DNS, la PC recibió una dirección que no es igual a la dirección del enrutador
En este caso, debe averiguar qué tipo de dirección DNS es. Si es la misma que la dirección en la configuración del enrutador, verifique que el valor sea correcto. Como último recurso, reconfigure la conexión en el enrutador (especificando DNS "explícitamente"). La forma de especificar el servidor DNS en la pestaña de conexión WAN se explica al final del capítulo anterior.
Si hay una opción "Retransmisión DNS", intente usarla. Luego, la dirección DNS en la computadora será igual a la dirección del enrutador (192.168.1.1). Pero tal vez funcione...
Dirección DNS por computadora - no recibida
Si la PC no recibe direcciones DNS del enrutador, verifique lo siguiente. Primero, el servidor DHCP debe estar habilitado en el enrutador. En segundo lugar, el enrutador debe "conocer" al menos una dirección DNS (verifique el estado de la conexión en la pestaña de estado). Veamos cómo resolver cada uno de estos problemas a la vez.
Encienda el servidor DHCP
En los enrutadores TP-Link, la pestaña del servidor DHCP está disponible en la "Configuración avanzada":
Pestaña “DHCP” -> “Configuración de DHCP”
Lo más importante es que el servidor DHCP debe estar habilitado ("Habilitar"). No importa cuál sea el rango de direcciones. Finalmente, se deben guardar los cambios ("Guardar").
El servidor DHCP, cuando se está ejecutando, emite automáticamente direcciones DNS. Si esto no sucede, es posible que el enrutador no haya recibido ningún DNS del proveedor (consideraremos esta situación más a fondo).
¿Qué DNS recibe el propio enrutador?
En la pestaña "estado", como se mencionó anteriormente, puede haber un espacio en el campo "DNS". Esto significa que el enrutador no recibió ninguna dirección DNS. La solución a este problema es la siguiente. En la configuración de la conexión "WAN", debe especificar DNS "explícitamente". Sin embargo, hemos considerado tal decisión.
Ejemplo de configuración de una conexión con indicación DNS (router Netgear)
Una vez más, me complace dar la bienvenida a todos a nuestro blog.
Continuamos con el tema de proteger a los usuarios de la red local del contenido no deseado, y hoy hablaremos sobre cómo configurar el servicio Yandex DNS, que hoy ya se puede usar no solo en computadoras individuales, sino que en la mayoría de los modelos de enrutadores está integrado directamente en el propio firmware y es muy fácil de usar en el sitio de construcción.
¿Qué son los filtros DNS de Yandex?
Los representantes del servicio de búsqueda señalaron que existen perspectivas de monetización del servicio, pero la empresa aún no ha tomado una decisión final sobre este tema. Entonces, si la plataforma OpenDNS gana dinero al mostrar anuncios en páginas con solicitudes incorrectas y con notificaciones sobre el bloqueo de una página web, entonces una de las formas de monetizar el servicio Yandex.DNS puede ser redirigir al usuario del sitio bloqueado a Yandex. página de inicio.
¿Cómo configurar Yandex DNS en una computadora?
También puede bloquear sitios web sin un enrutador en una computadora o computadora portátil separada. También hay instrucciones detalladas para esto para cada sistema operativo.
Lo mostraré en Windows 7. Necesitamos ir a la configuración de red del adaptador
Inicio - Redes e Internet - Centro de redes y recursos compartidos - Cambiar la configuración del adaptador - Haga clic derecho en su conexión - Propiedades - Protocolo de Internet versión 4
Y en el campo Servidor DNS preferido, ingrese la dirección requerida de la lista DNS de Yandex anterior.
¿Cómo instalar los servidores DNS de Yandex en un teléfono Android?
Pocas personas lo saben, pero habilitar Yandex DNS en un teléfono es incluso más fácil de configurar el control parental que en una computadora. Para esto necesitas:
- Ve a "Configuración" y selecciona "Wi-Fi".
- Haga clic en la conexión que está actualmente activa, mantenga presionado hasta que aparezca otro menú y seleccione el elemento "Cambiar red" aquí.
- Marque la casilla "Opciones avanzadas" y desplácese hacia abajo en la ventana.
- Seleccione el elemento "DHCP" y active el modo "Estático".
- A continuación, busque el elemento "DNS-1", ingrese la dirección de Yandex DNS allí y guárdela.
Un ejemplo de configuración de Yandex DNS en un enrutador Netis
Como ejemplo de cómo activar el filtro DNS Yandex incorporado en un enrutador, mostraré cómo se hace esto en un dispositivo de Netis, cuyos enrutadores están integrados con soporte para este servicio.
Para configurar, vaya al elemento "Red - Yandex DNS".
- En el primer bloque “Estado”, se activa el modo de filtrado y se selecciona el modo de filtrado básico para toda la red.
- En el segundo "Dispositivo" puede configurar su tipo para una computadora separada (por su dirección MAC): una buena solución, ya que con tal gradación de configuraciones es fácil aislar la computadora principal o la máquina de trabajo del administrador del sistema del total masa.
