Schule: Internet sperren für die Schüler
Willkommen in der Mk-Community › Foren › Software › Windows › Schule: Internet sperren für die Schüler
- Dieses Thema hat 7 Antworten und 6 Teilnehmer, und wurde zuletzt aktualisiert vor 15 Jahren, 9 Monaten von borsti67.
-
AutorBeiträge
-
-
29. Juli 2008 um 15:07 Uhr #489389PredatorTeilnehmer
hallo,
in einer schule hier in der nähe können die lehrer den schülern das internet sperren. per telnet schickt der lehrer einen befehl an einen linux-server, der dann einen bestimmten ip-bereich für port 80 sperrt. die linux-kiste was das übernommen hat läuft aber nicht mehr. und soll sowieso weg. wie würdet ihr das machen?
der lehrer sollte möglichst schnell und einfach den zugang für seinen saal sperren und entsperren können. untereinander soll das netzwerk aber weiterhin funktionieren (stecker von einem switch ziehen wo alle PCs eines raumes dranhängen oder sowas ist also schlecht).
softwaremäßig könnte man das natürlich machen, aber aus kostengründen will ich erstmal nach einer hardware-methode ausschau halten. von linksys hab ich mir mal router angeschaut, da gibt es zwar zugriffsbeschränkungen für den internetzugriff, kann man auch schon einstellen alles (ip-bereich, uhrzeit), aber einfach ein- und ausschalten der sperre geht hiermit nicht.
-
29. Juli 2008 um 15:07 Uhr #767054Cold as IceTeilnehmer
Hardwaretechnisch:
Managed Switch mit den gewünschten Clients im VLAN und das dann einfach aussperren.
Software:
Mastersolution bietet neben der Internetkontrolle auch Features zur Kontrolle der Clients insgesamt.
-
29. Juli 2008 um 16:07 Uhr #767058Oma-HansTeilnehmer
Predator;322725 said:
der lehrer sollte möglichst schnell und einfach den zugang für seinen saal sperren und entsperren können. untereinander soll das netzwerk aber weiterhin funktionieren (stecker von einem switch ziehen wo alle PCs eines raumes dranhängen oder sowas ist also schlecht).softwaremäßig könnte man das natürlich machen, aber aus kostengründen will ich erstmal nach einer hardware-methode ausschau halten.
Moin
Sind es mehrere Netzwerke die funktionieren müssen oder nur das eine? Dann könnte man ja evtl. (wenn es nur eins ist) einen Switch per Uplink an den Router hängen und bei Bedarf den Router abschalten/Verbindung Router-Switch kappen.
Gruss
Jens -
29. Juli 2008 um 18:07 Uhr #767104PredatorTeilnehmer
stimmt, so würde es gehen Oma-Hans. nicht sehr professionel, aber fast kostenlos die methode.
des mastersolution ist mal aufgenommen.
-
29. Juli 2008 um 20:07 Uhr #767120FaulesKTeilnehmer
Bei uns hat der Lehrer, der dafür zuständig ist, einfach einen ipcop zwischen Internem Netzwerk und Internet gehängt.
sieht etwa so aus:
[SCHUL-PC-NETZWERK] ——— [IPCOP] ——– [(Internet)]
Für den IPCOP gibt es sogar “Klassenraum-Module”, über das bestimmte MAC-Adressen (natürlich sicherer) oder IP-Adressen (leicht manipulierbar) einfach der Durchgang von Netzwerkkarte Internes Netzwerk zu Netzwerkkarte Internet gesperrt wird.
So kann man auch das mit dem Port 80 vermeiden, da diese Sperre ja auch lächerlich einfach zu umgehen ist (z.B. Proxy oder diverse proxy Internetseiten etc.).Gibts ganz nette Musterlösungen.
Bei uns ist noch zusätzlich eine Schulmusterlösung auf irgend einem Server, wo die ganzen MAC-Adressen der einzelnen Räume gespeichert sind und die mit einem Klick (im Idealfall durch den Lehrer 😉 ) in diese Sperrliste vom ipcop geschoben werden und ZACK… Kein Schüler mehr hat auch nur die Geringste Chance, irgendwie ins Internet zu kommen.
Dann kann man zusätzlich noch den Zugriff auf den ipcop so konfigurieren, dass die Site vom ipcop generell nur von bestimmten MAC-Adressen angezeigt wird und auf andere (z.B. SchülerPCs) reagiert, als ob es ihn garnicht existieren würde. -
30. Juli 2008 um 14:07 Uhr #767248PredatorTeilnehmer
es soll ja ohne einen extra rechner/server laufen, den ipcop ja bräuchte.
idee: die schüler-PCs kriegen als standardgateway die IP vom lehrer-PC, und auf diesem läuft ein proxy server. so sollte ja der gesamte traffic von den schülern über den lehrer-pc laufen, und je nach dem ob der lehrer den proxy gestartet oder gestoppt hat, kommen sie ins internet.
habe mal zwei rechner eingerichtet. einen pc mit der 192.168.1.100 (lehrer), und einen mit der 192.168.1.200 (schüler). der 200er hat die 100 als standardgateway drin. nur welches programm muss jetzt auf der 100 laufen? janaserver sieht ja ganz nett aus, den proxy-server für http hab ich auch aktiviert, aber die 1.200 kommt dennoch nicht ins internet. entweder liegts an mir, oder jana ist eigentlich doch für was anderes?
freeproxy hab ich noch ausprobiert, aber das scheint ja dafür da sein zu, das man einen “fremden” proxy zwecks anonymität zwischen sich und dem internet schaltet. in dem fall zwischen lehrer-PC und internet. dabei will ich diese 192.168.1.100 maschine ja selber zum proxy-SERVER machen wo ich dran sitze.
da muss es doch was an freeware geben (windows), oder geht das nur mit einem server-betriebssystem?
edit: wingate ausprobiert, proxy in den einstellungen des browsers eingetragen – funktioniert sofort. supi, das einzige programm das auf anhieb funktioniert ist shareware.
nochmal janaserver installiert – diesmal auch mit eingetragenem proxy im browser – geht leider immer noch nicht.
-
31. Juli 2008 um 8:07 Uhr #767386littledevilTeilnehmer
Ein Proxy auf dem lehrer-pc ist wohl die beste lösung, da man gleich “bestimmte seiten” sperren kann. Jana-server hatte ich vor jahren mal auf meinem Router-PC ging recht problemlos…
-
31. Juli 2008 um 12:07 Uhr #767425borsti67Teilnehmer
setzt aber immer voraus, dass man den nicht umgehen KANN…!
-
-
AutorBeiträge
- Du musst angemeldet sein, um auf dieses Thema antworten zu können.