schulfilter plus - time-for-kids.de · time for kids schulfilter plus handbuch schulfilter plus...

TIME for kids

Schulfilter Plus

TIME for kids Schulfilter Plus

Handbuch

Zielgruppe: Administrator

www.schulfilterplus.de

einfach & sicher Internet

Handbuch

Installation und Grundkonfiguration 4 Linux Server Version 2.00.04 Stand 13.03.2008

TIME for kids Schulfilter Plus Handbuch Effektive Nutzung des Schulfilter Plus Handbuches

Effektive Nutzung des Schulfilter Plus Handbuches

Das Handbuch für Administratoren ist modular aufgebaut. Im Nachfolgenden sehen Sie die einzelnen Module. Die Module 1 bis 3 werden einmalig zur Installation und Grundkonfiguration genutzt. Das Modul 4 ist dagegen ein dauerhaftes Basiswerkzeug für den Administrator.

Die Markierung zeigt in welchem Modul Sie sich gerade befinden. Das Modul 2 hilft Ihnen bei der Ent-scheidung welches Teilmodul Sie von Modul 3 benötigen. Durch diese Vorauswahl können Sie erheblich Zeit sparen.

Nr.: Dokumente für den Administrator Seiten Aktives Modul

1 Checkliste Administrator 1

2 Installations- und Konfigurationsszenarien 11

3.1 Grundkonfiguration 1 Schulrouter Plus mit integriertem Schulfilter Plus

19

3.2 Installation und Grundkonfiguration 2 Microsoft Windows Server - Standard 28

3.3 Installation und Grundkonfiguration 3 Microsoft ISA Server 38

3.4 Installation und Grundkonfiguration 4 Linux Server 28

3.5 Installation und Grundkonfiguration 5 Netzwerk ohne Server – Windows PC 28

4 Konfiguration Schulfilter Plus im Detail 72

© 2008 TIME for kids Seite 2

TIME for kids Schulfilter Plus Handbuch Inhaltsverzeichnis

Inhaltsverzeichnis

Effektive Nutzung des Schulfilter Plus Handbuches ......................................................................................................... 2 Inhaltsverzeichnis ..................................................................................................................................................................... 3 1 Vorwort...............................................................................................................................................................................4

1.1 Das Konzept.......................................................................................................................................................................4 1.2 TIME for kids Service-Center für Schulen .................................................................................................................. 5 1.3 Verwendete Hinweissymbole ........................................................................................................................................6 1.4 Impressum..........................................................................................................................................................................6

2 Schulfilter Plus Installation unter Linux...................................................................................................................... 7 2.1 Vor der Installation .......................................................................................................................................................... 7 2.2 Beginn der Installation ....................................................................................................................................................8 2.3 Systemvoraussetzungen ................................................................................................................................................9 2.4 Lizenzvereinbarungen....................................................................................................................................................10 2.5 Auswahl der Installationsart.......................................................................................................................................... 11 2.6 Auswahl des Proxyservers ............................................................................................................................................ 12 2.7 Auswahl der Filterdatenbank........................................................................................................................................ 13 2.8 Internetgrundschutz.......................................................................................................................................................14 2.9 Übersicht über Installationspfade ...............................................................................................................................14 2.10 Kopieren der Dateien......................................................................................................................................................15

3 Grundkonfiguration 4 .....................................................................................................................................................16 3.1 Schulfilter Plus Benutzerrollen im Überblick............................................................................................................ 17 3.2 Verbindung zur Benutzeroberfläche (Cockpit) ........................................................................................................19 3.3 Das Cockpit im Überblick...............................................................................................................................................21 3.4 Erste Schritte...................................................................................................................................................................22

3.4.1 Lizenzierung prüfen..............................................................................................................................................22 3.4.2 Internetgrundschutz anpassen..........................................................................................................................23 3.4.3 Clients / Computer für den Schulfilter Plus Proxyserver konfigurieren .................................................24 3.4.4 Einrichten von spezifischen Computern und Personen für den Schulfilter Plus...................................26 3.4.5 Weitere Benutzer im System anlegen..............................................................................................................29


TIME for kids Schulfilter Plus Handbuch Vorwort

1 Vorwort

Dieses Handbuch soll Sie durch den gesamten Prozess der Einführung und Benutzung des Schulfilter Plus in Ihrer Schule navigieren Sollten Sie trotzdem einmal nicht weiter kommen, können Sie sich auch an unser Service-Center für Schulen unter der Nummer 030 293 698 90 wenden oder eine Mail an [email protected] senden.

Weitere Informationen zum Kinder- und Jugendschutz im Internet, zu TIME for kids und weiteren An-geboten von TIME for kids finden Sie im Internet unter:

www.time-for-kids.de

1.1 Das Konzept

Der TIME for kids Schulfilter Plus bietet Schulen einen wirksamen und verantwortungsvollen Kinder- und Jugendschutz im Internet. Der Schulfilter Plus ist der Standard für deutschsprachige Schulen. Er zeichnet sich durch ein ganzheitliches modular kombinierbares Lösungskonzept nach dem aktuellen „Stand der Technik“ aus.

Tausende von Schulen vertrauen bereits diesem Standard. Die fortlaufende Weiterentwicklung erfolgt in Zusammenarbeit mit Lehrkräften in den Schulen und den Strukturen der Lehrerfortbildung. Anfor-derungen von Schulträgern, Medienzentren und anderen Institutionen werden ebenfalls kontinuierlich berücksichtigt. Die Informations- und Bewusstseinsarbeit spielt neben der Bereitstellung einer ganz-heitlichen Lösung eine bedeutende Rolle zur Stärkung des Kinder- und Jugendschutzes im Internet in der Schule, zuhause in den Familien und in Kinder- und Jugendeinrichtungen. TIME for kids Informati-onstechnologien unterstützen hier die TIME for kids Foundation, die sich dauerhaft für die Medien-kompetenzvermittlung unter Berücksichtung des Kinder- und Jugendschutzes im Internet engagiert.

Mit Hilfe des Schulfilter Plus Cockpits ist es Lehrkräften möglich, individuell und unabhängig vom Sys-temadministrator, jederzeit das Internet spezifisch für ihre Unterrichtssituation nutzbar machen. Für einzelne Computer oder Schüler können Lerngruppen gebildet werden. Im Rahmen der Binnendiffe-renzierung können spezifische Internet- und Unterrichtsinhalte zeitlich begrenzt zur Verfügung ge-stellt werden. Das Konzept von TIME for kids ermöglicht bereits tausenden Schulen einen spannenden, erlebnisreichen Unterricht und sichert die Freiheit der Lehre und des Lernens.

TIME for kids unterstützt Sie bei allen Fragen für ein einfaches und sicheres Internet. Sowohl für tech-nische als auch pädagogische Fragen steht Ihnen unser Service-Center gerne zur Verfügung.


mailto:[email protected]

http://www.time-for-kids.de/


1.2 TIME for kids Service-Center für Schulen

Supportteam

Das TIME for kids Supportteam hilft Ihnen bei technischen, pädagogischen und organisatorischen Fra-gestellungen.

Telefon: 030 293 69 89 0

Werktags von 8 Uhr bis 17 Uhr

Webseite: support.time-for-kids.de

Hotline für technische, pädagogische und organisatorische Fragestellungen

FAQs

Live-Support

Der Live-Support begleitet Sie direkt über das Internet. Per Chat und per Telefon werden Ihre Fra-gen sofort beantwortet. Alternativ kann die Steuerung Ihrer Maus und Tastatur dem Support über-geben werden, der dann alle Einstellungen direkt für Sie durchführt. Sie können bei der Installation und Konfiguration des Schulfilter Plus zusehen und haben parallel Zeit für andere Dinge. So wird Ih-nen einfach und schnell geholfen.

Integrationscheck inkl. Integrationsberatung

Mit dem Integrationscheck können Sie testen, ob der TIME for kids Schulfilter Plus in Ihre bestehen-de IT-Infrastruktur einfach und schnell integriert werden kann. Den Prüfbericht können Sie sofort ansehen und ausdrucken. Weiterhin können Sie beim Service-Center einen Rückruf oder Mailkon-takt anfordern. Die Nutzung des Integrationschecks und des Live-Supports entlastet den Administ-rator in der Schule und macht ein schnelles Handeln möglich.

E-Mail Support

Über das TIME for kids E-Mail Formular können Sie jederzeit technische, pädagogische und organi-satorische Fragen stellen.


http://support.time-for-kids.de/


1.3 Verwendete Hinweissymbole

Hinweise mit dem Ausrufezeichen sollten Sie beachten und befolgen, um Störungen zu ver-meiden.

Tipps liefern Ihnen nützliche Informationen.

1.4 Impressum

TIME for kids Informationstechnologien GmbH Gubener Straße 47 10243 Berlin

Tel.: +49 (0)30 293 698 90 Fax: +49 (0)30 293 698 919

E-Mail: [email protected] WWW: www.time-for-kids.de

Vertretungsberechtigte Personen:

Johannes Karl (Geschäftsführer)

Verantwortlicher im Sinne von § 10 Abs. 3 des Mediendienste - Staatsvertrages:

Johannes Karl (Geschäftsführer)

Registergericht:

Berlin-Charlottenburg

Registernummer:

HRB 82365

Umsatzsteuer-ID gemäß § 27 a Umsatzsteuergesetz:

37/191/20440


mailto:[email protected]


TIME for kids Schulfilter Plus Handbuch Schulfilter Plus Installation unter Linux

2 Schulfilter Plus Installation unter Linux

Der Abschnitt „Schulfilter Plus Installation unter Linux“ wird Sie Schritt für Schritt durch die Standard-Installation des Schulfilter Plus und Linux leiten. Weiterhin erhalten Sie eine Erklärung, was welche Einstellung auf dem jeweiligen Bildschirm bedeutet und welche Auswirkung sie hat.

Wenn Sie bestimmte Begriffe nicht kennen, schauen Sie doch mal in unser Glossar, welches Sie im An-hang finden. Dort sind viele Begriffe verständlich erklärt, die während der Installation und auch später im „Cockpit“ der Benutzeroberfläche, angewendet werden.,.

2.1 Vor der Installation

Der Schulfilter Plus besteht hauptsächlich aus zwei Komponenten: dem Filtersystem und der Benut-zeroberfläche, von uns Cockpit genannt. Das Cockpit benötigt einen Webserver. Dieser wird während der Installation auf Ihrem Rechner installiert.

Bitte Prüfen Sie vor der Installation, ob Ihr System die folgenden Anforderungen erfüllt:

Linux (alle gängigen Distributionen ab Kernel 2.4 - i386 Single CPU)

Intel® / AMD® Prozessor ab 1 GHz

mind. 512 MB Arbeitsspeicher

mind. 5 GB freier Festplattenspeicher (für den temporären Update-Prozess)

Programmpaket dialog ab Version 0.9b

Programmpaket sed ab Version 4

Bitte halten Sie vor der Installation auch folgende Daten bereit:

Möglichst aktuelle Schulfilter Plus Installations-CD-Rom

IP-Adresse des Rechners, auf dem der Schulilter Plus installiert wird

Administrator-Passwort zur Anbindung an einen Verzeichnisdienst (bei Bedarf)

Schulfilter Plus Lizenzschlüssel, falls schon vorhanden (Format: LBOX-XXXX-XXXX-XXXX)

Während der Installation sollte eine Verbindung mit dem Internet gegeben sein. Dies ist aberkeine Bedingung, die Installation funktioniert auch ohne Internetverbindung.



2.2 Beginn der Installation

Mounten Sie als erstes Ihr CD-Rom-Laufwerk mit der eingelegten Schulfilter Plus-CD.

Benutzen Sie dazu den Befehl:

mount /dev/cdrom [cdrom Verzeichnis]

Sollten Sie noch kein [cdrom Verzeichnis] zum Mounten besitzen, legen Sie dieses mit dem Befehl

mkdir [cdrom Verzeichnis] an.

Wechseln Sie anschließend in das Verzeichnis [cdrom Verzeichnis]/Tfk Schulfilter Plus/linux und führen Sie das Skript ./install_sfp.sh aus.

Folgen Sie dann den Dialogen der Installationsroutine.

Screenshot – Installationsbeginn

Sollte sich das Skript mit dem Fehler „Bad Interpreter“ beenden, kopieren Sie bitte den Ord-ner linux auf Ihre Festplatte



2.3 Systemvoraussetzungen

Im folgenden Dialog werden die minimalen Systemvoraussetzungen für die Installation des Schulfilter Plus auf einem Linuxserver dargestellt. Bitte prüfen Sie genau, ob Ihr System diese erfüllt. Wenn ja, dann wählen Sie Systemvoraussetzungen erfüllt aus, wenn nicht, dann wählen Sie Abbrechen.

Screenshot – Systemvoraussetzungen



2.4 Lizenzvereinbarungen

Im ersten Schritt müssen Sie unsere Lizenzvereinbarungen akzeptieren. Bitte lesen Sie die Dokumente aufmerksam. Navigieren Sie dazu mit der Tab-Taste zu „EULAs anzeigen“ und drücken Sie die Enter-Taste. Um die Vereinbarung zu akzeptieren, navigieren Sie mit den Pfeiltasten zum entsprechenden Menüpunkt und drücken Sie dann die Leertaste. Um die Installation fortsetzen zu können, müssen Sie die Lizenzvereinbarungen Akzeptieren.

Screenshot – Lizenzvereinbarungen nicht gelesen

Screenshot – Lizenzvereinbarungen gelesen



2.5 Auswahl der Installationsart

Sie haben zwei Installationsarten zur Auswahl. Wir empfehlen die Standardinstallation auf Linux-Systemen, um eine Funktionsfähigkeit des Programms zu gewährleisten und um den technischen Sup-port zu vereinfachen.

Treffen Sie Ihre Auswahl und betätigen Sie Weiter.

Screenshot - Auswahl Installationsart

Standard-Installation

Bei der Standard-Installation werden auf dem System der Schulfilter Plus, bestehend aus Filterkompo-nente und Cockpit, installiert. Das Cockpit benötigt einen Webserver. Diese Komponente wird ebenfalls mitinstalliert. Der Installationspfad ist auf /opt/sfp für den Filter und /opt/sfp-http für den Web-server festgelegt.

Angepasste Installation

Bei der angepassten Installation können Sie die zu installierenden Komponenten und den Installations-pfad wählen.



2.6 Auswahl des Proxyservers

In diesem Dialog haben Sie die Auswahl zwischen zwei Varianten der Proxy-Nutzung. Entweder Sie benutzen den integrierten Proxy des Schulfilter Plus oder Sie nutzen einen vorhandenen Squid-Proxy.

Wählen Sie die 1, wenn Sie das Installationsszenario 2.4 oder 4.2 Linux mit Proxyservergewählt haben.

Wählen Sie die 2, wenn Sie das Installationsszenario 2.3 gewählt haben.

Wir empfehlen die Nutzung des Schulfilter Plus in Verbindung mit einem Squid-Proxy. Der dazu benö-tigte ICAP-Redirector wird mit dem Schulfilter plus mitgeliefert.

Treffen Sie Ihre Wahl und betätigen Sie Weiter.

Screenshot – Proxyintegration



2.7 Auswahl der Filterdatenbank

Wählen Sie hier die Lokalisation der Filterdatenbank aus. Sie können Speicherplatz auf Ihrer Festplatte sparen, wenn Sie die Datenbank online benutzen. Allerdings werden dann alle Anfragen vom Browser erst über den Schulfilter Plus und die Online-Datenbank abgefragt. Dies führt zu Performanceverlus-ten.

Wir empfehlen die Installation der Filterdatenbank lokal auf Ihrem Computer. Dadurch habensie keine merklichen Performanceeinbußen bei der Nutzung des Internets.

Treffen Sie Ihre Wahl und betätigen Sie Weiter.

Screenshot - Auswahl Filterdatenbank



2.8 Internetgrundschutz

Der Internetgrundschutz wird bei der Installation des Schulfilter Plus grob voreingestellt.

Bitte prüfen Sie nach der Installation sofort die Einstellungen im Bereich Grundeinstellungen Internetgrundschutz und passen diese ggf. den speziellen Anforderungen der Schule an, um so genanntes Overblocking zu verhindern. Einstellungen hierzu finden Sie im Cockpit unter Internetgrundschutz.

Der passende Internetgrundschutzes in Ihrer Schule sollte über eine Beschlussvorlage abge-stimmt werden. Diese erhalten Sie unter www.time-for-kids.de im Downloadbereich.

Gern hilft Ihnen auch unser Service-Center bei der für Sie passenden Einstellung.

2.9 Übersicht über Installationspfade

Der letzte Dialog zeigt Ihnen die Installationspfade des Schulfilter Plus.

An diesem Punkt haben Sie noch die Möglichkeit, zu vorigen Installationsdialogen zurückzu-kehren.

Betätigen Sie Installation starten.

Screenshot - Installationspfade




2.10 Kopieren der Dateien

In diesem Schritt werden die benötigten Programmpakete auf Ihren Computer kopiert.

Im Verlauf des Kopiervorgangs werden Sie eventuell aufgefordert, den Pfad zum CD-Rom-Laufwerk nochmals einzugeben.

Screenshot - Dateien kopieren


TIME for kids Schulfilter Plus Handbuch Grundkonfiguration 4

3 Grundkonfiguration 4

Sie haben den Schulfilter Plus erfolgreich auf Ihrem Linuxserver installiert. Der Schulfilter Plus ist nach der Installation bereits für Sie vorkonfiguriert und der Internetgrundschutz für das gesamte Netzwerk aktiviert.

Lesen Sie nun, welche weitere Grundkonfiguration notwendig ist, um den Schulfilter Plus fehlerfrei einzusetzen bzw. weiter an die Anforderungen Ihrer Schule anzupassen.

Beachten Sie vor allem die Konfiguration der Clients im Netzwerk für den Zugriff auf den Schulfilter Plus Proxyserver.

Folgendes Schaubild stellt den groben schematischen Aufbau Ihres Installationsszenarios 4 dar.

Installationsszenario 4 im Überblick



3.1 Schulfilter Plus Benutzerrollen im Überblick

TIME for kids verwendet für den Schulfilter Plus ein standardisiertes Rollen- und Rechtekonzept. Im Folgenden werden die verwendeten Rollen im Überblick dargestellt. Weitere Rollen und entsprechende Rechte können definiert werden. Hintergrundinformationen zum Rechte- und Rollenkonzept finden Sie in einen separaten Dokument auf www.time-for-kids.de .

Administrator 3rd. Level Support (tfksupport)

Der 3rd. Level Administrator ist für die Fehleranalyse und ggf. für das Zurücksetzen des Passwortes des 2nd. Level Administrators zuständig. Diese Rolle wird ausschließlich vom TIME for kids Service-Center verwendet und auch nur, wenn der 1st. oder 2nd. Level Administrator in der Schule ein Problem nicht lösen kann. Die Rolle hat nur einen festen Benutzeraccount („tfksupport“) und wird im System nicht angezeigt.

Administrator 2nd. Level Support (tfkadmin)

Der 2nd. Level Administrator ist für die Fehleranalyse und ggf. für das Zurücksetzen des Passwortes des 1st. Level Administrators zuständig. Zusätzlich ist der 2nd. Level Administrator für die Ersteinrich-tung des Systems zuständig. Er hat dafür weitergehende Rechte als der 1st. Level Administrator. Die Rolle hat einen festen Benutzeraccount („tfkadmin“), dessen Passwort nach der ersten Anmeldung geändert werden sollte.

Administrator 1st. Level Support

Der 1st. Level Administrator ist für die technische Betreuung des Schulfilter Plus im Schulalltag zu-ständig. Die Rolle hat einen variablen Benutzeraccount, der vom 2nd. Level Administrator angelegt werden kann. Es kann mehrere 1st. Level Administratoren in der Schule geben.

Lehrkraft

Die Lehrkraft steuert den Schulfilter Plus mit Hilfe von Lernboxen. Hierdurch kann jede Lehrkraft indi-viduelle Interneteinstellungen für die jeweilige Unterrichtsituation definieren. Jede Lehrkraft kann ei-nen eigenen Benutzeraccount für den Schulfilter Plus bekommen.

Fachbereichsleitung

Die Fachbereichsleitung gehört zur Gruppe der Lehrkräfte, hat aber darüber hinaus einige Zusatzrech-te, wie z.B. die Verwaltung fester Lerngruppen in der Schule. Natürlich kann die Fachbereichsleitung auch Lernboxen anlegen.




Schulleitung

Die Schulleitung hat vornehmlich Aufgaben in Beteiligungsprozessen zur Konfiguration des Schulfilter Plus und trägt die Verantwortung für die gemachten Einstellungen. Dafür ist es notwendig, dass die Schulleitung einen Überblick über die aktuellen Einstellungen im System und die Benutzerstruktur hat.

Sekretariat

Das Sekretariat erfüllt vorwiegend Hilfsfunktionen für die Schulleitung bei der Deaktivierung von Lernboxen für z.B. erkrankte Lehrkräfte.



3.2 Verbindung zur Benutzeroberfläche (Cockpit)

Um den Schulfilter Plus zu konfigurieren, müssen Sie von einem PC in Ihrem Netzwerk die Benutzer-oberfläche des Schulfilter Plus, das sog. Cockpit, aufrufen. Dies geschieht über den Aufruf einer Web-seite auf dem Linuxserver. Um die Webseite zu erreichen, öffnen Sie einen Internetbrowser, wie z.B. Microsoft Internet Explorer oder Mozilla Firefox und geben in der Adresszeile den Netzwerknamen oder die IP-Adresse des Linuxservers gefolgt von „:83“ ein. Sollten diese Angaben nicht bekannt sein, wenden Sie sich bitte an die Person oder Institution, die den Schulfilter Plus in Ihrer Schule installiert hat.

Beispieleingaben im Internet-Browser: http://schulserver:83/ oder http://192.168.0.1:83

Screenshot - Cockpit Login

Danach sehen Sie folgenden Bildschirminhalt.

Screenshot - Cockpit Login


http://schulserver:83/

http://192.168.0.1:83/


Beim ersten Öffnen des Cockpits können Sie sich mit dem Benutzernamen „tfkadmin“ und Passwort „tfkadmin“ anmelden. Ändern Sie nach dem ersten Einloggen unbedingt das Standardpasswort für den Benutzer „tfkadmin“. (zu finden unter: Administration Benutzerverwaltung)

Der Benutzer tfkadmin ist ein 2nd. Level Administratoraccount, welcher nicht gelöscht werden kann. Dieser hat weitgehende administrative Rechte und sollte nur für die Grundkonfiguration verwendet werden. Sie können weitere Benutzer mit anderen Rechten jederzeit anlegen. Bitte lesen Sie aber vor-her das Rechte- und Rollenkonzept des Schulfilter Plus, um sich mit den Standardrechten und Benut-zerrollen vertraut zu machen.

Das Lehrer-PC Tool

Um den Benutzern im Netzwerk den Zugriff auf das Schulfilter Plus Cockpit zu vereinfachen, hat TIME for kids das Lehrer-PC Tool entwickelt. Dieses kleine Tool legt eine Verknüpfung im Startmenü und auf dem Desktop des Computers an, über die man sich dann per Knopfdruck mit dem Schulfilter Plus Cock-pit verbinden kann.

Der Administrator der Schule sollte dieses Werkzeug auf allen Lehrer-PCs im Netzwerk installieren und konfigurieren. Sie finden das Tool inkl. Dokumentation auf www.time-for-kids.de zum kostenfreien Download.

Screenshot - Verknüpfung Lehrer-PC




3.3 Das Cockpit im Überblick

Das Cockpit besteht aus folgenden Teilen:

Kopfzeile (1)

Navigationsmenü (2)

Hauptteil (3)

Soforthilfe (4)

Fußzeile (5)

Die Bedienung des Cockpits erfolgt im Wesentlichen über den Hauptteil (Mitte) oder über das Navigati-onsmenü (oben).

Die Soforthilfe (rechts neben dem Hauptteil) liefert wichtige Hinweise zum jeweiligen gerade aktiven Hauptteil.

In Kopf- und Fußzeile sind Produktinformationen und Copyrighthinweise enthalten.

Screenshot - Cockpit im Überblick



3.4 Erste Schritte

Folgende Konfigurationsschritte sollten nach der Installation des Schulfilter Plus auf einem Linuxser-ver durchgeführt werden.

3.4.1 Lizenzierung prüfen

In der Regel wird bei der Installation bereits ein Lizenzschlüssel eingetragen. Prüfen Sie aber trotzdem unter dem Menüpunkt System Lizenzierung, ob der korrekte Lizenzzeitraum angezeigt wird. Ohne korrekte Lizenzierung wird der gesamte Internetverkehr aus Sicherheitsgründen blockiert. Falls Sie eine DEMO Lizenzierung durchgeführt haben tragen Sie nach Ablauf der Testphase einfach den neuen Lizenzschlüssel ein.

Eine korrekte Lizenzierung sollte wie folgt aussehen.

Screenshot - Lizenzierung



3.4.2 Internetgrundschutz anpassen

Der Internetgrundschutz legt fest, welche Themenfelder und Medienformate in einer Schule grund-sätzlich zugelassen oder gesperrt sind.

TIME for kids liefert eine Vorauswahl an Themenfeldeinstellungen, welche natürlich für die spezielle Schulsituation angepasst werden müssen. Die Schule beschließt den Internetgrundschutz. Als Hilfestel-lung hat TIME for kids hierzu eine Beschlussvorlage entwickelt.

Passen Sie die allgemeinen Themenfelder den Bedürfnissen der Schule an (zu finden unter: Grundein-stellungen Internetgrundschutz). Aktivieren Sie ggf. weitere sicherheitsrelevante Einstellungen, wie "IP-Filter" oder schränken Sie Medientypen, wie z.B. ".MP3" oder ".MPG" zur Sperrung von Audio- oder Video-Dateien ein .

Erfassen Sie in der Linkliste unter "Freie Links" die Internetangebote, die in Ihrer Schule generell frei-gegeben werden sollen. Verwenden Sie das Symbol "*" als Platzhalter - die Eingabe von *.ebay.de* würde z.B. das komplette Ebay-Angebot für den deutschen Raum freigeben.

Screenshot - Internetgrundschutz

Generelle Freigaben sind nur in Ausnahmefällen zu empfehlen, z.B. bei Updateservern vonAntivirussoftware-Herstellern, die sonst geblockt würden.



3.4.3 Clients / Computer für den Schulfilter Plus Proxyserver konfigurieren

Der Schulfilter Plus verbindet sich unter Linux mit einem vorhandenen Proxyserver (Squid). Dieser dient der Bündelung und Kontrolle des Internetverkehrs. Der Schulfilter Plus arbeitet mit dem Proxy-server kooperativ zusammen. Um also eine Filterwirkung am Client (Computer) zu erreichen, muss dieser über den Linux Proxyserver im Internet surfen.

Beim Einsatz des Schulfilter Plus auf einem Linuxserver gibt es grundsätzlich leider nur eine Möglich-keit die Verbindung zum Proxyserver herzustellen.

Proxyserver manuell im Internet-Browser der Computer eintragen Jeder gängige Internetbrowser bietet die Möglichkeit der spezifischen Proxyeinstellungen. Wichtig für die manuelle Einstellung des Proxyservers im Browser ist die IP-Adresse oder der Name des Proxyser-vers. In unserem Falle also der Name des Linuxservers auf dem der Schulfilter Plus installiert wurde oder dessen IP-Adresse. Zusätzlich wird ein spezifischer Proxyport benötigt. Der Proxyserver (Squid) hat standardmäßig den Port „3128“.

Stellen Sie die Browser der einzelnen Clients wie folgt ein.

Beispielhafte Proxy-Einstellungen im Microsoft Internet Explorer 6:

Screenshot - Proxyeinstellungen



Die Erfahrung hat gezeigt, dass Schüler immer wieder versuchen, die Filterung zu umgehen. Dafür werden z.B. in die Schule mitgebrachte Browser verwendet.

Die Proxy-Einstellungen des Browsers im Netzwerk sollten abgesichert werden, sodass die Schüler diese nicht einfach ändern können. TIME for kids hat hierfür einige Tipps und Hilfswerkzeuge zusam-mengestellt, welche Sie im Service-Center für Schulen kostenfrei erhalten.

Bei einer nicht optimalen Konfiguration des Schulnetzwerkes können Umgehungsmög-lichkeiten für den Schulfilter Plus entstehen. Das TIME for kids Service-Center berät Sie gern bei der optimalen Netzwerkkonfiguration.

.



3.4.4 Einrichten von spezifischen Computern und Personen für den Schulfilter Plus

Nachdem die Clients für den Zugriff auf den Schulfilter Plus konfiguriert sind, werden diese automa-tisch durch den Internetgrundschutz der Schule abgesichert.

Der Schulfilter Plus ist jetzt funktionstüchtig.

Damit die Lehrkräfte spezifische Interneteinstellungen für den Unterricht treffen können, müssen die einzelnen Computer und Personen, welche durch die Internetfilterung gezielt beeinflusst werden sol-len, angelegt werden.

Folgende Arten von Computern und Personen können angelegt werden:

Computer / Lernorte

• Einzelne Computer • Computergruppen

o z.B. Computerräume

Personen / Benutzer

• Einzelne Schüler mit einem Benutzeraccount • Einzelne Lehrer mit einem Benutzeraccount • Personen-Gruppen

o z.B. Klassen, Kurse, Andere Lerngruppen (z.B. AGs, etc.)

Einrichten von spezifischen Computern

Der Schulfilter Plus wird mit einem Internetgrundschutz für das gesamte Schulnetz ausgeliefert. Die-ser wird mit Hilfe eines globalen IP-Adressbereiches eingerichtet, d.h. egal, welche IP-Adressen im glei-chen Netzsegment in der Schule verwendet werden, sie sind standardmäßig im Internetgrundschutz enthalten.

Um nun einzelne und Gruppen von Computern gezielt mit spezifischen Interneteinstellungen zu ver-sorgen, müssen diese im Schulfilter Plus angelegt, bzw. importiert werden.

Gehen Sie hierzu im Schulfilter Plus Cockpit in den Bereich Grundeinstellungen Computer / Perso-nen

Die einfachste Art der Computererfassung im Schulfilter Plus ist die Angabe des Namens und der IP-Adresse desselben, Beispiel: Name:“PC01“ Kennung: „192.168.0.10“.

Über die Verwendung von IP-Adressbereichen (von Start IP-Adresse bis Ende IP-Adresse) können meh-rere Computer, die aufeinander folgende IP-Adressen besitzen, in eine einfache Computergruppe zu-sammengefasst werden. Beispiel: Name: „Computerraum1“ Kennung:„192.168.0.10 - 192.168.0.30“



Typ auswählen Namen eingeben Kennung eingeben Hinzufügen

Screenshot - Computer / Personen verwalten

Sollten Sie einen DHCP-Server verwenden, welcher dynamische IP-Adressen für die einzelnen PCs de-finiert, sollten Sie diesen so konfigurieren, dass ein PC anhand der MAC-Adresse immer wieder die gleiche IP-Adresse zugewiesen bekommt. Sollte dies nicht möglich sein, können sie nur mit IP-Adressbereichen arbeiten oder eine benutzerspezifische Filterung über die Einbindung eines Verzeich-nisdienstes ermöglichen.

Einrichten von spezifischen Personen

Wollen Sie anstelle der IP-Bereiche die Filterung spezifisch auf Personen-Gruppen (z.B. Klassen, Kurse) oder einzelne Personen (z.B. Schüler) anwenden, müssen Sie einen sog. Verzeichnisdienst an den Schulfilter Plus anbinden. Unterstützt werden hier Microsoft Active Directory (Windows Domain), No-vell NDS und OpenLDAP für Linux-Distributionen. Diese Verzeichnisdienste sind normalerweise auf einem dafür vorgesehenen Server eingerichtet.

Sollten Sie keinen Verzeichnisdienst besitzen können Sie auf dem Linuxserver auch lokaleBenutzer anlegen.

Weit verbreitet im Schulumfeld ist die klassische Windows Domain, welche auf einem sog. Domaincont-roller (Windows Server) im Schulnetzwerk installiert ist. Im Folgenden wird dieser Fall beschrieben.



Der Schulfilter Plus kann sich über eine Schnittstelle mit dem Domaincontroller verbinden und hat so Zugriff auf die bereits im Schulserver angelegten Personen und Personen-Gruppen. Die Anbindung geschieht über den Menüpunkt System Verzeichnisdienst, die genaue Beschreibung der Anbindung lesen Sie unter „Konfiguration Schulfilter Plus im Detail“.

Screenshot - Verzeichnisdienst

Nach erfolgreicher Verzeichnisdienst-Anbindung haben Sie im Bereich Grundeinstellungen Compu-ter / Personen Zugriff auf die entsprechenden Personen oder Personen-Gruppen der Domain. Diese können dann ganz oder teilweise in den Schulfilter Plus als Personen oder Personen-Gruppen über-nommen werden. Eine genauere Beschreibung finden Sie in der „Konfiguration Schulfilter Plus im De-tail“.




3.4.5 Weitere Benutzer im System anlegen

Neben dem Administrator müssen weitere Benutzer zur Konfiguration des Schulfilter Plus angelegt werden. Diese können unterschiedliche Rollen und damit verbundene Rechte im System besitzen.

Zunächst sollten Sie einen 1st. Level Administratoraccount für sich anlegen. Danach müssen Sie für die Lehrkräfte der Schule entsprechende Benutzeraccounts anlegen, damit diese den Schulfilter Plus im Unterrichtsalltag verwenden können. Sie erreichen die Benutzerverwaltung über den Menüpunkt Ad-ministration Benutzerverwaltung. Der Vorgang des Anlegens ist für alle Rollen gleich.

Rolle auswählen Namen eingeben Passwort eingeben Passwort bestätigen Hinzufügen

Screenshot - Benutzerverwaltung

schulfilter plus - time-for-kids.de · time for kids schulfilter plus handbuch schulfilter plus...

Documents