Lliure x guard_es

  • 397 views
Uploaded on

 

  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Be the first to comment
    Be the first to like this
No Downloads

Views

Total Views
397
On Slideshare
0
From Embeds
0
Number of Embeds
0

Actions

Shares
Downloads
0
Comments
0
Likes
0

Embeds 0

No embeds

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
    No notes for slide

Transcript

  • 1. Guía de uso de LliureX Guard Versión 10.09 Fecha de revisión: 10/05/2011 Equipo LliureXEsta guía se publica bajo una licencia de Creative Commons
  • 2. Índice general1. Introducción a LliureX Guard 12. Instalación de LliureX Guard 33. Configuración de LliureX Guard 7 3.1. Configuración básica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 3.2. Configuración avanzada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 I
  • 3. II
  • 4. CAPÍTULO 1 Introducción a LliureX GuardLliureX Guard es una aplicación de control parental creada por el equipo de desarrollo de Lliu-reX. El control parental proporcionado permite filtrar los contenidos accedidos por cualquierusuario del sistema, en especial a los alumnos menores de edad. Para conseguir dicho filtradose emplean perfiles de usuario basados en rangos de edad (perfil menores) o etapas educativas(perfiles primaria, secundaria y bachillerato) que lógicamente son más restrictivos conformemenor es la edad del alumno configurado. Adicionalmente es posible modificar el comporta-miento del filtrado (añadiendo o eliminando restricciones) mediante la generación de nuevosperfiles de usuario.LliureX Guard tiene dos versiones: una versión ligera para LliureX Desktop, Infantil, Música yLite y otra más potente para el Modelo de Aula (que da soporte a los equipos de toda un aula)y Biblioteca. La manera de configurar ambas versiones es idéntica. La única diferencia estribaen el sistema de filtrado: en el caso del Modelo de Aula (y Biblioteca) tiene capacidad parasoportar varios usuarios simultáneos. Sin embargo, como decimos, la interfaz de administraciónes la misma.El sistema de filtrado que utiliza LliureX Guard está basado en DansGuardian[http://dansguardian.org/]. Para poder dar soporte a varios usuarios de manera simultánea seemplea el sistema proxy Squid [http://www.squid-cache.org/] (como es el caso del Modelo deAula LliureX y Biblioteca) y para el resto de versiones de LliureX se usa el sistema proxyPolipo [http://www.pps.jussieu.fr/~jch/software/polipo/]. 1
  • 5. Guía de uso de LliureX Guard, Versión 10.092 Capítulo 1. Introducción a LliureX Guard
  • 6. CAPÍTULO 2 Instalación de LliureX GuardLliureX Guard viene instalado por defecto tanto en el servidor del Modelo de Aula y Bibliotecacomo en LliureX Infantil y Desktop. Para el resto de adaptaciones de LliureX (Música y Lite)es necesario realizar una instalación explícitamente. Atención: Las adaptaciones de cliente de LliureX Guard no comienzan a realizar filtrado de manera automática. Deberá configurarlo e iniciarlo una vez instalado (la versión servidor, i.e. Modelo de Aula y Biblioteca sí comienzan a filtrar desde el primer arranque).Para instalar LliureX Guard en las adaptaciones de LliureX Música o Lite debe acceder a laaplicación de Añadir y quitar programas en el menú Aplicaciones. 3
  • 7. Guía de uso de LliureX Guard, Versión 10.09Una vez dentro de este programa debe realizar la búsqueda del paquete “lliurex-guard”. Leaparecerá una lista de paquetes relacionados.Escoja lliurex-guard (el primero de ellos) y pulse el botón de Instalar. Aparecerá una ventanaemergente pidiendo la contraseña del administrador para poder realizar esta acción. Si está enuna cuenta de usuario normal, deberá salir de la misma y entrar en una que permita realizartareas administrativas. Atención: Recuerde que este tipo de tareas debe realizarlas desde una cuenta con permisos de administración. De igual manera será necesario aplicar el filtrado de LliureX Guard desde una cuenta administrativa. Por lo tanto no debe salir de la cuenta de usuario una vez haya instalado.4 Capítulo 2. Instalación de LliureX Guard
  • 8. Guía de uso de LliureX Guard, Versión 10.09Una vez introduzcamos la contraseña el paquete comienza a instalarse. 5
  • 9. Guía de uso de LliureX Guard, Versión 10.096 Capítulo 2. Instalación de LliureX Guard
  • 10. CAPÍTULO 3 Configuración de LliureX GuardLliureX Guard (a partir de la versión 10.09 de LliureX) viene con cinco perfiles de filtradopredefinidos: menores, restrictivo, primaria, secundaria y bachillerato. Inicialmente utilizare-mos uno de estos perfiles en función del alumnado que tengamos en cada clase o sesión. Dela misma manera, podemos utilizarlo en casa si tenemos instalada alguna de las versiones deLliureX.Adicionalmente, es posible definir perfiles de filtrado personalizados partiendo de alguno de losperfiles predefinidos. Evidentemente esta tarea sólo podrá ser realizada por un usuario adminis-trador. Para hacer una configuración personalizada vaya a la sección Configuración avanzada.3.1 Configuración básicaA continuación vamos a ver la configuración básica de LliureX Guard en un LliureX Infantil,aplicando el perfil de filtrado de primaria.El acceso a LliureX Guard se realiza desde el Centro de Control LliureX. 7
  • 11. Guía de uso de LliureX Guard, Versión 10.09Una vez abierto el Centro de Control LliureX, debe acceder al apartado de Redes.Pero solamente podrá hacerlo desde una cuenta de usuario con privilegios de administración. Atención: LliureX Guard no aparece en el Centro de Control LliureX de un usuario normal. Si no aparece en el apartado de Redes debe salir de la cuenta y entrar en una con permisos de administración.Como habíamos señalado antes, LliureX Guard está desactivado por defecto.8 Capítulo 3. Configuración de LliureX Guard
  • 12. Guía de uso de LliureX Guard, Versión 10.09Lo primero que deberemos hacer será escoger los grupos de usuarios que queremos poner bajofiltrado de LliureX Guard.3.1. Configuración básica 9
  • 13. Guía de uso de LliureX Guard, Versión 10.09Escogemos, en nuestro caso, el grupo alumno.Es, a partir de este momento, cuando podemos activar el filtrado. Observe cómo el carácter delratón de LliureX pasa a estar coloreado (es una pista visual para indicar que el filtrado ha sidoactivado).10 Capítulo 3. Configuración de LliureX Guard
  • 14. Guía de uso de LliureX Guard, Versión 10.09Y, a continuación, aplicamos (botón Aplica) los cambios realizados (este paso es imprescin-dible). Tenga en cuenta que se van a descargar y volver a cargar una gran cantidad de reglasnuevas (modificadas) de filtrado.3.1. Configuración básica 11
  • 15. Guía de uso de LliureX Guard, Versión 10.09Este proceso llevará unos segundos. Tenga un poco de paciencia.12 Capítulo 3. Configuración de LliureX Guard
  • 16. Guía de uso de LliureX Guard, Versión 10.09Una vez aplicado el filtrado deberemos comprobar que funciona correctamente. Para ello en-tramos en la cuenta alumno e intentamos hacer búsquedas susceptibles de ser denegadas obloqueadas.3.2 Configuración avanzadaSi desea crear un perfil personalizado de filtrado, deberá escoger en primer lugar un perfil sobreel que basarse. Una vez escogido debe pulsar sobre el botón de Nuevo perfil y se activarán tresnuevos botones en la ventana de administración de LliureX Guard: Prohibiciones, Excepcionesy Groserías. Además también tendremos la posibilidad de activar o desactivar el uso de laslistas negras.3.2.1 Archivos de configuraciónAl pulsar sobre cada uno de los botones: Prohibiciones, Excepciones y Groserías se abre eleditor de texto gedit con tantas pestañas como archivos de configuración de Lliurex Guard paradicha categoría. Así tendremos:Prohibiciones:En este apartado podemos configurar listados que prohiben el acceso según el tipo de contenido,extensión de un fichero, dirección web, partes de direcciones web y direcciones IP. bannedmimetypelist: listado de tipos MIME prohibidos. Los tipos MIME son un conjunto de especificaciones estándar para identificar todo tipo de archivos a través de Internet. Por3.2. Configuración avanzada 13
  • 17. Guía de uso de LliureX Guard, Versión 10.09 ejemplo, video/mpeg es un tipo MIME que identifica los archivos de vídeo en formato MPEG. bannedextensionlist: lista de las extensiones de archivo que serán prohibidas. Principal- mente se trata de extensiones de archivo con código ejecutable. También se puede tratar de extensiones de archivo que no son ejecutables pero pueden contener macros peligrosas y virus. bannedsitelist: lista de sitios web prohibidos. No es necesario poner http://www. al prin- cipio. Típicos sitios a incluir aquí son tuenti.com, votamicuerpo.com, etc. Además se puede especificar el tiempo de aplicación de las reglas de filtrado definidas en el fichero. bannedurllist: listado de las partes de direcciones web (URL) para bloquear. Actúa como patrón de bloqueo para las direcciones web. Útil por si quiere bloquear una dirección web como www.sitio.com/porno pero no desea bloquear el acceso a www.sitio.com. Además se puede especificar el tiempo de aplicación de las reglas de filtrado definidas en el fichero. bannediplist: lista de direcciones IP (de la red interna; sería el caso de un Aula LliureX) a las que no se permite el acceso a Internet. No obstante, en el caso de prohibir el acceso a Internet de un equipo o conjunto de equipos en un Aula LliureX, resulta mucho más práctico bloquear y desbloquear de manera interactiva con la herramienta LliureX-Lab. Puede ampliar información en la Guía de Administración del Modelo de Aula LliureX.Excepciones:En los archivos de excepciones indicamos criterios que permiten excluir del filtrado a determi-nados contenidos. exceptioniplist: listado de direcciones IP internas a las que no queremos aplicar el filtrado. Esto es útil para colocar los equipos de los administradores y poder realizar actualizacio- nes, descargas de programas, comprobar sitios bloqueados, etc. exceptionurllist: listado de partes de direcciones web (URL) que no deseamos filtrar. Al igual que en el caso de el archivo de prohición bannedurllist, se pueden especificar direcciones web con rutas pero, en este caso, para excluir el filtrado. exceptionfileurllist: listado que permite definir las direcciones web permitidas para des- carga de archivos. Por ejemplo para las actualizaciones de equipos. exceptionsitelist: lista de sitios web permitidos. No es necesario poner http://www. al principio.Groserías:En estos archivos se definen una serie de pesos para cada expresión y así se emplean paracalcular una ponderación de la cantidad de expresiones ofensivas o inapropiadas de un sitioweb.También hay un peso total definido para cada perfil, lo cual actúa como nivel a partir del cualuna dirección web se bloquea.Los pesos totales por perfiles son: Menores: 50 Primaria: 5014 Capítulo 3. Configuración de LliureX Guard
  • 18. Guía de uso de LliureX Guard, Versión 10.09 Secundaria: 100 Bachillerato: 160 Atención: Para el caso del perfil Restrictivo no se aplica una ponderación sino que en cuanto aparece alguna de las frases prohibidas se bloquea el sitio.Una vez se pulse el botón Groserías, aparecen un par de ficheros por idioma. Uno de los ficheroses para definir expresiones inapropiadas en general y el otro archivo para definir expresionestípicas de sitios web de pornografía en particular. weighted_spanish: Peso de las expresiones groseras y palabrotas en castellano. weighted_spanish: Peso de las expresiones típicas de sitios web de pornografía en caste- llano. weighted_valencian: Peso de las expresiones groseras y palabrotas en valenciano. weighted_valencian: Peso de las expresiones típicas de sitios web de pornografía en va- lenciano.Además tenga en cuenta que, si coloca un espacio antes y después de una palabra, dicha expre-sión sólo afectará a palabras completas y no a partes de una palabra más grande.Igualmente, si deja un espacio sólo antes o sólo después de una expresión, podrá definir co-mienzos y finales de palabras prohibidas, respectivamente. Atención: En todos estos archivos hay muchas líneas comentadas. Cada una de estas líneas comienza con el carácter #. Si desea activar alguna de las reglas comentadas sólo tendrá que eliminar dicho carácter. También tiene ejemplos adicionales de reglas dentro de los archivos.3.2.2 Listas negrasLas listas negras son un conjunto de archivos que contienen dominios y sitios web y que actúande complemento a los archivos de configuración vistos en el punto Archivos de configuración.Dichas listas están accesibles para su descarga desde la aplicación LliureX Guard y se descar-gan desde servidores específicos que sirven listados para filtrado de contenidos.Desde LliureX Guard podemos activar, desactivar o actualizar la utilización de las listas ne-gras, para ello utilizaremos los botones que aparecen para tal propósito: Activar, Desactivar yActualizar.3.2. Configuración avanzada 15
  • 19. Guía de uso de LliureX Guard, Versión 10.09La renovación de las listas negras debería realizarse periódicamente por el usuario para tenerun conjunto de sitios web lo más actualizado posible. Para descargarse las listas de internet,pulsaremos en el boton Actualizar. Atención: La activación o desactivación de las listas negras es independiente con el filtrado de LliureX Guard, es decir, podemos tener activado el filtro general y no tenerlo comple- mentado con el uso de las listas negras.16 Capítulo 3. Configuración de LliureX Guard
  • 20. Guía de uso de LliureX Guard, Versión 10.093.2. Configuración avanzada 17