Tee-se-itse-suodatus
Tee-se-itse-suodatus
Kaikkiin käytönrajoitusta suunnitteleviin yrityksiin erillisratkaisu ei sovi esimerkiksi oman ylläpito-osaamisen puutteen vuoksi. Valmiita palveluratkaisuja on tarjolla niin ispeiltä kuin muilta ratkaisutoimittajilta.
Vapaita toteutuksia verkon sensurointiin on olemassa gnu-hengessä. Tarjolla on useita vaihtoehtoja osaavalle käyttäjälle. Kaikki ratkaisut vaativat aikaa ja osaamista, joten valmiiksi tuotteistettujen vaihtoehtojen haastajiksi ilmaisratkaisuista ei välttämättä ole.
Yleisin tapa www-sivujen sensurointiin on monille eri alustoille saatavissa olevan Squid -välimuistin käyttö. Squid itsessään kykenee rajoittamaan sivujen käyttöä käyttöoikeuslistojen (acl, access control list) avulla. Listoilla voidaan suodattaa kohteita tunnettujen osoitteiden tai vaikka säännöllisten lausekkeiden avulla. Käytännössä Squid-suodatus tarvitsee mustan listan, sillä avainsanoilla suodatustehokkuus ei ole kovin suuri.
Ilmaisia mustia listoja ei juuri ole tarjolla, sillä luotettavan listan ylläpito vaatii aikaa, vaivaa ja omistautumista. Koska internetissä on tarjolla yllin kyllin hyvinkin epämiellyttävää materiaalia, ei ole ihme, että vapaaehtoisvoimin luodut listat ovat vajavaisia. Nettisaastan penkominen on raskasta, joten korvauksetta harva viitsii sitä tehdä. Vertailun vuoksi ilmaisessa Squidguardin listassa on yli 100 000 osoitetta, kun Websensellä niitä on yli neljä miljoonaa.
Kaikkien vertaisverkkojen torjuminen ei onnistu perus-Linuxilla sellaisenaan, sillä Linuxin käyttämä Netfilter- tai Iptables-palomuuri ei osaa sovellustason analyysiä. Vaihtoehtoja on kaksi: Palomuuria laajennetaan sovelluskerrosta tukevaksi tai verkkoon asennetaan ids-palvelu. Tunnetuin avoimen koodin ids-järjestelmä on Snort, jonka avulla voi tunnistaa ja pysäyttää eri vertaisverkko-ohjelmia ja pikaviestimiä.
Kuten kaupallistenkin ratkaisujen tapauksessa, salakirjoitus ja uudet sovellukset mahdollistavat suojausten kiertämisen ainakin siksi aikaa, kunnes havaintojärjestelmien kehittäjät ja verkon ylläpitäjät huomaavat tavallisesta poikkeavaa liikennettä.
Squid-välimuistiin perustuvia ratkaisuja www-sivujen
suodattamiseksi:
dansguardian.org
Musta lista suodattamiseen:
Vertaisverkkosovellusten
suodattaminen Linuxilla:
l7-filter.sourceforge.net
sourceforge.net/projects/
iptables-p2p
