1. Guía de uso de LliureX Guard
Versión 10.09
Fecha de revisión: 10/05/2011
Equipo LliureX
Esta guía se publica bajo una licencia de Creative Commons

3. Índice general
1. Introducción a LliureX Guard 1
2. Instalación de LliureX Guard 3
3. Configuración de LliureX Guard 7
3.1. Configuración básica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
3.2. Configuración avanzada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
I

4. II

5. CAPÍTULO 1
Introducción a LliureX Guard
LliureX Guard es una aplicación de control parental creada por el equipo de desarrollo de Lliu-
reX. El control parental proporcionado permite filtrar los contenidos accedidos por cualquier
usuario del sistema, en especial a los alumnos menores de edad. Para conseguir dicho filtrado
se emplean perfiles de usuario basados en rangos de edad (perfil menores) o etapas educativas
(perfiles primaria, secundaria y bachillerato) que lógicamente son más restrictivos conforme
menor es la edad del alumno configurado. Adicionalmente es posible modificar el comporta-
miento del filtrado (añadiendo o eliminando restricciones) mediante la generación de nuevos
perfiles de usuario.
LliureX Guard tiene dos versiones: una versión ligera para LliureX Desktop, Infantil, Música y
Lite y otra más potente para el Modelo de Aula (que da soporte a los equipos de toda un aula)
y Biblioteca. La manera de configurar ambas versiones es idéntica. La única diferencia estriba
en el sistema de filtrado: en el caso del Modelo de Aula (y Biblioteca) tiene capacidad para
soportar varios usuarios simultáneos. Sin embargo, como decimos, la interfaz de administración
es la misma.
El sistema de filtrado que utiliza LliureX Guard está basado en DansGuardian
[http://dansguardian.org/]. Para poder dar soporte a varios usuarios de manera simultánea se
emplea el sistema proxy Squid [http://www.squid-cache.org/] (como es el caso del Modelo de
Aula LliureX y Biblioteca) y para el resto de versiones de LliureX se usa el sistema proxy
Polipo [http://www.pps.jussieu.fr/~jch/software/polipo/].
1

6. Guía de uso de LliureX Guard, Versión 10.09
2 Capítulo 1. Introducción a LliureX Guard

7. CAPÍTULO 2
Instalación de LliureX Guard
LliureX Guard viene instalado por defecto tanto en el servidor del Modelo de Aula y Biblioteca
como en LliureX Infantil y Desktop. Para el resto de adaptaciones de LliureX (Música y Lite)
es necesario realizar una instalación explícitamente.
Atención: Las adaptaciones de cliente de LliureX Guard no comienzan a realizar filtrado
de manera automática. Deberá configurarlo e iniciarlo una vez instalado (la versión servidor,
i.e. Modelo de Aula y Biblioteca sí comienzan a filtrar desde el primer arranque).
Para instalar LliureX Guard en las adaptaciones de LliureX Música o Lite debe acceder a la
aplicación de Añadir y quitar programas en el menú Aplicaciones.
3

8. Guía de uso de LliureX Guard, Versión 10.09
Una vez dentro de este programa debe realizar la búsqueda del paquete “lliurex-guard”. Le
aparecerá una lista de paquetes relacionados.
Escoja lliurex-guard (el primero de ellos) y pulse el botón de Instalar. Aparecerá una ventana
emergente pidiendo la contraseña del administrador para poder realizar esta acción. Si está en
una cuenta de usuario normal, deberá salir de la misma y entrar en una que permita realizar
tareas administrativas.
Atención: Recuerde que este tipo de tareas debe realizarlas desde una cuenta con permisos
de administración. De igual manera será necesario aplicar el filtrado de LliureX Guard desde
una cuenta administrativa. Por lo tanto no debe salir de la cuenta de usuario una vez haya
instalado.
4 Capítulo 2. Instalación de LliureX Guard

9. Guía de uso de LliureX Guard, Versión 10.09
Una vez introduzcamos la contraseña el paquete comienza a instalarse.
5

10. Guía de uso de LliureX Guard, Versión 10.09
6 Capítulo 2. Instalación de LliureX Guard

11. CAPÍTULO 3
Configuración de LliureX Guard
LliureX Guard (a partir de la versión 10.09 de LliureX) viene con cinco perfiles de filtrado
predefinidos: menores, restrictivo, primaria, secundaria y bachillerato. Inicialmente utilizare-
mos uno de estos perfiles en función del alumnado que tengamos en cada clase o sesión. De
la misma manera, podemos utilizarlo en casa si tenemos instalada alguna de las versiones de
LliureX.
Adicionalmente, es posible definir perfiles de filtrado personalizados partiendo de alguno de los
perfiles predefinidos. Evidentemente esta tarea sólo podrá ser realizada por un usuario adminis-
trador. Para hacer una configuración personalizada vaya a la sección Configuración avanzada.
3.1 Configuración básica
A continuación vamos a ver la configuración básica de LliureX Guard en un LliureX Infantil,
aplicando el perfil de filtrado de primaria.
El acceso a LliureX Guard se realiza desde el Centro de Control LliureX.
7

12. Guía de uso de LliureX Guard, Versión 10.09
Una vez abierto el Centro de Control LliureX, debe acceder al apartado de Redes.
Pero solamente podrá hacerlo desde una cuenta de usuario con privilegios de administración.
Atención: LliureX Guard no aparece en el Centro de Control LliureX de un usuario normal.
Si no aparece en el apartado de Redes debe salir de la cuenta y entrar en una con permisos
de administración.
Como habíamos señalado antes, LliureX Guard está desactivado por defecto.
8 Capítulo 3. Configuración de LliureX Guard

13. Guía de uso de LliureX Guard, Versión 10.09
Lo primero que deberemos hacer será escoger los grupos de usuarios que queremos poner bajo
filtrado de LliureX Guard.
3.1. Configuración básica 9

14. Guía de uso de LliureX Guard, Versión 10.09
Escogemos, en nuestro caso, el grupo alumno.
Es, a partir de este momento, cuando podemos activar el filtrado. Observe cómo el carácter del
ratón de LliureX pasa a estar coloreado (es una pista visual para indicar que el filtrado ha sido
activado).
10 Capítulo 3. Configuración de LliureX Guard

15. Guía de uso de LliureX Guard, Versión 10.09
Y, a continuación, aplicamos (botón Aplica) los cambios realizados (este paso es imprescin-
dible). Tenga en cuenta que se van a descargar y volver a cargar una gran cantidad de reglas
nuevas (modificadas) de filtrado.
3.1. Configuración básica 11

16. Guía de uso de LliureX Guard, Versión 10.09
Este proceso llevará unos segundos. Tenga un poco de paciencia.
12 Capítulo 3. Configuración de LliureX Guard

17. Guía de uso de LliureX Guard, Versión 10.09
Una vez aplicado el filtrado deberemos comprobar que funciona correctamente. Para ello en-
tramos en la cuenta alumno e intentamos hacer búsquedas susceptibles de ser denegadas o
bloqueadas.
3.2 Configuración avanzada
Si desea crear un perfil personalizado de filtrado, deberá escoger en primer lugar un perfil sobre
el que basarse. Una vez escogido debe pulsar sobre el botón de Nuevo perfil y se activarán tres
nuevos botones en la ventana de administración de LliureX Guard: Prohibiciones, Excepciones
y Groserías. Además también tendremos la posibilidad de activar o desactivar el uso de las
listas negras.
3.2.1 Archivos de configuración
Al pulsar sobre cada uno de los botones: Prohibiciones, Excepciones y Groserías se abre el
editor de texto gedit con tantas pestañas como archivos de configuración de Lliurex Guard para
dicha categoría. Así tendremos:
Prohibiciones:
En este apartado podemos configurar listados que prohiben el acceso según el tipo de contenido,
extensión de un fichero, dirección web, partes de direcciones web y direcciones IP.
bannedmimetypelist: listado de tipos MIME prohibidos. Los tipos MIME son un conjunto
de especificaciones estándar para identificar todo tipo de archivos a través de Internet. Por
3.2. Configuración avanzada 13

18. Guía de uso de LliureX Guard, Versión 10.09
ejemplo, video/mpeg es un tipo MIME que identifica los archivos de vídeo en formato
MPEG.
bannedextensionlist: lista de las extensiones de archivo que serán prohibidas. Principal-
mente se trata de extensiones de archivo con código ejecutable. También se puede tratar
de extensiones de archivo que no son ejecutables pero pueden contener macros peligrosas
y virus.
bannedsitelist: lista de sitios web prohibidos. No es necesario poner http://www. al prin-
cipio. Típicos sitios a incluir aquí son tuenti.com, votamicuerpo.com, etc. Además se
puede especificar el tiempo de aplicación de las reglas de filtrado definidas en el fichero.
bannedurllist: listado de las partes de direcciones web (URL) para bloquear. Actúa como
patrón de bloqueo para las direcciones web. Útil por si quiere bloquear una dirección web
como www.sitio.com/porno pero no desea bloquear el acceso a www.sitio.com. Además se
puede especificar el tiempo de aplicación de las reglas de filtrado definidas en el fichero.
bannediplist: lista de direcciones IP (de la red interna; sería el caso de un Aula LliureX)
a las que no se permite el acceso a Internet. No obstante, en el caso de prohibir el acceso
a Internet de un equipo o conjunto de equipos en un Aula LliureX, resulta mucho más
práctico bloquear y desbloquear de manera interactiva con la herramienta LliureX-Lab.
Puede ampliar información en la Guía de Administración del Modelo de Aula LliureX.
Excepciones:
En los archivos de excepciones indicamos criterios que permiten excluir del filtrado a determi-
nados contenidos.
exceptioniplist: listado de direcciones IP internas a las que no queremos aplicar el filtrado.
Esto es útil para colocar los equipos de los administradores y poder realizar actualizacio-
nes, descargas de programas, comprobar sitios bloqueados, etc.
exceptionurllist: listado de partes de direcciones web (URL) que no deseamos filtrar.
Al igual que en el caso de el archivo de prohición bannedurllist, se pueden especificar
direcciones web con rutas pero, en este caso, para excluir el filtrado.
exceptionfileurllist: listado que permite definir las direcciones web permitidas para des-
carga de archivos. Por ejemplo para las actualizaciones de equipos.
exceptionsitelist: lista de sitios web permitidos. No es necesario poner http://www. al
principio.
Groserías:
En estos archivos se definen una serie de pesos para cada expresión y así se emplean para
calcular una ponderación de la cantidad de expresiones ofensivas o inapropiadas de un sitio
web.
También hay un peso total definido para cada perfil, lo cual actúa como nivel a partir del cual
una dirección web se bloquea.
Los pesos totales por perfiles son:
Menores: 50
Primaria: 50
14 Capítulo 3. Configuración de LliureX Guard

19. Guía de uso de LliureX Guard, Versión 10.09
Secundaria: 100
Bachillerato: 160
Atención: Para el caso del perfil Restrictivo no se aplica una ponderación sino que en
cuanto aparece alguna de las frases prohibidas se bloquea el sitio.
Una vez se pulse el botón Groserías, aparecen un par de ficheros por idioma. Uno de los ficheros
es para definir expresiones inapropiadas en general y el otro archivo para definir expresiones
típicas de sitios web de pornografía en particular.
weighted_spanish: Peso de las expresiones groseras y palabrotas en castellano.
weighted_spanish: Peso de las expresiones típicas de sitios web de pornografía en caste-
llano.
weighted_valencian: Peso de las expresiones groseras y palabrotas en valenciano.
weighted_valencian: Peso de las expresiones típicas de sitios web de pornografía en va-
lenciano.
Además tenga en cuenta que, si coloca un espacio antes y después de una palabra, dicha expre-
sión sólo afectará a palabras completas y no a partes de una palabra más grande.
Igualmente, si deja un espacio sólo antes o sólo después de una expresión, podrá definir co-
mienzos y finales de palabras prohibidas, respectivamente.
Atención: En todos estos archivos hay muchas líneas comentadas. Cada una de estas líneas
comienza con el carácter #. Si desea activar alguna de las reglas comentadas sólo tendrá
que eliminar dicho carácter. También tiene ejemplos adicionales de reglas dentro de los
archivos.
3.2.2 Listas negras
Las listas negras son un conjunto de archivos que contienen dominios y sitios web y que actúan
de complemento a los archivos de configuración vistos en el punto Archivos de configuración.
Dichas listas están accesibles para su descarga desde la aplicación LliureX Guard y se descar-
gan desde servidores específicos que sirven listados para filtrado de contenidos.
Desde LliureX Guard podemos activar, desactivar o actualizar la utilización de las listas ne-
gras, para ello utilizaremos los botones que aparecen para tal propósito: Activar, Desactivar y
Actualizar.
3.2. Configuración avanzada 15

20. Guía de uso de LliureX Guard, Versión 10.09
La renovación de las listas negras debería realizarse periódicamente por el usuario para tener
un conjunto de sitios web lo más actualizado posible. Para descargarse las listas de internet,
pulsaremos en el boton Actualizar.
Atención: La activación o desactivación de las listas negras es independiente con el filtrado
de LliureX Guard, es decir, podemos tener activado el filtro general y no tenerlo comple-
mentado con el uso de las listas negras.
16 Capítulo 3. Configuración de LliureX Guard

21. Guía de uso de LliureX Guard, Versión 10.09
3.2. Configuración avanzada 17