3.2.1 OpenDNS

OpenDNS (http://www.opendns.com/) es un servicio online gratuito de filtrado de contenidos que se puede configurar para que funcione con el acceso a Internet proporcionado por cualquier operadora de telefonía.

Las características más destacadas del filtro de contenidos ofrecido por OpenDNS son:

  • Tiene una versión gratuita.
  • No se necesita instalar ningún programa en el ordenador del alumno.
  • Resulta difícil eludir el filtrado desactivando el correspondiente programa.
  • Funciona con independencia del navegador web utilizado, incluso si el usuario instala un nuevo navegador.
  • Permite activar/desactivar y configurar el filtro de una sola vez en todos los ordenadores del centro .
  • El filtro funciona  incluso si un nuevo ordenador es conectado a la red.
  • La lista de páginas bloqueadas es actualizada y revisada constantemente.

OpenDNS

http://www.opendns.com/  // CC BY

¿Cómo funciona OpenDNS?

Cada vez que introducimos la dirección de una página web en la barra de direcciones del navegador, por ejemplo, http://www.google.es, el ordenador se dirige a un servidor de nombres DNS para saber la dirección IP del servidor que contiene la página: http://173.194.40.184/. Este es un paso previo para obtener esta página y descargarla al equipo para su visualización a través del navegador.

Por lo general se suelen utilizar los servidores DNS de nuestro proveedor de acceso a Internet, pero podemos utilizar otros. Si utilizamos los servidores DNS de OpenDNS entonces navegaremos usando el acceso proporcionado por nuestra empresa de telefonía pero aprovechándonos de las prestaciones de filtrado que nos ofrece de forma gratuita OpenDNS.

Los servidores DNS de OpenDNS son: 208.67.222.222 y 208.67.220.220.

Para activar el filtro de contenidos en un ordenador del centro es necesario asignarle manualmente estas IPs como servidor de DNS en la configuración de su tarjeta de red o bien configurar el servidor DHCP de direcciones IP del centro para que lo haga de forma automática cuando un ordenador se inicia y solicita una dirección IP con que conectarse a la intranet local.

Configurar la conexión de un equipo

Windows XP

  1. Selecciona Inicio > Panel de control.
Panel de Control
  1. Doble clic en el item Conexiones de red para abrirlo
 Panel de control
  1.  Clic derecho sobre la conexión desde la ventana de conexiones de red y elige la opción Propiedades.

Conexiones de red

  1. En la pestaña General haz clic sobre Internet Protocol (TCP/IP) y a continuación pulsa en el botón Propiedades.
 Propiedades de Conexión de área local
  1.  Clic en el botón de radio Usar las siguientes direcciones de servidor DNS.
  2. Teclea las IP de los servidores de OpenDNS. En el cuadro Servidor DNS preferido sitúa 208.67.222.222 y en el cuadro Servidor DNS Alternativo escribe 208.67.220.220
  3. Clic en el botón Aceptar. Luego pulsa en el botón Cerrar.
 Configuración de DNS
  1.  Una vez terminado se aconseja limpiar la caché de la resolución DNS del equipo. En Windows XP sería clic derecho sobre Inicio > Todos los programas > Accesorios > Símbolo del sistema y ejecutar como administrador. Teclear ipconfig /flushdns
  2. También conviene vaciar la caché del navegador. En Chrome acceder a Opciones > Historial y pulsar en el botón Borrar datos de navegación. En Firefox desde la barra de menús Historial > Borrar el historial reciente.

 Windows 7

  1. Desde el Escritorio selecciona  Inicio > Panel de control.

Panel de control

  1.  Clic en Redes e Internet > Ver el estado y la tareas de red.
Redes e Internet
  1. En la sección Ver las redes activas haz clic en la Conexión de área local o inalámbrica activa.

Redes activas

  1.  Clic en el botón Propiedades

Estado de Conexión de área local

  1. En el cuadro Propiedades de Conexión selecciona el item Protocolo de Internet versión 4 (TCP/IPv4) y a continuación pulsa en el botón Propiedades.

Propiedades de Conexión de área local

  1. Clic en el botón de radio Usar las siguientes direcciones de servidor DNS.
  2. Teclea las IP de los servidores de OpenDNS. En el cuadro Servidor DNS preferido sitúa 208.67.222.222 y en el cuadro Servidor DNS Alternativo escribe 208.67.220.220
  3. Clic en el botón Aceptar. Luego pulsa en el botón Cerrar.
 Propiedades del protocolo de Internet Versión 4
  1.  Una vez terminado se aconseja limpiar la caché de la resolución DNS del equipo. En Windows 7 sería clic derecho sobre Inicio > Todos los programas > Accesorios > Símbolo del sistema y ejecutar como administrador. Teclear ipconfig /flushdns
  2. También conviene vaciar la caché del navegador. En Chrome acceder a Opciones > Historial y pulsar en el botón Borrar datos de navegación. En Firefox desde la barra de menús Historial > Borrar el historial reciente.

Nota:

  • Es posible configurar el router de la red local para que cuando un equipo se conecte a ella le asigne como servidores DNS las IP de OpenDNS. De esta forma no sería necesario configurar equipo a equipo. La administración del router normalmente exige disponer de una contraseña de acceso y la gestión se realiza a través del navegador web desde un equipo cualquier introduciendo como dirección la IP local del router. Más información en: https://support.opendns.com/forums/21618374 

Funcionamiento del filtro OpenDNS

  1. Una vez configurado adecuadamente los servidores DNS del equipo, abre un navegador web en el equipo.
  2. Teclea la dirección de una página inapropiada. Por ejemplo: www.pornotube.com 
  3. Si todo va bien se mostrará la correspondiente página de bloqueo de OpenDNS

Dominio bloqueado

Crear una cuenta en OpenDNS

Con sólo configurar el acceso a Internet de un equipo, con las IP de los servidores de OpenDNS como servidores DNS, ya es suficiente para disponer de un filtro básico de contenidos. Este servicio es gratuito y no es necesario registrarse como usuario del servicio en la página de OpenDNS. 

Sin embargo si deseamos disponer de la posibilidad de personalizar las opciones de filtrado entonces es necesario registrarse. 
Para ello sigue estos pasos:

  1. Visita la web de registro de OpenDNShttp://www.opendns.com/start/
  2. En este caso haz clic en la opción gratuita OpenDNS Home
  3. En el cuadro Create an account (Crear una cuenta) introduce los datos solicitados. Si no deseas introducir de momento los datos del centro no indique el uso de la cuenta.
  4. Clic en el botón Continue (Continuar).

OpenDNS Home

Registrar la IP de acceso a internet de tu red local

Es necesario registrar la IP de tu red local para que OpenDNS filtre todas las peticiones que procedan de la misma.  Es la IP externa que tiene el router que permite acceder a internet desde la red local. De router hacia dentro, cada ordenador del centro tiene una IP local distinta, pero todas las peticiones de páginas web se realizarán a través del router y  todas ellas llevarán asociadas la misma IP externa del router.

  1. Accede a OpenDNS introduciendo tus credenciales.
  2. Observa que al conectarte desde un equipo de la red local, en la parte superior de la página ya se muestra la IP externa del router: Your current IP is … (Tu IP actual es …)
  3. Clic en el enlace Dashboard (Panel de control) y luego en la pestaña Settings (Configuración).
  4. En la sección Add a network clic en el botón Add this network (Añadir esta red).
  5. Se solicita un nombre identificativo para esa red, p.e. School o Escuela y a continuación clic en el botón Aceptar.
  6. En el listado Your networks (Tus redes) se mostrará una nueva entrada con la etiqueta Label definida.

Selecciona IP

Si nuestro proveedor de acceso a internet nos proporciona una IP dinámica (la IP externa del router cambiará cada cierto tiempo) entonces será necesario descargar el programa OpenDNS Updater: https://support.opendns.com/entries/23282614  

Este programa se instala en un ordenador de la red local y  se configura utilizando el usuario, contraseña y etiqueta de red. Este programa se encargará de actualizar de forma automática el registro de OpenDNS cada vez que la IP externa del router se modifique. De esa forma se mantiene el filtrado aunque la IP asignada por el proveedor de Internet cambie con el tiempo. 

UpDater

Configurar el filtrado de tu red

  1. Desde el listado de redes haz clic en el enlace asociado a su IP. De esta forma accederás a la configuración de opciones de esta red.
  2. En la sección Web Content Filtering (Filtrado de contenidos web) se puede marcar el nivel de filtrado e incluso personalizar  (customize) las condiciones de estos niveles:
  • Custom (Personalizado). Elige las categorías que deseas bloquear.
  • None (Ninguno). Si esta opción está marcada el filtrado NO está activado. Es la opción por defecto cuando se procesa el alta en una red en OpenDNS.
  • Low (Baja). Es una opción que protege contra la pornografía. Recomendable en una red educativa.
  • Moderate (Moderada). Protege contra los sitios de actividades ilegales y contenidos de adultos.
  • High (Alta). Protege contra sitios de contenidos de adultos, redes sociales, videos compartidos, etc. No se recomienda aplicar en una red educativa porque bloquea servicios necesarios de la web social.

3. Clic en el botón Apply (Aplicar).

OpenDNS

Bloqueo de dominios

En la sección Manage individual domains (Gestionar dominios individuales) situada en la parte inferior de esta página se puede definir un listado de dominios que siempre se bloquearán (Always block) y un listado de dominios que nunca se bloquearán (Never block).

Para ello basta introducir el dominio, desplegar el combo Always block/Never block para seleccionar una de las dos opciones y hacer clic en el botón Add domain (Añadir dominio).

En cualquier momento se puede optar por eliminar un dominio de la lista Always block (Bloquear siempre) o de la lista Never block (Bloquear nunca). Para ello se marca la casilla de ese dominio y se hace clic en el botón Delete (Borrar).

Definir dominios de filtrado

Otras opciones del filtrado

También se pueden configurar o activar los siguientes servicios:

  1. Security (Seguridad). En este apartado se pueden activar la protección Malware /Botnet o bien la protección Phishing que traten de ejecutar algunos sitios web malintencionados.
  2. Customization (Personalización). Permite insertar el logo del centro y el mensaje que se mostrará al usuario cuando se produzca un bloqueo de página web. También incluye la posibilidad de enviar un mensaje al administrador del filtro.
  3. Stats and Logs (Estadísticas y registros).  Al activar esta opción se dispondrá de un registro de accesos de la red y de resultados estadísticos de los mismos.
  4. Advanced (Avanzado). En este apartado se pueden activar algunas opciones interesantes como:
  • Enable SmartCache on this network. Permite una cache en la red.
  • Dynamic IP Update. Si esta casilla está activada se podrá actualizar la IP de la red utilizando el programa cliente OpenDNS Updater.

Opciones de filtrado

Nota

  • El uso de OpenDNS explicado en este apartado puede resultar una receta interesante para difundir a las familias en la idea de proteger la navegación del alumnado en sus hogares.