Wiki Linkat

Servidor de comunicacions Linkat 11.4

De Wiki Linkat

(Diferència entre revisions)
(→Introducció)
Revisió actual (17:34, 4 juny 2012) (mostra codi font)
 
(Hi ha 125 revisions intermèdies)
Línia 1: Línia 1:
== Administració del Servidor de Comunicacions  ==
== Administració del Servidor de Comunicacions  ==
 +
El Servidor de Comunicacions Linkat (SCL) és una solució global de programari lliure que integra diversos components orientats a optimitzar el rendiment de les comunicacions dels centres educatius amb Internet i la la Xarxa Telemàtica Educativa de Catalunya, així com oferir-los diversos instruments per gestionar-ne l'ús.
-
El Servidor de Comunicacions Linkat (SCL) és una solució global de programari lliure que integra diversos components orientats a optimitzar el rendiment de les comunicacions dels centres educatius amb Internet i la la Xarxa Telemàtica Educativa de Catalunya, així com oferir-los diversos instruments per gestionar-ne l'ús.
+
<br>
-
 
+
=== Objectiu  ===
=== Objectiu  ===
-
Aquesta guia està adreçada al coordinador/a d'informàtica del centre que ha de gestionar els aspectes més rellevants relacionats amb el Servidor de Comunicacions Linkat com ara l'anàlisi de les pàgines web visitades, gestió de l'accés a Internet, etc. <br>
+
Aquesta guia està adreçada al responsable d'informàtica del centre i mostra com gestionar els aspectes més rellevants del Servidor de Comunicacions Linkat. <br>
-
=== Introducció  ===
+
=== Introducció<br> ===
-
Per gestionar els diferents recursos del Servidor de Comunicacions Linkat es fa servir l'eina '''Webmin'''. [http://www.webmin.com/ Webmin]permet configurar el Servidor de Comunicacions Linkat des de qualsevol ordinador del centre a través d'un navegador web, com ara el Firefox.  
+
L'eina Webmin permet gestionar els recursos del Servidor de Comunicacions Linkat des de qualsevol ordinador del centre a través d'un navegador web, com ara el Firefox. <br>
-
Per iniciar la configuració, cal obrir un navegador web i escriure-hi l'adreça següent: [http://172.16.10.2:10000 http://172.16.10.2:10000]
+
Els mòduls principals de l'eina Webmin són:<br>
-
[[Image:Webmin-login.png]]<br>  
+
*Intermediari (Servidor Proxy Cache - Squid) - Emmagatzema les pàgines webs més utilitzades en un directori local - s’utilitza per millorar el rendiment dels clients al connectar-se a Internet. (exemple: quan hi ha 10 clients que accedeixen a una pàgina web només un es connecta a Internet per descarregar la web, els altres es connecten al directori local).<br><br>
 +
*Control d'accés (Squid) - Limita l’ample de banda d’algunes pàgines web - s’utilitza per millorar el rendiment dels clients al connectar-se a Internet. (exemple: les pàgines web com youtube.com i video.google.com tenen limitat l’ample de banda a 1 MB/s).<br><br>
 +
*Anàlisis de resgistres&nbsp;Calamaris (Squid) - Determina les pàgines web més visitades del centre i les que més ample de banda consumeixen. (exemple: la pàgina web youtube té poques visites i un alt percentatge de consum d'ample de banda).<br><br>
 +
*Llistes blanques (SquidGuard) – Assegura l’accés a un llistat de pàgines webs tot i trobar-se al llistat de les blacklists, el centre pot incloure més pàgines web a aquest llistat – permet assegurar l’accés a les pàgines web. (exemple: en el llistat de pàgines blanques es troben youtube.com i vimeo.com, el centre pot incloure les pàgines web que necessiti en cas de ser<br>bloquejada pel servidor Proxy del centre).<br><br>
 +
*Llistes negres (SquidGuard) – Denega l’accés a un llistat de pàgines webs de contingut inapropiat actualitzat setmanalment, el centre pot incloure més pàgines web a aquest llistat – permet definir l’accés a les pàgines web. (exemple: les pàgines web com redtube.com i hackers.com ja estan bloquejades per defecte, el centre pot incloure tuenti.com o<br>facebook.com si ho creu necessari).<br>
-
Per entrar al Webmin es farà servir l'usuari '''lnadmin''' (LNADMIN). La contrasenya d'aquest usuari és específica per a cada centre i es defineix en el moment de realitzar la instal·lació del Servidor de Comunicacions Linkat al centre.
+
=== Accés al Webmin ===
-
<br> Un cop s'ha entrat a l'aplicatiu Webmin,la pàgina principal mostra la informació del sistema com ara: Memòria, ús de la CPU, espai en disc, etc.
+
Obriu un navegador web i escriviu l'adreça [http://172.16.10.2:10000 http://172.16.10.2:10000] per accedir al Webmin.  
-
A l'esquerra de la pantalla es troben els diferents mòduls que es poden configurar amb aquest l'usuari '''lnadmin'''. Bàsicament, el coordinador/a podrà fer modificacions als mòduls següents:'''Servidor Proxy Squid''' ''(Mòduls no utilitzats)'' i '''Squidguard''' ''(Servidors'')
+
El responsable d'informàtica del centre disposa de l'usuari lnadmin (LNADMIN) per gestionar el servidor de comunicacions Linkat. La contrasenya d'aquest usuari es defineix durant la instal·lació del Servidor de Comunicacions Linkat. <br>
-
[[Image:Webmin.png|668x367px]]
+
[[Image:Webmin-login.png]]<br> La pàgina principal de l'eina '''Webmin''' mostra a la part central la informació general del sistema: ús de la memòria virtual, ús de la CPU, espai en disc, etc.<br>
 +
 
 +
A la part esquerra de la pàgina es troben els mòduls que es poden configurar: '''Servidor Proxy Squid '''i'''Squidguard''''''.'''
 +
 
 +
[[Image:Webmin.png|668x367px]]  
 +
 
 +
<br>
=== Servidor Proxy Squid  ===
=== Servidor Proxy Squid  ===
-
Aquest mòdul permet configurar el servidor Proxy Cache. Una de les seves feines és emmagatzemar les webs visitades pel centre, amb aquest servei s'aconsegueix reduir el temps d'accés a les webs ja visitades amb anterioritat i es reduieix el consum d'ample de banda.  
+
El mòdul Servidor Proxy Squid permet gestionar les opcions següents:
 +
 
 +
*''Control d'Accés:'' per gestionar les pàgines web on s'estableix el límit d'ample de banda.<br>
 +
*''Anàlisi de Registres Calamaris'': per analitzar els llocs web visitats per part del centre.
 +
*''Neteja i Reconstrucció del Cau'': s'utilitza per buidar la memòria cau del servei proxy.
<br>  
<br>  
Línia 35: Línia 49:
<br>  
<br>  
-
L'accés a determinats dominis d'Internet pot implicar que es faci un ús intensiu de l'accés a Internet per la qual cosa no queda ample de banda disponible per realitzar d'altres tasques. Així doncs, la velocitat d'accés a aquests dominis es pot limitar i per tant es pot garantir que mai ocuparan la totalitat de l'ample de banda disponible. De forma predeterminada, en el moment d'instal·lar el Servidor de Comunicacions, s'aplica una restricció del 70% de l'ample de banda, percentatge que es pot modificar amb posterioritat. La relació de dominis als quals es pot aplicar aquesta restricció es pot modificar anant a la secció '''Control d'Accés''' i editant la llista de control d'accés '''pool_retard'''. Dins d'aquests dominis hi trobem les ''actualitzacions de Windows'', les ''actualitzacions dels productes Adobe'' i els serveis de vídeo com ara ''Youtube'' i ''Vimeo''. Per modificar o bé ampliar la llista de dominis s'ha d'editar la llista de control d'accés ''pool_retard'' tal i com es recull a la figura següent:
+
==== Control d'accés <br>  ====
-
[[Image:Webmin-squid-control-acl.png]]<br>
+
El mòdul de control d'accés estableix les pàgines web que tenen limitat l'ample de banda, aquest límit evita el col·lapse de la línia del centre. Les pàgines web que més consum d'ample de banda requereixen són les de vídeo en línia, com ara Youtube. Per editar les pàgines web a les quals s'aplica aquesta limitació s'ha de fer clic a la icona '''Control d'Accés'''
-
Per determinar quines webs són les més visitades pel centre i quines són les que consumeixen més ample de banda, es pot fer servir el mòdul '''Anàlisi de Registres Calamaris'''. Aquest mòdul dóna informació de les webs més visitades i ajuda a establir quines haurien d'afegir-se a la llista de control d'accés "pool_retard" dins del mòdul de '''Control d'Accés''' per reduir la velocitat d'accés o directament prohibir la seva navegació. En l'apartat següent es comenta com denegar l'accés a webs determinades, com ara Facebook.  
+
[[Image:Control Acces.png]]
-
A la imatge següent es pot veure la secció '''Request-destinations''' del '''Calamaris''' on s'especifica el domini que es solicita (primera columna), les peticions fetes i el seu percentatge (segona i tercera columna respectivament) i els bytes i percentatge d'ample de banda consumit a la quarta i cinquena columna.  
+
La pàgina '''Control d'Accés''' mostra les llistes de control, a la columna '''Nom''', feu clic sobre '''pool_retard '''per accedir a'''Edició d'ACL'''.<br>
-
[[Image:Webmin-squid-calamaris.png]]<br>
+
{| cellspacing="1" cellpadding="1" border="1" width="200"
 +
|-
 +
| [[Image:Webmin-squid-control.png]]
 +
|}
-
A vegades la navegació des del centre pot presentar algun tipus de problema, com per exemple que no es mostrin correctament les imatges d'algunes pàgines webs. Si es detecten errors durant la navegació es recomana realitzar una neteja del cau. Aquesta operació es realitza des del mòdul '''Neteja i reconstrucció del cau''' que es troba a la secció '''Servidor Proxy Squid''', només cal fer clic al botó '''Neteja i reconstrucció del cau'''.
+
<br> A la secció '''Edició d'ACL''' es llisten les pàgines web a les que&nbsp; s'aplica la limitació de l'ample de banda. Si es vol limitar l'ample de banda de l'adreça ''www.domini.net'', s'ha d'afegir a la llista, sense les '''''www''''' amb el punt al davant: '''''.domini.net'''''
-
[[Imatge:Webmin-squid-neteja.png]]
+
Per fer efectius els canvis, feu clic''al botó '''Desa''', aneu a la pàgina principal del '''Servidor Proxy Squid''' i feu clic al botó '''Aplica la configuració'''.''
-
=== Squidguard  ===
+
{| cellspacing="1" cellpadding="1" border="1" width="200"
 +
|-
 +
| [[Image:Webmin-squid-control-acl.png|border]]
 +
|}
-
Aquest mòdul permet el filtratge de contingut de webs al centre. La seva feina és prohibir totalment la navegació, dins del centre, cap a pàgines webs no autoritzades pel seu contingut violent, pornogràfic o recreatiu com ara pàgines webs de videojocs o multimèdia.<br>  
+
<br>
 +
 
 +
==== Anàlisi de Registres Calamaris  ====
 +
 
 +
El mòdul d'analisis de registres Calamaris determina les pàgines web més visitades del centre i les que més ample de banda consumeixen. Aquesta informació ajuda a determinar quines pàgines web interessa afegir a la llista '''''pool_retard''''' o denegar el seu accés.
 +
 
 +
[[Image:Calamaris.png]]
 +
 
 +
L'informe de l'anàlisis, que genera el programa '''Calamaris'''<span style="font-weight: bold;">, </span>mostra els dominis visitats ordenats per nombre decreixent de peticions (primera columna), el nombre de peticions fetes (segona columna), el percentatge total de peticions analitzades (tercera columna), la quantitat de dades descarregades (quarta columna) i el percentatge total de consum (cinquena columna).  
 +
 
 +
Es recomana incloure a la llista '''''pool_retard''''' les pàgines web que reben poques visites (primera columna) i consumeixen un percentatge gran d'informació (cinquena columna).<br>
 +
 
 +
{| cellspacing="1" cellpadding="1" border="1" width="200"
 +
|-
 +
| [[Image:Webmin-squid-calamaris.png]]
 +
|}
 +
 
 +
<br>
 +
 
 +
==== Neteja i Reconstrucció del Cau  ====
 +
 
 +
Si es detecten errors durant la navegació, com per exemple que no es mostrin correctament les pàgines webs, es recomana realitzar una neteja de la memòria cau.<br>
 +
 
 +
Aneu al mòdul '''Servidor Proxy Squid''' i a la secció '''Neteja i Reconstrucció del Cau'''.<br><br> [[Image:Neteja Cau.png]]
 +
 
 +
<br> Premeu el botó '''''Neteja i reconstrueix el cau''''' per buidar tota la memòria cau del servidor proxy squid.<br>
 +
 
 +
{| cellspacing="1" cellpadding="1" border="1" width="200"
 +
|-
 +
|
 +
[[Image:Webmin-squid-net.png]]
 +
 
 +
|}
 +
 
 +
=== Filtratge de continguts (Squidguard)  ===
 +
 
 +
El mòdul de filtratge de contingut (Squidguard) autoritza o denega l'accés a determinades pàgines web mitjançant les llistes següents:
 +
 
 +
*'''Llistes negres genèriques (Blacklists)''' - les formen pàgines web amb contingut inapropiat. S'actualitzen automàticament cada dia i no són editables pel responsable d'informàtica del centre.<br>&nbsp; <br>
 +
*'''Llista negra de centre''' - la formen pàgines web amb contingut inapropiat. El responsable d'informàtica del centre pot incloure pàgines que no es troben a les <span style="font-weight: bold;">Blacklists&lt;/span.
 +
 
 +
 +
</span>
 +
*'''Llista blanca de centre''' - la formen pàgines web que es troben a les '''Blacklists''' i no es vol denegar l'accés. El responsable d'informàtica del centre pot editar aquesta llista.
 +
 
 +
Les llistes negres ('''Blacklists''' i '''llista negra de centre''') deneguen l'accés a les pàgines web que tenen llistades. La '''llista blanca de centre''' autoritza l'accés a les pàgines web que es troben denegades per les blacklists. Una pàgina web no serà accesible si s'ha afegit a la '''llista negra de centre''' i a la '''llista blanca de centre''' a la vegada.<br>  
 +
 
 +
Quan un usuari intenta visitar una web afegida a les '''blacklists''' o a la '''llista_negra_centre''', el servidor de comunicacions mostrarà un missatge informatiu amb el fons taronja.
[[Image:Webmin-squidguard-taronja.png]]<br>  
[[Image:Webmin-squidguard-taronja.png]]<br>  
-
Quan un usuari intenta visitar una web afegida a les blacklists o a la llista_negra_centre, el servidor de comunicacions mostrarà un missatge d'informació amb el fons taronja. Si el fons del missatge és de color blau, significa que el servidor de la XTEC és el causant del bloqueig i en aquest cas des del centre no es pot desbloquejar.<br>  
+
Si el missatge informatiu és amb el fons blau, significa que el Servidor de Comunicacions ha autoritzat l'accés a la pàgina web, però el seu accés es troba restringit pel filtratge de contingut de la XTEC, per la qual cosa des del Servidor de Comunicacions no es podrà desbloquejar.<br>  
[[Image:Webmin-squidguard-blava.png]]<br>  
[[Image:Webmin-squidguard-blava.png]]<br>  
 +
 +
==== Llistes negres genèriques (blacklists)  ====
 +
 +
La quantitat de pàgines web llistades a les blacklists és molt gran i canvia força sovint, per tant aquestes llistes s'actualitzen automàticament amb les pàgines web no autoritzades de la XTEC. <br>
 +
 +
Feu clic a sobre de la icona ''Blacklists'' dewl mòdul Squidguard per visualitzar les diferents categories amb les que s'organitzen aquestes llistes (pornografia, violència, drogues, jocs, etc).
<br> [[Image:Webmin-squidguard.png]]<br>  
<br> [[Image:Webmin-squidguard.png]]<br>  
-
La llista de webs no autoritzades és tan gran i canvia tant sovint que s'ha hagut de desenvolupar una eina per actualitzar automàticament cada dia amb les webs no autoritzades de la XTEC.  
+
{| width="200" cellspacing="1" cellpadding="1" border="1"
 +
|-
 +
| [[Image:Webmin-squidguard-blacklists.png]]
 +
|}
-
[[Image:Webmin-squidguard-blacklists.png]]<br>  
+
<br>  
-
A part, el coordinador/a del centre disposa d'una '''llista_negra_centre''' i '''llista_blanca_centre''' que pot editar fàcilment i incloure les webs que vulgui filtrar (Llista negra)o permetre l'accés a una web que en principi es troba restringida, però que el seu contingut és necessari per fer classe (Llista Blanca).
+
==== Llista blanca i negra de centre  ====
-
La '''llista_blanca _centre''' permet la visualització d'una web que estigui llistada a les '''blacklists''', si aquesta web es troba també a la '''llista_negre_centre''', no serà accessible. Caldrà eliminar la web de la '''llista_negre_centre''' per poder-la visualitzar.Per tant es desaconsella incloure el mateix domini de forma simultània a ambdues llistes de centre.<br>
+
L'edició de les llistes blanca i negra de centre es realitza des de la secció '''Destination Groups''' dins del mòdul '''SquidGuard'''. Feu clic a la icona de la llista que voleu editar.  
-
[[Image:Webmin-squidguard-destination.png]]<br>
+
{| width="200" cellspacing="1" cellpadding="1" border="1"
 +
|-
 +
| [[Image:Webmin-squidguard-destination.png]]
 +
|}
-
Per modificar aquestes llistes cal anar a la secció '''Destination Groups''' dins del '''Squidguard''' i fer clic sobre la llista que es vol modificar. Tot seguit es mostrarà com afegir un domini a la llista negra per restringir el seu accés.
+
<br>
-
[[Image:Webmin-squidguard-llistanegra.png]]
+
===== Edició de la llista blanca de centre  =====
-
Una vegada oberta la llista negra, cal fer clic a '''Add Domain''' i afegir el domini que es vulgui restringir, tal com es veu a la imatge i fer clic al botó '''Desa'''
+
Feu clic sobre la icona llista_blanca_centre per editar el contingut de la llista blanca de centre.
-
[[Image:Webmin-squidguard-add-llistanegra.png]]  
+
{| width="127" cellspacing="1" cellpadding="1" border="1"
 +
|-
 +
|
 +
[[Image:Imatge llista blanca centre.png]]
 +
 
 +
|}
 +
 
 +
Una vegada oberta la llista blanca, apareix la pantalla següent:
 +
 
 +
{| width="200" cellspacing="1" cellpadding="1" border="1"
 +
|-
 +
|
 +
[[Image:Webmin-squidguard-llistablanca.png]]  
-
<br> '''IMPORTANT: '''Per aplicar els canvis una vegada s'ha fet clic a '''Desa''',cal anar al mòdul '''Servidor Proxy Squid''' i fer clic '''Aplica la configuració'''.
+
|}
<br>  
<br>  
-
El procediment per permetre la navegació a una web
+
Per afegir un nou domini, com ara el domini ''xtec.cat'', feu clic a '''Add Domain''', afegiu el domini que es vol autoritzar i finalment feu clic al botó '''Desa''' tal com pot veure a la imatge següent:
-
=== Lustitia Config  ===
+
{| width="200" cellspacing="1" cellpadding="1" border="1"
 +
|-
 +
|
 +
[[Image:Webmin-squidguard-add-llistablanca.png]]
-
Aquest mòdul permet la configuració de l'ample de banda de les diferents sortides a Internet que disposa el centre (Routers ADSL o Fibra optica).
+
|}
-
[[Image:Webmin-lustitia.png]]<br>  
+
<br> '''IMPORTANT: '''Per aplicar els nous canvis, una vegada s'ha fet clic a '''Desa''', cal anar al mòdul '''Servidor Proxy Squid''' i fer clic '''Aplica la configuració'''.
-
Aquesta configuració s'aplica durant la instal·lació del Servidor de Comunicacions. Les dades que hi apareixen es troben ja predefinides i per tant només caldrà modificar-les en cas que hi hagi canvis de velocitat a la línia o bé si s'afegeix una nova línia d'accés a Internet al centre.
+
===== Edició de la llista negra de centre =====
-
El ''Router0'' és el router principal del centre '''(router XEBA)''' que té la IP 172.16.10.1. Cal assegurar que la casella de '''Router actiu''' estigui marcada.  
+
Tot seguit, es mostrarà com afegir un domini a la llista negra ('''llista_negra_centre''') per restringir-ne el seu accés. Així doncs, per editar el contingut de la llista negra de centre, s'haurà de clicar a sobre la icona ''llista_negra_centre''.  
-
[[Image:Webmin-lustitia-router0.png]]<br>
+
{| width="127" cellspacing="1" cellpadding="1" border="1"
 +
|-
 +
|
 +
[[Image:Imatge llista negra centre.png]]  
-
El ''Router1'' és opcional i només es farà servir en aquells centres que disposin d'una segona línia d'accés a Internet. A la imatge es pot veure com les dades relacionades amb la seva configuració ja es troben predefinides però la casella '''Router actiu''' no es troba marcada.
+
|}
-
El programa Lustitia, a més a més de permetre combinar més d'una línia d'accés a Internet, aplica també el que s'anomena Qualitat de Servei (Quality of Service QoS en anglès). La Qualitat de Servei permet definir connexions com a preferents amb la qual cosa es reserva, en condicions de saturació de la línia, un ample de banda predeterminat per als diferents serveis prioritzats.
+
Una vegada oberta la llista negra, apareix la pantalla següent:
-
Com es pot veure a la figura següent, en condicions de saturació de la línia es reserva un 75% de l'ample de banda al trànsit generat al propi Servidor de Comunicacions Linkat i que correspon bàsicament a trànsit http (pàgines web), un 20% al trànsit prioritzat que prové de la xarxa del centre (connexión segures a pàgines web https, correu electrònic, etc) i el 5% restant a trànsit no prioritzat però que pot consumir ample de banda.  
+
{| width="200" cellspacing="1" cellpadding="1" border="1"
 +
|-
 +
|
 +
[[Image:Webmin-squidguard-llistanegra.png]]
-
[[Image:Webmin-lustitia-router1.png]]<br>  
+
|}
 +
 
 +
<br>
 +
 
 +
Per afegir-hi un nou domini, com ara el domini fictici ''domini.net'', caldrà fer clic a '''Add Domain''', introduir-hi el domini que es vol autoritzar i finalment fer clic al botó '''Desa''' tal com pot veure a la imatge següent:
 +
 
 +
{| width="200" cellspacing="1" cellpadding="1" border="1"
 +
|-
 +
|
 +
[[Image:Webmin-squidguard-add-llistanegra.png]]  
 +
 
 +
|}
 +
 
 +
<br> '''IMPORTANT: '''Per aplicar els nous canvis, una vegada s'ha fet clic a '''Desa''', cal anar al mòdul '''Servidor Proxy Squid''' i fer clic '''Aplica la configuració'''.
 +
 
 +
<br>  
[[Category:Servidors]]
[[Category:Servidors]]

Revisió actual

Contingut

Administració del Servidor de Comunicacions

El Servidor de Comunicacions Linkat (SCL) és una solució global de programari lliure que integra diversos components orientats a optimitzar el rendiment de les comunicacions dels centres educatius amb Internet i la la Xarxa Telemàtica Educativa de Catalunya, així com oferir-los diversos instruments per gestionar-ne l'ús.


Objectiu

Aquesta guia està adreçada al responsable d'informàtica del centre i mostra com gestionar els aspectes més rellevants del Servidor de Comunicacions Linkat.

Introducció

L'eina Webmin permet gestionar els recursos del Servidor de Comunicacions Linkat des de qualsevol ordinador del centre a través d'un navegador web, com ara el Firefox.

Els mòduls principals de l'eina Webmin són:

  • Intermediari (Servidor Proxy Cache - Squid) - Emmagatzema les pàgines webs més utilitzades en un directori local - s’utilitza per millorar el rendiment dels clients al connectar-se a Internet. (exemple: quan hi ha 10 clients que accedeixen a una pàgina web només un es connecta a Internet per descarregar la web, els altres es connecten al directori local).

  • Control d'accés (Squid) - Limita l’ample de banda d’algunes pàgines web - s’utilitza per millorar el rendiment dels clients al connectar-se a Internet. (exemple: les pàgines web com youtube.com i video.google.com tenen limitat l’ample de banda a 1 MB/s).

  • Anàlisis de resgistres Calamaris (Squid) - Determina les pàgines web més visitades del centre i les que més ample de banda consumeixen. (exemple: la pàgina web youtube té poques visites i un alt percentatge de consum d'ample de banda).

  • Llistes blanques (SquidGuard) – Assegura l’accés a un llistat de pàgines webs tot i trobar-se al llistat de les blacklists, el centre pot incloure més pàgines web a aquest llistat – permet assegurar l’accés a les pàgines web. (exemple: en el llistat de pàgines blanques es troben youtube.com i vimeo.com, el centre pot incloure les pàgines web que necessiti en cas de ser
    bloquejada pel servidor Proxy del centre).

  • Llistes negres (SquidGuard) – Denega l’accés a un llistat de pàgines webs de contingut inapropiat actualitzat setmanalment, el centre pot incloure més pàgines web a aquest llistat – permet definir l’accés a les pàgines web. (exemple: les pàgines web com redtube.com i hackers.com ja estan bloquejades per defecte, el centre pot incloure tuenti.com o
    facebook.com si ho creu necessari).

Accés al Webmin

Obriu un navegador web i escriviu l'adreça http://172.16.10.2:10000 per accedir al Webmin.

El responsable d'informàtica del centre disposa de l'usuari lnadmin (LNADMIN) per gestionar el servidor de comunicacions Linkat. La contrasenya d'aquest usuari es defineix durant la instal·lació del Servidor de Comunicacions Linkat.

Image:Webmin-login.png
La pàgina principal de l'eina Webmin mostra a la part central la informació general del sistema: ús de la memòria virtual, ús de la CPU, espai en disc, etc.

A la part esquerra de la pàgina es troben els mòduls que es poden configurar: Servidor Proxy Squid i'Squidguard'.


Servidor Proxy Squid

El mòdul Servidor Proxy Squid permet gestionar les opcions següents:

  • Control d'Accés: per gestionar les pàgines web on s'estableix el límit d'ample de banda.
  • Anàlisi de Registres Calamaris: per analitzar els llocs web visitats per part del centre.
  • Neteja i Reconstrucció del Cau: s'utilitza per buidar la memòria cau del servei proxy.


Image:Webmin-squid.png


Control d'accés

El mòdul de control d'accés estableix les pàgines web que tenen limitat l'ample de banda, aquest límit evita el col·lapse de la línia del centre. Les pàgines web que més consum d'ample de banda requereixen són les de vídeo en línia, com ara Youtube. Per editar les pàgines web a les quals s'aplica aquesta limitació s'ha de fer clic a la icona Control d'Accés

Image:Control Acces.png

La pàgina Control d'Accés mostra les llistes de control, a la columna Nom, feu clic sobre pool_retard per accedir aEdició d'ACL.

Image:Webmin-squid-control.png


A la secció Edició d'ACL es llisten les pàgines web a les que  s'aplica la limitació de l'ample de banda. Si es vol limitar l'ample de banda de l'adreça www.domini.net, s'ha d'afegir a la llista, sense les www amb el punt al davant: .domini.net

Per fer efectius els canvis, feu clical botó Desa, aneu a la pàgina principal del Servidor Proxy Squid i feu clic al botó Aplica la configuració.


Anàlisi de Registres Calamaris

El mòdul d'analisis de registres Calamaris determina les pàgines web més visitades del centre i les que més ample de banda consumeixen. Aquesta informació ajuda a determinar quines pàgines web interessa afegir a la llista pool_retard o denegar el seu accés.

Image:Calamaris.png

L'informe de l'anàlisis, que genera el programa Calamaris, mostra els dominis visitats ordenats per nombre decreixent de peticions (primera columna), el nombre de peticions fetes (segona columna), el percentatge total de peticions analitzades (tercera columna), la quantitat de dades descarregades (quarta columna) i el percentatge total de consum (cinquena columna).

Es recomana incloure a la llista pool_retard les pàgines web que reben poques visites (primera columna) i consumeixen un percentatge gran d'informació (cinquena columna).

Image:Webmin-squid-calamaris.png


Neteja i Reconstrucció del Cau

Si es detecten errors durant la navegació, com per exemple que no es mostrin correctament les pàgines webs, es recomana realitzar una neteja de la memòria cau.

Aneu al mòdul Servidor Proxy Squid i a la secció Neteja i Reconstrucció del Cau.

Image:Neteja Cau.png


Premeu el botó Neteja i reconstrueix el cau per buidar tota la memòria cau del servidor proxy squid.

Image:Webmin-squid-net.png

Filtratge de continguts (Squidguard)

El mòdul de filtratge de contingut (Squidguard) autoritza o denega l'accés a determinades pàgines web mitjançant les llistes següents:

  • Llistes negres genèriques (Blacklists) - les formen pàgines web amb contingut inapropiat. S'actualitzen automàticament cada dia i no són editables pel responsable d'informàtica del centre.
     
  • Llista negra de centre - la formen pàgines web amb contingut inapropiat. El responsable d'informàtica del centre pot incloure pàgines que no es troben a les Blacklists</span.


  • Llista blanca de centre - la formen pàgines web que es troben a les Blacklists i no es vol denegar l'accés. El responsable d'informàtica del centre pot editar aquesta llista.

Les llistes negres (Blacklists i llista negra de centre) deneguen l'accés a les pàgines web que tenen llistades. La llista blanca de centre autoritza l'accés a les pàgines web que es troben denegades per les blacklists. Una pàgina web no serà accesible si s'ha afegit a la llista negra de centre i a la llista blanca de centre a la vegada.

Quan un usuari intenta visitar una web afegida a les blacklists o a la llista_negra_centre, el servidor de comunicacions mostrarà un missatge informatiu amb el fons taronja.

Image:Webmin-squidguard-taronja.png

Si el missatge informatiu és amb el fons blau, significa que el Servidor de Comunicacions ha autoritzat l'accés a la pàgina web, però el seu accés es troba restringit pel filtratge de contingut de la XTEC, per la qual cosa des del Servidor de Comunicacions no es podrà desbloquejar.

Image:Webmin-squidguard-blava.png

Llistes negres genèriques (blacklists)

La quantitat de pàgines web llistades a les blacklists és molt gran i canvia força sovint, per tant aquestes llistes s'actualitzen automàticament amb les pàgines web no autoritzades de la XTEC.

Feu clic a sobre de la icona Blacklists dewl mòdul Squidguard per visualitzar les diferents categories amb les que s'organitzen aquestes llistes (pornografia, violència, drogues, jocs, etc).


Image:Webmin-squidguard.png

Image:Webmin-squidguard-blacklists.png


Llista blanca i negra de centre

L'edició de les llistes blanca i negra de centre es realitza des de la secció Destination Groups dins del mòdul SquidGuard. Feu clic a la icona de la llista que voleu editar.

Image:Webmin-squidguard-destination.png


Edició de la llista blanca de centre

Feu clic sobre la icona llista_blanca_centre per editar el contingut de la llista blanca de centre.

Image:Imatge llista blanca centre.png

Una vegada oberta la llista blanca, apareix la pantalla següent:

Image:Webmin-squidguard-llistablanca.png


Per afegir un nou domini, com ara el domini xtec.cat, feu clic a Add Domain, afegiu el domini que es vol autoritzar i finalment feu clic al botó Desa tal com pot veure a la imatge següent:

Image:Webmin-squidguard-add-llistablanca.png


IMPORTANT: Per aplicar els nous canvis, una vegada s'ha fet clic a Desa, cal anar al mòdul Servidor Proxy Squid i fer clic Aplica la configuració.

Edició de la llista negra de centre

Tot seguit, es mostrarà com afegir un domini a la llista negra (llista_negra_centre) per restringir-ne el seu accés. Així doncs, per editar el contingut de la llista negra de centre, s'haurà de clicar a sobre la icona llista_negra_centre.

Image:Imatge llista negra centre.png

Una vegada oberta la llista negra, apareix la pantalla següent:

Image:Webmin-squidguard-llistanegra.png


Per afegir-hi un nou domini, com ara el domini fictici domini.net, caldrà fer clic a Add Domain, introduir-hi el domini que es vol autoritzar i finalment fer clic al botó Desa tal com pot veure a la imatge següent:

Image:Webmin-squidguard-add-llistanegra.png


IMPORTANT: Per aplicar els nous canvis, una vegada s'ha fet clic a Desa, cal anar al mòdul Servidor Proxy Squid i fer clic Aplica la configuració.


Obtingut de «http://linkat.xtec.cat/portal_linkat/wikilinkat/index.php/Servidor_de_comunicacions_Linkat_11.4»