======Рекомендации для прохождения школьной проверки====== Данные рекомендации носят справочный характер и могут быть скорректированы под конкретную ситуацию. - Прежде всего необходимо добавить [[набор_правил_для_школ|набор правил для школ]] и набор правил для школ (поисковики) всем пользователям-ученикам. - Для поисковых систем, у которых нет автоматического безопасного поиска (как yandex и google) можно настроить перенаправление на http://search.skydns.ru/ либо воспользоваться готовым набором правил "Набор правил для школ (поисковики)" - Настроить [[https|https-фильтрацию]] или запретить правилом межсетевого экрана порт 443. - Плюс в связи с изменениями на яндексе и майл нужно еще добавить 2 правила в "набор правил для школ (поисковики)". Позже они будут по умолчанию. 1. URL назначения /^(https:\/\/)?(.+\.)?mail\.ru.*/ перенаправлять на search.skydns.ru 2. URL назначения /^(https:\/\/)?(.+\.)?yandex\.ru.*/ перенаправлять на search.skydns.ru =====Закрыть доступ в интернет, кроме определенных сайтов (белые списки):===== - Создать пустое запрещающее правило - это закроет доступ полностью - Создать разрешающее правило, указав в поле "назначение" - ИКС - это откроет доступ к ресурсам ИКС, а также к прокси-серверу. После этого будут открываться все сайты по протоколу HTTP и HTTPS (в случае, если настроена [[https|https-фильтрация]]), если в браузере прописан прокси-сервер ИКС. - Создать разрешающее правило, указав в поле "порт назначения" порты 80 и 443 (второй только если настроена HTTPS-фильтрация), 3120, 3121 и 3128 - это разрешит работу прозрачного прокси. - Создать пустое запрещающее правило прокси - это запретит все сайты для пользователя. - Создать разрешающее правило прокси и указать в нем нужные URL или категории трафика - это разрешит для пользователя открывать только указанные сайты. - В случае, если используется прозрачный прокси, создать пустое разрешающее правило прокси, в котором в поле "Метод" выбрать метод CONNECT - это разрешит устанавливать пользователям HTTPS-соединения. Если прокси прописан в браузере у всех пользователей, то данное правило добавлять нет необходимости. Иногда обновление государственных баз данных происходит раньше, чем выходит обновление для ИКС. В этом случае специалисты компании своевременно выкладывают списки в виде текстовых файлов в личный кабинет пользователя в раздел Дневник разработчика (http://xserver.a-real.ru/support/profile/). Мы рекомендуем периодически просматривать прикрепленные темы. Доступ к Личному кабинету Вы получайте при заключении договора на Пакет “Обновления” или Пакет “Обновления +Поддержка”. Выложенные списки можно загрузить в ИКС, создав новый список контент-фильтра.