Filter - Server für den Schulbetrieb unter Verwendung von V-Socks und Cobion Orange WebBox -Home

Voraussetzungen Netzwerk TCP/IP Protokoll installiert Am besten feste IP- Adressen im Netz Möglichst vorhandener Internet Router im Netz Überzähliger, separater Rechner zum Einsatz als Filter-Server

Hardware Voraussetzungen des Servers Beliebiger Rechner etwa ab Pentium 200 Ca. 64 MB RAM oder mehr Festplatte ab ca. 2 GB Netzwerkkarte Grafikkarte Keine Soundkarte

Software Voraussetzungen Betriebssystem ab Windows 98/2. Gratis erhältlich für gespendete Computer unter: http://www.microsoft.com/education/FreshStart/FreshStart.asp Bei Windows Installation alles Überflüssige weglassen, absolute Minimalinstallation!

Software Voraussetzungen Einziges Netzwerkprotokoll ist TCP-IP! Der markierte Eintrag und die Grafikkarte selbst bleiben Alles andere wird entfernt!

Software Voraussetzungen Systemsteuerung /Software ist leer! Rest der Platte von allem Überflüssigen befreien (Online Dienste etc.)

Geschwindigkeitsoptimierung Die überflüssigen Dienste kosten den Rechner wertvolle Rechenzeit, die er später für seine Filter-Aufgaben dringend nötig hat. Je langsamer der Rechner ist, um so wichtiger ist eine rigorose Entrümpelung des Betriebssystems. Den Erfolg seiner Bemühungen kann man am zunehmend schnelleren Bootvorgang mitverfolgen. Die Anzahl der gleichzeitig betreubaren Rechner hängt von der Rechenleistung des Servers ab, die durch den „Entrümpelungsvorgang“ erheblich gesteigert werden kann.

Netzwerkeinstellungen des Filterservers Zuteilung einer beliebigen, festen Netzwerkadresse aus dem Bereich des Netzes, z.B. 192.168.1.253 Festlegung der Subnet Maske meist 255.255.255.0

Netzwerkeinstellungen des Filterservers Eingabe der Suchreihenfolge von DNS Servern extern: 194.95.249.252 (Win-Shuttle) intern: 192.168.1.254 (Adresse des Routers) Eingabe des Gateways 192.168.1.254 (Routeradresse)

Test der Netzwerkeinstellungen Ping 192.168.1.254 (Adresse des Routers) im DOS Fenster sollte drei gültige Resultate bringen (kein timeout!) Ebenso Ping 194.95.249.252 ins Internet. Falls „timeout“ erscheint, ist zu prüfen, ob die Netzwerkkarte korrekt installiert und mit dem Netz verbunden ist.

Installation von V-Socks light Das Entpacken der Datei "vsock023.zip" mit WinZip und die Installation der Software zu VSOCKS Light sollte keine Schwierigkeit darstellen. Die englischsprachige Installation ist "selbsterklärend" und wird an dieser Stelle nicht eigens dargestellt. Bei den Startup Options sollte „Windows NT Service“ angeklickt werden. Starte VSOCKS Light auf dem Proxy-Server-Rechner. Daraufhin sollte eine rot-weiß-geringelte "Socke" in der Task-Leiste sichtbar sein:

Installation von V-Socks light Mit einem Rechts-Maus-Klick auf die "Socke" und der Anwahl von "Properties" sind noch ein paar Einstellungen vorzunehmen Use Lan… anklicken, Rest in den umrahmten Feldern bleibt leer.

Installation von V-Socks light Monitor RAS Connection… kein Haken! External DNS Server wieder 194.95.249.252 eintragen Rest unverändert lassen

Installation der Orange Box

Wie funktioniert die OrangeBox ?

Lizenzbedingungen

Installation der OrangeBox Die Demoversion, die sich von der Vollversion nicht unterscheidet, kann von http://www.datapol-technologies.com/OrangeBoxWeb/html/de/ heruntergeladen werden. Das Programm wird installiert. Beim ersten Start verlangt das Programm die Eingabe eines Admin Passwortes. (Gut merken!)

Installation der Orange Box Im Hauptmenü können links die wichtigsten Funktionen ausgewählt werden. Das Anlegen weiterer Benutzer im mittleren Feld ist für unsere Zwecke nicht nötig.

Rubrik „Internet Filter“ Im Feld 5 können sehr detailliert alle unerwünschten Seiten durch ankreuzen blockiert werden. Wahlweise kann das Verhalten bei 3) auch invertiert werden, so dass die erwünschten Seiten angeklickt werden. In der Zeile 4) werden die Filter jeweils noch näher beschrieben

Rubrik „Optionen“ Hier kann bei Bedarf festgelegt werden, zu welcher Zeit welche Filterbedingungen gelten. Dies lässt sich für jeden Wochentag einzeln gestalten. Die einzelnen Farben im Bild repräsentieren hierbei verschiedene Internet Filter. (Siehe vorige Folie Punkt 1) Für unsere Zwecke genügt zunächst ein Filter, das vollzeitig aktiv ist. (nichts verändern)

Rubrik „Protokolle“ Hier werden sämtliche Eingriffe mitprotokolliert, also nur die die Zugriffsversuche, die vom Filter geblockt wurden. Die Spalte „Benutzer“ ist in unserem Fall leider nicht verwertbar, da hier immer nur der Standardbenutzer (der Filterserver) aufgeführt ist. Trotzdem ergeben sich hier recht aufschlussreiche Erkenntnisse über das Surfverhalten unserer Schüler. Notfalls lässt sich aber auch zusätzlich die Log-Datei von Vsocks auswerten.

Rubrik „Abonnement“ Cobion verkauft die Zugriffslizenz auf seinen Filterserver zeitlich begrenzt. Die Demo-Lizenz gilt 2 bis 4 Wochen. Danach wird jede aufgerufene Seite geblockt. Bei weiterer Benutzung müssen bei Cobion ein bzw. mehrere gebührenpflichtige Schlüssel für ein Jahr bestellt werden. Hierbei bekommt man dann eine Registriernummer zugesandt, die in das Feld „Abonnement“ eingetragen wird und das Programm wieder um ein weiteres Jahr aktiviert.

Anpassung der Schülerrechner Die Schülerrechner erhalten ihren Internet- Zugang in der Schule in der Regel von einem ISDN / DSL Router oder einem Proxy - Server. Beide stellen unter einer festen IP-Adresse den Zugang zum Internet zur Verfügung. Diese Adresse ist üblicherweise in den Netzwerk- Eigenschaften als Standardgateway eingetragen.

Anpassung der Schülerrechner TCP/IP Gateway Um sicherzustellen, dass die Schüler keine unkontrollierte Verbindung zum Router oder Proxy erhalten, sollte der vorhandene Gateway- Eintrag entfernt werden.

Anpassung der Schülerrechner Browser Internet Explorer starten Hier… Internet Optionen Verbindungen LAN Einstellungen: Einstellungen Proxyserver für LAN verwenden ankreuzen und weiter mit … Erweitert Socks IP und Port eintragen fertig

Test Geben Sie in den Browser eine harmlose Seite ein wie z.B. www.google.de Sie sollte erscheinen Geben Sie eine „unerwünschte“ Seite ein, wie www.sex.de Statt dieser Seite sollte nun eine Meldung erscheinen: Diese Seite wurde geblockt. Grund: Pornographie

Preise pro Jahr (www.Datapol.de): Einzellizenz: € 49,90 Schullizenz mit unbegrenzter Anzahl von Usern: € 299 Kommunal-/Schulträgerlizenz €199 (Mindestzahl 2 Schullizenzen) Landeslizenz: € 99 pro Schullizenz

Ergänzung….. Internet Security Systems, das bekannte weltweit marktführende Internetsicherheitsunternehmen hat am 14. Januar 2004 den Content Security Pionier Cobion AG gekauft.

In Arbeit….. Dieses Programm vereint alle wichtigen Internettools in sich: Es ist ein Blocker für Werbung, Cookies, JavaScript, Sound, blinkenden Text u.a. Vielfältige Einstellmöglichkeiten sind vorhanden: HTTP-Proxy, DNS Proxy Ladezeit der zulässigen Werbung, MTU/RWIN für opt. Surfen. Alle Komponenten sind einzeln einschaltbar (auch der Autostart), das Programm kann vollständig im Hintergrund laufen.