LinuxForum.Fans
Тема

Разблокировка Dansguardian по паролю

Автор: Dormidont3 11 сообщений 4122 просмотров
#130605

Пытался настроить доступ к заблокированным сраницам в DG по паролю. Действовал вот по этой инструкции
Столкнулся с такой проблемой. При вводе пароля, вместо того, что бы отправить меня на на нужную страницу оперы выдаёт вот что.

text
Не удалось подключиться к удалённому серверу

Вы попытались получить доступ к адресу http://192.168.1.254/var/www/cgi-bin/passwords.cgi, который сейчас недоступен. Убедитесь, что веб-адрес (URL) введен правильно, и попытайтесь перезагрузить страницу.

Безопасное подключение: критическая ошибка (552)

https://192.168.1.254/var/www/cgi-bin/passwords.cgi

Opera не смогла подключиться к серверу. Вероятно, сервер использует неподдерживаемый протокол SSL 2, который не может считаться достаточно надёжным для безопасного соединения. Владельцу сайта необходимо обновить протокол до TLS 1.0 или более нового. Убедитесь, что соединение с Интернет активно, и проверьте, работают ли другие приложения, использующие это соединение. Проверьте правильность настроек программного обеспечения безопасности Интернета и убедитесь, что данные программы не блокируют использование браузера. Если компьютер защищен межсетевым экраном локальной вычислительной сети и его использование может быть источником проблем, обратитесь к вашему системному администратору. Нажмите клавишу F12 на клавиатуре и отключите прокси-серверы, если только вам не нужен прокси-сервер для подключения к Интернету. Загрузите страницу еще раз. Нужна помощь? Откройте справку Opera. Перейдите к службе поддержки Opera в Интернете.

Быть может я не правильно что то ввёл в настройках или у меня что то заблокировано...
Вообще, всё сделал так же, кроме одного пункта, который вызвал у меня сомнения...

Теперь в templates.html находим строку
FORM id="myform" action="http://192.168.4.1/cgi-bin/passwords.cgi" method="post"
и заменяем адрес расположения скрипта http://192.168.4.1/cgi-bin/passwords.cgi на свой.
Теперь откроем passwords.cgi

Очень нужен этот доступ, так как DG периодически ложно срабатывает, к примеру на mail.ru периодически говорит, что там порнография, а добавить его в белый список я не могу так как тогда фильтроваться поиск не будет...

#130621

Подсказали, что апач по умолчанию не выполняет cgi скрипты. Как разрешить это выполнение?

#133190

По умолчанию поддержка CGI скриптов включена в апаче. Если у вас конечно не SUSE. В нем немного по другому.

#133310

у меня Альт. А в чём тогда причина? Почему он не может найти нужный скрипт?

#133330
Dormidont3 написал:
Вероятно, сервер использует неподдерживаемый протокол SSL 2, который не может считаться достаточно надёжным
Dormidont3 написал:
Почему он не может найти нужный скрипт?

дык находит.опера не хочет по SSL2 соединятся.
используйте более надёжный протокол. если вам плевать, вот нагуглил для ФФ: http://forum.mozilla-russia.org/viewtopic.php?id=9011

#133341

Вот в плане безопасности я совсем дилетант... Можно чуть подробнее, если не сложно? Это плохо, как у меня сейчас настроено?

#133349
Dormidont3 написал:
Можно чуть подробнее, если не сложно?

http://www.securitylab.ru/analytics/216405.php

Dormidont3 написал:
Это плохо, как у меня сейчас настроено?

в двух словах: протокол устарел, считается уязвимым, и потому его поддержку убрали из браузеров (ибо злоумышленник может подделать ваш сайт, и никто не заметит). Однако, если у вас IP 192.168/16, то может это только внутри вашей маленькой LAN, где гарантированно нет врагов. тогда, возможно, в этом есть какой-то смысл.

#133353

всё что мне нужно, это что бы внутри школьной сети, при попытке подключиться выводилось страничка с предложением ввести пароль, и при правильном вводе доступ открывался... а сеть в школе немного не такая... 192.168.1.0/24

#133359
Dormidont3 написал:
всё что мне нужно, это что бы внутри школьной сети, при попытке подключиться выводилось страничка с предложением ввести пароль, и при правильном вводе доступ открывался...

ну наверное от школоты это достойная защита. хотя не знаю, может и подберут. да и ВСЕ браузеры нужно настроить. Проще всё-же настроить TLS (кстати, очень непонятно, как вы его включили? наверное ваша инструкция, несмотря на дату, копипаста с чего-то древнего).

Dormidont3 написал:
а сеть в школе немного не такая... 192.168.1.0/24

это подсеть сети 192.168.xx.yy, когда xx == 1.
вся сеть 192.168/16 является локальной сетью, т.е. в интернете таких адресов не может быть. Используется для самых маленьких сетей <64K компьютеров.

Войдите или зарегистрируйтесь, чтобы ответить.