Filter - Server für den Schulbetrieb

Präsentation zum Thema: "Filter - Server für den Schulbetrieb"—  Präsentation transkript:

1 Filter - Server für den Schulbetrieb
unter Verwendung von V-Socks und Cobion Orange WebBox -Home

2 Voraussetzungen Netzwerk TCP/IP Protokoll installiert
Am besten feste IP- Adressen im Netz Möglichst vorhandener Internet Router im Netz Überzähliger, separater Rechner zum Einsatz als Filter-Server

3 Hardware Voraussetzungen des Servers
Beliebiger Rechner etwa ab Pentium 200 Ca. 64 MB RAM oder mehr Festplatte ab ca. 2 GB Netzwerkkarte Grafikkarte Keine Soundkarte

4 Software Voraussetzungen
Betriebssystem ab Windows 98/2. Gratis erhältlich für gespendete Computer unter: Bei Windows Installation alles Überflüssige weglassen, absolute Minimalinstallation!

5 Software Voraussetzungen
Einziges Netzwerkprotokoll ist TCP-IP! Der markierte Eintrag und die Grafikkarte selbst bleiben Alles andere wird entfernt!

6 Software Voraussetzungen
Systemsteuerung /Software ist leer! Rest der Platte von allem Überflüssigen befreien (Online Dienste etc.)

7 Geschwindigkeitsoptimierung
Die überflüssigen Dienste kosten den Rechner wertvolle Rechenzeit, die er später für seine Filter-Aufgaben dringend nötig hat. Je langsamer der Rechner ist, um so wichtiger ist eine rigorose Entrümpelung des Betriebssystems. Den Erfolg seiner Bemühungen kann man am zunehmend schnelleren Bootvorgang mitverfolgen. Die Anzahl der gleichzeitig betreubaren Rechner hängt von der Rechenleistung des Servers ab, die durch den „Entrümpelungsvorgang“ erheblich gesteigert werden kann.

8 Netzwerkeinstellungen des Filterservers
Zuteilung einer beliebigen, festen Netzwerkadresse aus dem Bereich des Netzes, z.B Festlegung der Subnet Maske meist

9 Netzwerkeinstellungen des Filterservers
Eingabe der Suchreihenfolge von DNS Servern extern: (Win-Shuttle) intern: (Adresse des Routers) Eingabe des Gateways (Routeradresse)

10 Test der Netzwerkeinstellungen
Ping (Adresse des Routers) im DOS Fenster sollte drei gültige Resultate bringen (kein timeout!) Ebenso Ping ins Internet. Falls „timeout“ erscheint, ist zu prüfen, ob die Netzwerkkarte korrekt installiert und mit dem Netz verbunden ist.

11 Installation von V-Socks light
Das Entpacken der Datei "vsock023.zip" mit WinZip und die Installation der Software zu VSOCKS Light sollte keine Schwierigkeit darstellen. Die englischsprachige Installation ist "selbsterklärend" und wird an dieser Stelle nicht eigens dargestellt. Bei den Startup Options sollte „Windows NT Service“ angeklickt werden. Starte VSOCKS Light auf dem Proxy-Server-Rechner. Daraufhin sollte eine rot-weiß-geringelte "Socke" in der Task-Leiste sichtbar sein:

12 Installation von V-Socks light
Mit einem Rechts-Maus-Klick auf die "Socke" und der Anwahl von "Properties" sind noch ein paar Einstellungen vorzunehmen Use Lan… anklicken, Rest in den umrahmten Feldern bleibt leer.

13 Installation von V-Socks light
Monitor RAS Connection… kein Haken! External DNS Server wieder eintragen Rest unverändert lassen

14 Installation der Orange Box

15 Wie funktioniert die OrangeBox ?

16 Lizenzbedingungen

17 Installation der OrangeBox
Die Demoversion, die sich von der Vollversion nicht unterscheidet, kann von heruntergeladen werden. Das Programm wird installiert. Beim ersten Start verlangt das Programm die Eingabe eines Admin Passwortes. (Gut merken!)

18 Installation der Orange Box
Im Hauptmenü können links die wichtigsten Funktionen ausgewählt werden. Das Anlegen weiterer Benutzer im mittleren Feld ist für unsere Zwecke nicht nötig.

19 Rubrik „Internet Filter“
Im Feld 5 können sehr detailliert alle unerwünschten Seiten durch ankreuzen blockiert werden. Wahlweise kann das Verhalten bei 3) auch invertiert werden, so dass die erwünschten Seiten angeklickt werden. In der Zeile 4) werden die Filter jeweils noch näher beschrieben

20 Rubrik „Optionen“ Hier kann bei Bedarf festgelegt werden, zu welcher Zeit welche Filterbedingungen gelten. Dies lässt sich für jeden Wochentag einzeln gestalten. Die einzelnen Farben im Bild repräsentieren hierbei verschiedene Internet Filter. (Siehe vorige Folie Punkt 1) Für unsere Zwecke genügt zunächst ein Filter, das vollzeitig aktiv ist. (nichts verändern)

21 Rubrik „Protokolle“ Hier werden sämtliche Eingriffe mitprotokolliert, also nur die die Zugriffsversuche, die vom Filter geblockt wurden. Die Spalte „Benutzer“ ist in unserem Fall leider nicht verwertbar, da hier immer nur der Standardbenutzer (der Filterserver) aufgeführt ist. Trotzdem ergeben sich hier recht aufschlussreiche Erkenntnisse über das Surfverhalten unserer Schüler. Notfalls lässt sich aber auch zusätzlich die Log-Datei von Vsocks auswerten.

22 Rubrik „Abonnement“ Cobion verkauft die Zugriffslizenz auf seinen Filterserver zeitlich begrenzt. Die Demo-Lizenz gilt 2 bis 4 Wochen. Danach wird jede aufgerufene Seite geblockt. Bei weiterer Benutzung müssen bei Cobion ein bzw. mehrere gebührenpflichtige Schlüssel für ein Jahr bestellt werden. Hierbei bekommt man dann eine Registriernummer zugesandt, die in das Feld „Abonnement“ eingetragen wird und das Programm wieder um ein weiteres Jahr aktiviert.

23 Anpassung der Schülerrechner
Die Schülerrechner erhalten ihren Internet- Zugang in der Schule in der Regel von einem ISDN / DSL Router oder einem Proxy - Server. Beide stellen unter einer festen IP-Adresse den Zugang zum Internet zur Verfügung. Diese Adresse ist üblicherweise in den Netzwerk- Eigenschaften als Standardgateway eingetragen.

24 Anpassung der Schülerrechner TCP/IP Gateway
Um sicherzustellen, dass die Schüler keine unkontrollierte Verbindung zum Router oder Proxy erhalten, sollte der vorhandene Gateway- Eintrag entfernt werden.

25 Anpassung der Schülerrechner Browser
Internet Explorer starten Hier… Internet Optionen Verbindungen LAN Einstellungen: Einstellungen Proxyserver für LAN verwenden ankreuzen und weiter mit … Erweitert Socks IP und Port eintragen fertig

26 Test Geben Sie in den Browser eine harmlose Seite ein wie z.B.
Sie sollte erscheinen Geben Sie eine „unerwünschte“ Seite ein, wie Statt dieser Seite sollte nun eine Meldung erscheinen: Diese Seite wurde geblockt. Grund: Pornographie

27 Preise pro Jahr (www.Datapol.de):
Einzellizenz: € 49,90 Schullizenz mit unbegrenzter Anzahl von Usern: € 299 Kommunal-/Schulträgerlizenz €199 (Mindestzahl 2 Schullizenzen) Landeslizenz: € 99 pro Schullizenz

28 Ergänzung….. Internet Security Systems, das bekannte weltweit marktführende Internetsicherheitsunternehmen hat am 14. Januar 2004 den Content Security Pionier Cobion AG gekauft.

29 In Arbeit….. Dieses Programm vereint alle wichtigen Internettools in sich: Es ist ein Blocker für Werbung, Cookies, JavaScript, Sound, blinkenden Text u.a. Vielfältige Einstellmöglichkeiten sind vorhanden: HTTP-Proxy, DNS Proxy Ladezeit der zulässigen Werbung, MTU/RWIN für opt. Surfen. Alle Komponenten sind einzeln einschaltbar (auch der Autostart), das Programm kann vollständig im Hintergrund laufen.