AEL - SOLUŢII DE SECURITATE ŞI PROTECŢIE A DATELOR Versiunea documentului: 2.2 27-Aprilie-2005 SIVECO Romania SA Aprilie 2005
CUPRINS CUPRINS 2 TABEL DE FIGURI 3 1 INTRODUCERE 4 2 PROCEDURI 5 2.1 RECOMANDĂRI PENTRU A AVEA INTERNET ŞI AEL FUNCŢIONALE CONCOMITENT 5 2.1.1 Exemplul 1 Server-ul de Internet este pe acelasi calculator cu server-ul de AEL şi cel de Oracle 5 2.1.2 Exemplul 2 Server-ul de Internet se află pe un calculator separat de cel pe care rulează server-ul de AEL 9 2.1.3 Comandă utilă în cazul folosirii unui router Linux 11 2.2 CONFIGURAREA AEL PENTRU FUNCTIONAREA CU PROGRAMELE ANTIVIRUS 11 2.2.1 Generalităţi 11 2.2.2 Bit Defender 6.5 11 2.2.3 NOD 32 12 2.3 CONFIGURAREA AEL PENTRU FUNCŢIONAREA CU PROGRAMELE DE TIP POP-UP BLOCKER 13 2.3.1 Configurarea pentru Bara de Instrumente Google 14 2.3.2 Configurarea pentru Bara de Instrumente Yahoo 15 2.3.3 Configurarea pentru programul STOPzilla 17 2.3.4 Configurarea pentru facilităţile de securitate ale Internet Explorer 19 2.3.5 Alte programe 19 Page 2 of 19
TABEL DE FIGURI FIGURA 1. SERVER-UL DE INTERNET SE AFLĂ PE ACELAŞI CALCULATOR CU SERVER-UL DE AEL...6 FIGURA 2. CONFIGURARE CONEXIUNE CĂTRE FURNIZORUL DE INTERNET...6 FIGURA 3. CONFIGURARE PLACĂ RETEA PENTRU REŢEAUA LOCALĂ...7 FIGURA 4. CONFIGURAREA CONEXIUNILOR INTERNET EXPLORER PE O STAŢIE...7 FIGURA 5. CONFIGURARE DNS LOCAL ŞTIE CĂ NU ESTE UNICUL ÎN REŢEA...8 FIGURA 6. CONFIGURARE DNS LOCAL CUNOAŞTE SERVICIILE DNS DE LA FURNIZORUL DE INTERNET...8 FIGURA 7. CONFIGURARE PLACĂ RETEA PENTRU REŢEAUA LOCALĂ...9 FIGURA 8. CONFIGURAREA CONEXIUNILOR INTERNET EXPLORER PE O STAŢIE...9 FIGURA 9. CONFIGURARE PLACĂ RETEA PENTRU REŢEAUA LOCALĂ...10 FIGURA 10. CONFIGURAREA CONEXIUNILOR INTERNET EXPLORER PE O STAŢIE...10 FIGURA 11. ACCESARE MENIU CONFIGURARE NOD 32...12 FIGURA 12 DEZACTIVAREA MODULULUI DE SCANARE IMON. SE APASĂ BUTONUL [QUIT]...12 FIGURA 13. AVERTISMENT O FEREASTRĂ DE TIP POP-UP A FOST BLOCATĂ...13 FIGURA 14. AFIŞAREA BARELOR DE INSTRUMENTE...13 FIGURA 15. BARA DE INSTRUMENTE GOOGLE...14 FIGURA 16. PICTOGRAME CONFIGURARE BARA DE INSTRUMENTE GOOGLE...14 FIGURA 17. AEL LECŢIA BLOCATĂ DE BARA DE INSTRUMENTE GOOGLE...14 FIGURA 18. AEL LECŢIA TRECE PRIN BARA DE INSTRUMENTE GOOGLE...15 FIGURA 19. BARA DE INSTRUMENTE YAHOO COMPANION...15 FIGURA 20. BLOCAREA FERESTRELOR DE TIP POP-UP ESTE ACTIVĂ LECŢIA AEL NU SE VA AFIŞA PE CALCULATORUL ELEVULUI...15 FIGURA 21. AFIŞARE LISTĂ DE URL-URI ALE FERESTRELOR BLOCATE...16 FIGURA 22. PICTOGRAME CONFIGURARE BARA DE INSTRUMENTE YAHOO...16 FIGURA 23. ACCESARE WHITELIST...16 FIGURA 24. WHITELIST YAHOO...17 FIGURA 25. DEBLOCARE INDIVIDUALĂ URL...17 FIGURA 26. URL DEBLOCAT...17 FIGURA 27. DEBLOCARE PENTRU TOATE FERESTRELE POP-UP AEL...18 FIGURA 28. CONFIRMARE DEBLOCARE PENTRU TOATE FERESTRELE POP-UP AEL...18 FIGURA 29. TOATE FERESTRELE POP-UP AEL SUNT ACCEPTATE DE STOPZILLA...18 FIGURA 30. CONFIGURARE SITE-URI RESTRICŢIONATE ÎN INTERNET EXPLORER...19 Page 3 of 19
1 INTRODUCERE Documentul de faţă prezintă probleme de hardware / arhitectură / instalări / configurări, etc., care sunt necesare pentru funcţionarea AEL în prezenţa unor soluţii de securitate şi a funcţionării împreună sau prin Internet: - cum se configurează AEL ca să funcţioneze peste un proxy şi care sunt limitările în acest caz; - cum se configurează firewall-uri personale; - cum se configurează alte programe care si-au demonstrat utilitatea pentru lucrul în Internet (în special programe care se pot descărca gratuit din Internet). Acest document se adresează administratorilor de reţea şi conţine instrucţiuni de configurare a calculatoarelor de grad avansat. Se urmăreşte crearea unui set de proceduri pentru implementatorii AEL şi administratorii de AEL care sa ajute la configurarea de programe antivirus, programe firewall şi proxy. Cerinţe instalare: AEL-ul este instalat şi funcţionează corect pe toate calculatoarele din laboratorul de informatică În timpul instalării, orice program antivirus, firewall sau proxy se va opri. Page 4 of 19
2 PROCEDURI 2.1 RECOMANDĂRI PENTRU A AVEA INTERNET ŞI AEL FUNCŢIONALE CONCOMITENT AEL funcţionează şi în reţele de calculatoare legate la Internet. Pentru a permite acest lucru se recomandă ca: - un calculator din afara laboratorului sau una din staţii să fie server de Internet (teoretic proxy-ul de Internet poate funcţiona pe acelaşi server cu AEL dar din motive de performanţă se recomandă mutarea lui pe o staţie din reţea cu această ocazie se evită eventualele limitări ale unor anumite proxy-uri); - o placă de reţea separată pentru accesul la Internet (deoarece pentru transmiterea lecţiilor în AEL se recomandă folosirea unor adrese de IP interne şi statice va trebui ca ieşirea către Internet să se facă printr-o placă de reţea suplimentară, configurată să aparţină clasei recomandate de funizorul de servicii Internet). Cu această ocazie reamintim că adresele de IP pot fi gestionate de DHCP dar timpul de închiriere va fi setat pe nelimitat, în caz contrar vom primi, la realocarea adreselor de IP, mesajul de avertizare calculatorul elevului... nu este configurat în sală. 2.1.1 Exemplul 1 Server-ul de Internet este pe acelasi calculator cu server-ul de AEL şi cel de Oracle În acest exemplu se foloseşte o conexiune de reţea separată pentru accesul la Internet. Se poate ca furnizorul de Internet să ne ofere un modem de cablu cu interfaţă USB pe care o legam direct la server. În caz ca acest modem conţine doar o interfaţă UTP este necesară o a doua placă de reţea pe server. În figura de mai jos observăm ca au fost necesare două conexiuni în fereastra {Network and Dial-up Connections}. Page 5 of 19
Figura 1. Server-ul de Internet se află pe acelaşi calculator cu server-ul de AEL Figura 2. Configurare conexiune către furnizorul de Internet Page 6 of 19
Figura 3. Configurare placă retea pentru reţeaua locală Figura 4. Configurarea conexiunilor Internet Explorer pe o staţie Page 7 of 19
Figura 5. Configurare DNS local ştie că nu este unicul în reţea Figura 6. Configurare DNS local cunoaşte serviciile DNS de la furnizorul de Internet Page 8 of 19
2.1.2 Exemplul 2 Server-ul de Internet se află pe un calculator separat de cel pe care rulează server-ul de AEL Figura 7. Configurare placă retea pentru reţeaua locală Figura 8. Configurarea conexiunilor Internet Explorer pe o staţie Page 9 of 19
Figura 9. Configurare placă retea pentru reţeaua locală Figura 10. Configurarea conexiunilor Internet Explorer pe o staţie Page 10 of 19
2.1.3 Comandă utilă în cazul folosirii unui router Linux Comanda Linux pentru a accesa server-ul de web din exterior este iptables -t nat -A PREROUTING -p TCP -i $INET_IFACE -d $HTTP_IP --dport 80 -j DNAT --to-destination $DMZ_HTTP_IP unde $HTTP_IP este IP-ul public $DMZ_HTTP_IP este IP-ul intern al server-ului destinaţie $INET_IFACE este interfaţa publică Server-ul AEL funcţionează în mod uzual pe portul 81, caz în care veţi înlocui "--dport 80" cu "--dport 81" în comanda de mai sus. Vezi mesajul de la adresa http://www2.portal.edu.ro/adlic/jive2/thread.jsp?forum=18&thread=5996&message=21500 2.2 CONFIGURAREA AEL PENTRU FUNCTIONAREA CU PROGRAMELE ANTIVIRUS 2.2.1 Generalităţi În timpul instalării şi al copierii kit-urilor pe harddisk se recomandă a se opri programele antivirus deoarece acestea pot scana orice fişier care este transferat (micşorând drastic viteza de lucru) şi bloca scripturi de instalare sau scrieri în regiştri Windows. 2.2.2 Bit Defender 6.5 AEL functioneaza fără probleme chiar dacă firewall-ul Murphy (BitDefender 6.5) este activ, dacă se respectă urmatoarele setări: meniul "Scanare conţinut": în submeniul "fişiere de scanat" nu trebuiesc selectate valorile: "toate fişierele" sau "fişiere comprimate"; meniul "Aplicaţii internet": nu se va selecta opţiunea "blochează toate conexiunile la internet", pentru că nu va funcţiona Internet Explorer-ul, şi implicit AEL. meniul "Filtrare internet": nu se va activa blocarea portului pe care merge server-ul AEL (uzual acesta este 81), nu se va bloca IP-ul serverului AEL, nu se va bloca nici un URL care adresează pagini din AEL (uzual de având prefixul http://server:81/ ). meniul "Blocare comportamentală": nu se va adăuga AEL-ul în lista de "aplicaţii blocate". meniul "Confidenţialitate": nu se va activa opţiunea de blocare cookies. meniul "Continut activ": nu se vor activa opţiunile "Applet", "ActiveX" sau "Script", pentru că aceste componente vor fi blocate şi nu vor putea fi folosite de AEL. Efect colateral - fragmentare partiţie harddisk Page 11 of 19
BitDefender produce un fişier istoric (poate ajunge la peste 100 Mb) care este actualizat permanent şi contribuie la fragmentarea partiţiei pe care este instalat (se recomandă defragmentarea periodică a acestei partiţii). 2.2.3 NOD 32 Pentru ca AEL să funcţioneze şi dacă este instalat antivirusul NOD 32 trebuie parcurşi următorii paşi: Se accesează meniul de configurare NOD 32 Figura 11. Accesare meniu configurare NOD 32 În meniul de configurare se dezactivează modulul de scanare IMON prin apăsarea butonului [Quit Unload IMON] Figura 12 Dezactivarea modulului de scanare IMON. Se apasă butonul [Quit] Se restartează calculatorul Page 12 of 19
2.3 CONFIGURAREA AEL PENTRU FUNCŢIONAREA CU PROGRAMELE DE TIP POP-UP BLOCKER O parte din site-urile Internet folosesc ferestre de tip pop-up pentru a afişa diverse reclame pe care de cele mai multe ori nu dorim să le vedem. Pentru a veni în sprijinul celor ce vizitează pagini Internet au fost create nenumărate programe ce blochează deschiderea acestor ferestre. În momentul blocării suntem de cele mai multe ori avertizaţi printr-un semnal sonor, modificarea pointer-ului de la mouse sau afişarea unui mesaj sugestiv în bara de stare a aplicaţiei Internet Explorer. Figura 13. Avertisment o fereastră de tip pop-up a fost blocată Instalarea unor programe de tip POP-UP BLOCKER ( uzual bare de instrumente instalate în Internet Explorer) poate fi o cauză pentru netransmiterea lecţiei către calculatoarele elevilor. De fapt lecţia ajunge la calculatorul elevului dar nu se va deschide decât dacă vom configura aceste programe conform cu cele descrise mai jos. Avem de ales, sau oprim facilităţile de POP-UP Blocker sau punem AEL-ul în lista de site-uri acceptate de POP-UP Blocker (în whitelist ). Pentru început vom face ca aceste bare de instrumente să fie vizibile în zona de meniuri şi butoane a Internet Explorer. Aceasta se realizează din meniul Internet Explorer {View}{Toolbars} selectând elementele aflate între {Links} şi {Lock the Toolbars} care nu au deja o bifă în stânga lor. În final trebuie sa obţinem o configurare asemănătoare cu cea din imaginea de mai jos unde vedem că au fost configurate barele de instrumente Google şi Yahoo ca vizibile. Figura 14. Afişarea barelor de instrumente Acum vom configura fiecare bară de instrumente independent conform cu instrucţiunile de mai jos. Page 13 of 19
2.3.1 Configurarea pentru Bara de Instrumente Google Figura 15. bara de instrumente Google Configurare pictogramă Descriere greşită Este activată procedura de blocare ferestre de tip popup. Lecţia AEL nu va porni pe calculatoarele elevilor greşită Este activată procedura de blocare ferestre de tip popup. Lecţia AEL a fost blocată greşită Este activată procedura de blocare ferestre de tip popup. Lecţia AEL a fost blocată şi s-a primit un avertisment pe pointer-ul de la mouse. corectă Este dezactivată procedura de blocare ferestre de tip pop-up. Lecţia AEL va porni pe calculatoarele elevilor. AEL introdus în whitelist Figura 16. Pictograme configurare bara de instrumente Google Figura 17. AEL lecţia blocată de bara de instrumente Google Page 14 of 19
Figura 18. AEL lecţia trece prin bara de instrumente Google 2.3.2 Configurarea pentru Bara de Instrumente Yahoo Figura 19. bara de instrumente Yahoo Companion Figura 20. Blocarea ferestrelor de tip pop-up este activă lecţia AEL nu se va afişa pe calculatorul elevului Page 15 of 19
Figura 21. Afişare listă de URL-uri ale ferestrelor blocate Configurare pictogramă Descriere greşită Este activată procedura de blocare ferestre de tip pop-up. Lecţia AEL nu va porni pe calculatoarele elevilor greşită Este activată procedura de blocare ferestre de tip pop-up. Lecţia AEL a fost blocată corectă Este dezactivată procedura de blocare ferestre de tip pop-up. Lecţia AEL va porni pe calculatoarele elevilor. Figura 22. Pictograme configurare bara de instrumente Yahoo Pentru bara de instrumente Yahoo va trebui să dezactivăm complet opţiunea de blocare ferestre de tip pop-up deoarece nu se poate configura să accepte doar ferestrele ce aparţin unor anumite site-uri. Există un whitelist dar nu permite introducerea de adrese web în care să apară explicit portul de acces (server:81). Chiar dacă vom introduce în whitelist adresa server-ului de AEL (vezi în figura de mai jos introducerea server-ului denumit aelserv ) Yahoo Companion va bloca toate ferestrele de tip pop-up ale AEL (ele vin din AEL cu portul 81 specificat în URL). Dacă avem totuşi definit un alias pentru server-ul de AEL putem sa-l introducem în lista de site-uri de unde sunt permise afişările de ferestre pop-up. Figura 23. Accesare whitelist Page 16 of 19
Figura 24. Whitelist Yahoo 2.3.3 Configurarea pentru programul STOPzilla Aplicaţia STOPZilla se ocupă exclusiv de ferestrele de tip pop-up. Fiecare URL blocat apare în fereastra de management numită black list, marcat o bilă roşie în parte stângă. Pentru a debloca un URL se foloseşte comanda Allow selection (vezi cele două figuri de mai jos). Figura 25. Deblocare individuală URL Figura 26. URL deblocat Page 17 of 19
Pentru a permite tuturor lecţiilor să ajungă la calculatoarele elevilor se va folosi meniul {Blanket this Web Site}{Allow All Popups}. După ce a fost astfel configurat programul STOPzilla va învăţa toate URL-urile AEL. Figura 27. Deblocare pentru toate ferestrele pop-up AEL Figura 28. Confirmare deblocare pentru toate ferestrele pop-up AEL Figura 29. Toate ferestrele pop-up AEL sunt acceptate de STOPzilla Page 18 of 19
2.3.4 Configurarea pentru facilităţile de securitate ale Internet Explorer Adresa server-ul de AEL nu trebuie sa fie inclusă în lista de Restricted SITES a lui Internet Explorer. Aceasta se găseşte în meniul {Tools}{Internet Options}{Security}. Figura 30. Configurare Site-uri restricţionate în Internet Explorer 2.3.5 Alte programe Alte programe pot afişa pictograme în partea din dreapta jos a ecranului (tray bar) sau le pot modifica atunci când au blocat afişarea unei ferestre de tip pop-up pentru a ne avertiza în caz că asteptăm să se deschidă o fereastră. Acestea se vor configura într-un mod asemănător cu cele discutate mai sus. Page 19 of 19