Lliure x guard_es

Guía de uso de LliureX GuardVersión 10.09

Fecha de revisión: 10/05/2011

Equipo LliureX

Esta guía se publica bajo una licencia de Creative Commons

http://creativecommons.org/licenses/by-nc-sa/3.0/es/

Índice general

1. Introducción a LliureX Guard 1

2. Instalación de LliureX Guard 3

3. Configuración de LliureX Guard 73.1. Configuración básica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73.2. Configuración avanzada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

I

II

CAPÍTULO 1

Introducción a LliureX Guard

LliureX Guard es una aplicación de control parental creada por el equipo de desarrollo de Lliu-reX. El control parental proporcionado permite filtrar los contenidos accedidos por cualquierusuario del sistema, en especial a los alumnos menores de edad. Para conseguir dicho filtradose emplean perfiles de usuario basados en rangos de edad (perfil menores) o etapas educativas(perfiles primaria, secundaria y bachillerato) que lógicamente son más restrictivos conformemenor es la edad del alumno configurado. Adicionalmente es posible modificar el comporta-miento del filtrado (añadiendo o eliminando restricciones) mediante la generación de nuevosperfiles de usuario.

LliureX Guard tiene dos versiones: una versión ligera para LliureX Desktop, Infantil, Música yLite y otra más potente para el Modelo de Aula (que da soporte a los equipos de toda un aula)y Biblioteca. La manera de configurar ambas versiones es idéntica. La única diferencia estribaen el sistema de filtrado: en el caso del Modelo de Aula (y Biblioteca) tiene capacidad parasoportar varios usuarios simultáneos. Sin embargo, como decimos, la interfaz de administraciónes la misma.

El sistema de filtrado que utiliza LliureX Guard está basado en DansGuardian[http://dansguardian.org/]. Para poder dar soporte a varios usuarios de manera simultánea seemplea el sistema proxy Squid [http://www.squid-cache.org/] (como es el caso del Modelo deAula LliureX y Biblioteca) y para el resto de versiones de LliureX se usa el sistema proxyPolipo [http://www.pps.jussieu.fr/~jch/software/polipo/].

1

http://dansguardian.org/

http://www.squid-cache.org/

http://www.pps.jussieu.fr/~jch/software/polipo/

Guía de uso de LliureX Guard, Versión 10.09

2 Capítulo 1. Introducción a LliureX Guard

CAPÍTULO 2

Instalación de LliureX Guard

LliureX Guard viene instalado por defecto tanto en el servidor del Modelo de Aula y Bibliotecacomo en LliureX Infantil y Desktop. Para el resto de adaptaciones de LliureX (Música y Lite)es necesario realizar una instalación explícitamente.

Atención: Las adaptaciones de cliente de LliureX Guard no comienzan a realizar filtradode manera automática. Deberá configurarlo e iniciarlo una vez instalado (la versión servidor,i.e. Modelo de Aula y Biblioteca sí comienzan a filtrar desde el primer arranque).

Para instalar LliureX Guard en las adaptaciones de LliureX Música o Lite debe acceder a laaplicación de Añadir y quitar programas en el menú Aplicaciones.

3


Una vez dentro de este programa debe realizar la búsqueda del paquete “lliurex-guard”. Leaparecerá una lista de paquetes relacionados.

Escoja lliurex-guard (el primero de ellos) y pulse el botón de Instalar. Aparecerá una ventanaemergente pidiendo la contraseña del administrador para poder realizar esta acción. Si está enuna cuenta de usuario normal, deberá salir de la misma y entrar en una que permita realizartareas administrativas.

Atención: Recuerde que este tipo de tareas debe realizarlas desde una cuenta con permisosde administración. De igual manera será necesario aplicar el filtrado de LliureX Guard desdeuna cuenta administrativa. Por lo tanto no debe salir de la cuenta de usuario una vez hayainstalado.

4 Capítulo 2. Instalación de LliureX Guard


Una vez introduzcamos la contraseña el paquete comienza a instalarse.

5


6 Capítulo 2. Instalación de LliureX Guard

CAPÍTULO 3

Configuración de LliureX Guard

LliureX Guard (a partir de la versión 10.09 de LliureX) viene con cinco perfiles de filtradopredefinidos: menores, restrictivo, primaria, secundaria y bachillerato. Inicialmente utilizare-mos uno de estos perfiles en función del alumnado que tengamos en cada clase o sesión. Dela misma manera, podemos utilizarlo en casa si tenemos instalada alguna de las versiones deLliureX.

Adicionalmente, es posible definir perfiles de filtrado personalizados partiendo de alguno de losperfiles predefinidos. Evidentemente esta tarea sólo podrá ser realizada por un usuario adminis-trador. Para hacer una configuración personalizada vaya a la sección Configuración avanzada.

3.1 Configuración básica

A continuación vamos a ver la configuración básica de LliureX Guard en un LliureX Infantil,aplicando el perfil de filtrado de primaria.

El acceso a LliureX Guard se realiza desde el Centro de Control LliureX.

7


Una vez abierto el Centro de Control LliureX, debe acceder al apartado de Redes.

Pero solamente podrá hacerlo desde una cuenta de usuario con privilegios de administración.

Atención: LliureX Guard no aparece en el Centro de Control LliureX de un usuario normal.Si no aparece en el apartado de Redes debe salir de la cuenta y entrar en una con permisosde administración.

Como habíamos señalado antes, LliureX Guard está desactivado por defecto.

8 Capítulo 3. Configuración de LliureX Guard


Lo primero que deberemos hacer será escoger los grupos de usuarios que queremos poner bajofiltrado de LliureX Guard.

3.1. Configuración básica 9


Escogemos, en nuestro caso, el grupo alumno.

Es, a partir de este momento, cuando podemos activar el filtrado. Observe cómo el carácter delratón de LliureX pasa a estar coloreado (es una pista visual para indicar que el filtrado ha sidoactivado).



Y, a continuación, aplicamos (botón Aplica) los cambios realizados (este paso es imprescin-dible). Tenga en cuenta que se van a descargar y volver a cargar una gran cantidad de reglasnuevas (modificadas) de filtrado.

3.1. Configuración básica 11


Este proceso llevará unos segundos. Tenga un poco de paciencia.



Una vez aplicado el filtrado deberemos comprobar que funciona correctamente. Para ello en-tramos en la cuenta alumno e intentamos hacer búsquedas susceptibles de ser denegadas obloqueadas.

3.2 Configuración avanzada

Si desea crear un perfil personalizado de filtrado, deberá escoger en primer lugar un perfil sobreel que basarse. Una vez escogido debe pulsar sobre el botón de Nuevo perfil y se activarán tresnuevos botones en la ventana de administración de LliureX Guard: Prohibiciones, Excepcionesy Groserías. Además también tendremos la posibilidad de activar o desactivar el uso de laslistas negras.

3.2.1 Archivos de configuración

Al pulsar sobre cada uno de los botones: Prohibiciones, Excepciones y Groserías se abre eleditor de texto gedit con tantas pestañas como archivos de configuración de Lliurex Guard paradicha categoría. Así tendremos:

Prohibiciones:

En este apartado podemos configurar listados que prohiben el acceso según el tipo de contenido,extensión de un fichero, dirección web, partes de direcciones web y direcciones IP.

bannedmimetypelist: listado de tipos MIME prohibidos. Los tipos MIME son un conjuntode especificaciones estándar para identificar todo tipo de archivos a través de Internet. Por

3.2. Configuración avanzada 13


ejemplo, video/mpeg es un tipo MIME que identifica los archivos de vídeo en formatoMPEG.

bannedextensionlist: lista de las extensiones de archivo que serán prohibidas. Principal-mente se trata de extensiones de archivo con código ejecutable. También se puede tratarde extensiones de archivo que no son ejecutables pero pueden contener macros peligrosasy virus.

bannedsitelist: lista de sitios web prohibidos. No es necesario poner http://www. al prin-cipio. Típicos sitios a incluir aquí son tuenti.com, votamicuerpo.com, etc. Además sepuede especificar el tiempo de aplicación de las reglas de filtrado definidas en el fichero.

bannedurllist: listado de las partes de direcciones web (URL) para bloquear. Actúa comopatrón de bloqueo para las direcciones web. Útil por si quiere bloquear una dirección webcomo www.sitio.com/porno pero no desea bloquear el acceso a www.sitio.com. Además sepuede especificar el tiempo de aplicación de las reglas de filtrado definidas en el fichero.

bannediplist: lista de direcciones IP (de la red interna; sería el caso de un Aula LliureX)a las que no se permite el acceso a Internet. No obstante, en el caso de prohibir el accesoa Internet de un equipo o conjunto de equipos en un Aula LliureX, resulta mucho máspráctico bloquear y desbloquear de manera interactiva con la herramienta LliureX-Lab.Puede ampliar información en la Guía de Administración del Modelo de Aula LliureX.

Excepciones:

En los archivos de excepciones indicamos criterios que permiten excluir del filtrado a determi-nados contenidos.

exceptioniplist: listado de direcciones IP internas a las que no queremos aplicar el filtrado.Esto es útil para colocar los equipos de los administradores y poder realizar actualizacio-nes, descargas de programas, comprobar sitios bloqueados, etc.

exceptionurllist: listado de partes de direcciones web (URL) que no deseamos filtrar.Al igual que en el caso de el archivo de prohición bannedurllist, se pueden especificardirecciones web con rutas pero, en este caso, para excluir el filtrado.

exceptionfileurllist: listado que permite definir las direcciones web permitidas para des-carga de archivos. Por ejemplo para las actualizaciones de equipos.

exceptionsitelist: lista de sitios web permitidos. No es necesario poner http://www. alprincipio.

Groserías:

En estos archivos se definen una serie de pesos para cada expresión y así se emplean paracalcular una ponderación de la cantidad de expresiones ofensivas o inapropiadas de un sitioweb.

También hay un peso total definido para cada perfil, lo cual actúa como nivel a partir del cualuna dirección web se bloquea.

Los pesos totales por perfiles son:

Menores: 50

Primaria: 50



Secundaria: 100

Bachillerato: 160

Atención: Para el caso del perfil Restrictivo no se aplica una ponderación sino que encuanto aparece alguna de las frases prohibidas se bloquea el sitio.

Una vez se pulse el botón Groserías, aparecen un par de ficheros por idioma. Uno de los ficheroses para definir expresiones inapropiadas en general y el otro archivo para definir expresionestípicas de sitios web de pornografía en particular.

weighted_spanish: Peso de las expresiones groseras y palabrotas en castellano.

weighted_spanish: Peso de las expresiones típicas de sitios web de pornografía en caste-llano.

weighted_valencian: Peso de las expresiones groseras y palabrotas en valenciano.

weighted_valencian: Peso de las expresiones típicas de sitios web de pornografía en va-lenciano.

Además tenga en cuenta que, si coloca un espacio antes y después de una palabra, dicha expre-sión sólo afectará a palabras completas y no a partes de una palabra más grande.

Igualmente, si deja un espacio sólo antes o sólo después de una expresión, podrá definir co-mienzos y finales de palabras prohibidas, respectivamente.

Atención: En todos estos archivos hay muchas líneas comentadas. Cada una de estas líneascomienza con el carácter #. Si desea activar alguna de las reglas comentadas sólo tendráque eliminar dicho carácter. También tiene ejemplos adicionales de reglas dentro de losarchivos.

3.2.2 Listas negras

Las listas negras son un conjunto de archivos que contienen dominios y sitios web y que actúande complemento a los archivos de configuración vistos en el punto Archivos de configuración.Dichas listas están accesibles para su descarga desde la aplicación LliureX Guard y se descar-gan desde servidores específicos que sirven listados para filtrado de contenidos.

Desde LliureX Guard podemos activar, desactivar o actualizar la utilización de las listas ne-gras, para ello utilizaremos los botones que aparecen para tal propósito: Activar, Desactivar yActualizar.



La renovación de las listas negras debería realizarse periódicamente por el usuario para tenerun conjunto de sitios web lo más actualizado posible. Para descargarse las listas de internet,pulsaremos en el boton Actualizar.

Atención: La activación o desactivación de las listas negras es independiente con el filtradode LliureX Guard, es decir, podemos tener activado el filtro general y no tenerlo comple-mentado con el uso de las listas negras.




Documents

Lliure x guard_es