16
Gewisse Inhalte sperren
Ich weiß nicht, ob das Thema schon irgendwo angesprochen wurde. Habe dazu aber nichts gefunden...
Folgendes Problem habe ich an den Schulen die ich betreue:
Wir setzen den Contentfilter von Sonicwall ein um gewisse Kategorien und Webseiten zu sperren. Allerdings haben die Schüler herausgefunden, dass sie zumindest die Vorschaubilder oder auch Bilder über die Google Bildersuche zu Seiten, die eigentlich gesperrt sind, angezeigt bekommen.
Man kann natürlich auch die Google Safesearch aktivieren, aber erstens gibt es ja auch noch andere Suchmaschinen und zweitens kann ich ja nicht verhindern, dass die Schüler diese wieder deaktivieren.
Eine andere Möglichkeit wäre Keywords über den Contentfilter zu blocken, aber da passiert es häufig, dass Seiten, die frei sein sollten geblockt werden, da das Keyword in der URL vorkommt.
Beispiel: Ich trage "sex" als gesperrtes Keyword ein und Seiten, die msexchange in der URL haben werden geblockt.
Momentan haben weder ich noch unser Supporter eine zufriedenstellende Lösung. Hat hier jemand eine Idee?
Ich bedanke mich schon einmal für Vorschläge.
Folgendes Problem habe ich an den Schulen die ich betreue:
Wir setzen den Contentfilter von Sonicwall ein um gewisse Kategorien und Webseiten zu sperren. Allerdings haben die Schüler herausgefunden, dass sie zumindest die Vorschaubilder oder auch Bilder über die Google Bildersuche zu Seiten, die eigentlich gesperrt sind, angezeigt bekommen.
Man kann natürlich auch die Google Safesearch aktivieren, aber erstens gibt es ja auch noch andere Suchmaschinen und zweitens kann ich ja nicht verhindern, dass die Schüler diese wieder deaktivieren.
Eine andere Möglichkeit wäre Keywords über den Contentfilter zu blocken, aber da passiert es häufig, dass Seiten, die frei sein sollten geblockt werden, da das Keyword in der URL vorkommt.
Beispiel: Ich trage "sex" als gesperrtes Keyword ein und Seiten, die msexchange in der URL haben werden geblockt.
Momentan haben weder ich noch unser Supporter eine zufriedenstellende Lösung. Hat hier jemand eine Idee?
Ich bedanke mich schon einmal für Vorschläge.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 267415
Url: https://administrator.de/contentid/267415
Printed on: April 23, 2024 at 07:04 o'clock
16 Comments
Latest comment
Hallo.
Gerade für eine Schule ist der Contentfilter der Sonicwall dann vielleicht auch gar nicht der richtige.
Ist es nicht sogar so, daß öffentliche Schulen dazu besondere Anforderungen haben? Im Sinne einer Zertifizierung?
Die Schulen hier in unserer Gegend haben zu über 90 % entweder diese Appliance:
http://www.time-for-kids.de/produkte/schulrouter/schulrouter-plus.html
oder die entsprechende Serversoftware des gleichen Herstellers im Einsatz - grundsätzlich keine Probleme. Ich weiß aber nicht, ob die Google-Bildersuche auch daran vorbeigeht, vielleicht sind die Schüler hier nicht so gewieft.
Viele Grüße
von
departure69
Gerade für eine Schule ist der Contentfilter der Sonicwall dann vielleicht auch gar nicht der richtige.
Ist es nicht sogar so, daß öffentliche Schulen dazu besondere Anforderungen haben? Im Sinne einer Zertifizierung?
Die Schulen hier in unserer Gegend haben zu über 90 % entweder diese Appliance:
http://www.time-for-kids.de/produkte/schulrouter/schulrouter-plus.html
oder die entsprechende Serversoftware des gleichen Herstellers im Einsatz - grundsätzlich keine Probleme. Ich weiß aber nicht, ob die Google-Bildersuche auch daran vorbeigeht, vielleicht sind die Schüler hier nicht so gewieft.
Viele Grüße
von
departure69
Danke für die Antwort. Ich war bevor ich die Stelle beim Schulträger angetreten habe selbst bei unserer Supportfirma angestellt. Da haben wir auch einen anderen Kreis betreut, der die TFK Schulrouter eingesetzt hatte. Nachdem wir ein riesen Supportaufkommen hatten, weil ständig einer der Dinger verreckt ist, hat sich der Kreis entschieden auch auf Sonicwall umzustellen.
Hier in meinem Kreis wurden die Sonicwalls auch schon von meinem Vorgänger aufgestellt. Damit muss ich jetzt also erstmal leben, aber ich finde die Kisten eigentlich ganz gut.
Die TFK Router haben (damals zumindest) auch die Vorschau und Bildersuche in Google nicht geblockt. Ich weiß nicht, ob sich das mittlerweile geändert hat.
Server setze ich in den Grundschulen nicht ein. Deshalb fällt auch die TFK Software weg. Ich bin allerdings dabei Synology NAS-Systeme in den Grundschulen auf zustellen. Hier gibt es ja auch eine Proxy-App. Evtl. könnte die helfen, habe ich aber noch nicht getestet.
Gibt es da Erfahrungen?
Hier in meinem Kreis wurden die Sonicwalls auch schon von meinem Vorgänger aufgestellt. Damit muss ich jetzt also erstmal leben, aber ich finde die Kisten eigentlich ganz gut.
Die TFK Router haben (damals zumindest) auch die Vorschau und Bildersuche in Google nicht geblockt. Ich weiß nicht, ob sich das mittlerweile geändert hat.
Server setze ich in den Grundschulen nicht ein. Deshalb fällt auch die TFK Software weg. Ich bin allerdings dabei Synology NAS-Systeme in den Grundschulen auf zustellen. Hier gibt es ja auch eine Proxy-App. Evtl. könnte die helfen, habe ich aber noch nicht getestet.
Gibt es da Erfahrungen?
Moin,
Gruß,
Dani
Hier gibt es ja auch eine Proxy-App. Evtl. könnte die helfen, habe ich aber noch nicht getestet.
selber nicht getestet, aber ich meine dabei handelt es sich auch "nur" um einen 0815 Squid-Proxy.Gruß,
Dani
Ich werde es mal testen und berichten. 
Wir benutzen hier (und zwar trägerweit) auch den Schulrouter von Time for Kids und hatten noch keine Probleme damit. Die Vorschaubilder blockiert der zwar noch nicht, das soll aber im nächsten Update kommen ...
P.S.: Die Serverlösung davon, also der Schulfilter, den man ohne die Hardware von TfK nutzen kann, macht in der Schule eines Bekannten in der Tat öfter mal Probleme - in der Art, dass der SQUID-Dienst sich einfach beendet und nicht neu startet. Dem habe ich jetzt die Aufgabenplanung seines Servers so eingerichtet, dass der Dienst alle 15 Minuten gestartet wird. Nicht neu gestartet, sondern einfach nur gestartet. Wenn er läuft, passiert dann gar nichts, wenn er nicht läuft, wird er wieder gestartet ... seitdem gibt es auch da keine Probleme mehr.
P.S.: Die Serverlösung davon, also der Schulfilter, den man ohne die Hardware von TfK nutzen kann, macht in der Schule eines Bekannten in der Tat öfter mal Probleme - in der Art, dass der SQUID-Dienst sich einfach beendet und nicht neu startet. Dem habe ich jetzt die Aufgabenplanung seines Servers so eingerichtet, dass der Dienst alle 15 Minuten gestartet wird. Nicht neu gestartet, sondern einfach nur gestartet. Wenn er läuft, passiert dann gar nichts, wenn er nicht läuft, wird er wieder gestartet ... seitdem gibt es auch da keine Probleme mehr.
Das mit dem TFK Router war auch Trägerweit. Allerdings schon vor glaube ich fünf Jahren. Seitdem hat sich da bestimmt auch einiges getan. Aber ich glaube ich werde trotzdem kein Fan der Lösung. Da würde ich dann lieber selbst Router mit IPCop (darauf basiert ja der Schulfilter) basteln.
Da würde ich dann lieber selbst Router mit IPCop (darauf basiert ja der Schulfilter) basteln.
Ähm, ja. Mit dem Proxy kann ich leider wirklich nix anfangen. Hab ihn gerade mal schnell auf meinem Synology zu Hause installiert...
Hallo,
der Schulfilter als Softwarelösung auf Windows wird explizit nicht empfohlen. Man soll die Software wenn möglich auf einem unterstützten Linux betreiben. Wir haben seit vielen Jahren den TFK Schulfilter auf einem Debian-Server im Einsatz und dieser läuft stabil. Dabei sind alle unsere Schulnetze per VPN oder LWL an das Rathaus angeschlossen und wir betreiben einen zentralen Proxy für alle PCs in den Schulen. Lizensiert wird jedoch pro Standort.
Technisch gesehen läuft auf dem selbst konfigurierten Debian Server ein Squid-Proxy, und der TFK-Filter ist per ICAP angeflanscht (macht die Installationsroutine von TFK). Zur Administration bringt er ein eigenes Webinterface mit. Im Hintergrund läuft die Proventia-Filter Datenbank.
Mit der aktuellen Version (3.0) können auch Vorschaubilder von Suchmaschinen geblockt werden.
mfg
der Schulfilter als Softwarelösung auf Windows wird explizit nicht empfohlen. Man soll die Software wenn möglich auf einem unterstützten Linux betreiben. Wir haben seit vielen Jahren den TFK Schulfilter auf einem Debian-Server im Einsatz und dieser läuft stabil. Dabei sind alle unsere Schulnetze per VPN oder LWL an das Rathaus angeschlossen und wir betreiben einen zentralen Proxy für alle PCs in den Schulen. Lizensiert wird jedoch pro Standort.
Technisch gesehen läuft auf dem selbst konfigurierten Debian Server ein Squid-Proxy, und der TFK-Filter ist per ICAP angeflanscht (macht die Installationsroutine von TFK). Zur Administration bringt er ein eigenes Webinterface mit. Im Hintergrund läuft die Proventia-Filter Datenbank.
Mit der aktuellen Version (3.0) können auch Vorschaubilder von Suchmaschinen geblockt werden.
mfg
Zitat von @Rudbert:
Dabei sind alle unsere Schulnetze per VPN oder LWL an das Rathaus angeschlossen und wir betreiben einen zentralen Proxy für alle PCs in den Schulen.
Dabei sind alle unsere Schulnetze per VPN oder LWL an das Rathaus angeschlossen und wir betreiben einen zentralen Proxy für alle PCs in den Schulen.
Per VPN? Boah, was habt ihr für Internet-Leitungen?
Mit der aktuellen Version (3.0) können auch Vorschaubilder von Suchmaschinen geblockt werden.
Ah ok ... dann ist das Update schon vollzogen. Auf unserem Router läuft noch 2.8 ... da muss ich mal bei TfK nachfragen, wann die den updaten
@Winfried-HH
Gruß,
Dani
Per VPN? Boah, was habt ihr für Internet-Leitungen?
Was ist daran schlimm? Machen wir bei unseren Niederlassungen (< 50 Mitarbeiter) auch so.Gruß,
Dani
Unser Landkreis betreibt für alle Berufsschulen sowie öffentliche Einrichtungen eine Zentrale Palo Alto Anbindung auch per VPN.
Unser Nachbarkreis hat auch TKS in seinen Schulen, habe da als Schüler nie Probleme bemerkt.
Anbindung auch per VPN.Unser Nachbarkreis hat auch TKS in seinen Schulen, habe da als Schüler nie Probleme bemerkt.
Die Internetanbindungen sind bei uns kein Problem. Wir haben flächendeckend VDSL. VPNs werde ich auch einrichten. Das folgt noch. Wobei man da ja auch nicht so eine superschnelle Leitung braucht...
Auf Schulrouter / Schulfilter umstellen ist für mich (momentan - aber auch eher in Zukunft) keine Option. Ich suche nach einer möglichst günstigen Lösung für mein Problem. Aber wahrscheinlich gibt es die nicht...
Auf Schulrouter / Schulfilter umstellen ist für mich (momentan - aber auch eher in Zukunft) keine Option. Ich suche nach einer möglichst günstigen Lösung für mein Problem. Aber wahrscheinlich gibt es die nicht...
Zitat von @Plantbutcher:
Auf Schulrouter / Schulfilter umstellen ist für mich (momentan - aber auch eher in Zukunft) keine Option. Ich suche nach
einer möglichst günstigen Lösung für mein Problem. Aber wahrscheinlich gibt es die nicht...
Auf Schulrouter / Schulfilter umstellen ist für mich (momentan - aber auch eher in Zukunft) keine Option. Ich suche nach
einer möglichst günstigen Lösung für mein Problem. Aber wahrscheinlich gibt es die nicht...
Also ohne Werbung machen zu wollen, aber das Preis-/Leistungs-Verhältnis der TFK Lösung ist sehr gut:
100 Clients 175€/Jahr
1000 Clients 220€/Jahr
Quelle: http://www.cotec.de/timeforkids
Debian-Server = 0€
Administration = X€ (Installation ist mit grundlegenden Linux-Kenntnissen möglich)
Einen günstigeren Webfilter wirst du nirgends finden (Barracuda, TrendMicro, Sophos, etc. kosten locker das 10-fache).
mfg
Direkt bei TfK glaube ich sogar nur 145 Euro (wenn der Preis nicht in den letzten paar Jahren erhöht wurde)
Hallo, wir verwenden eine Zyxel USG mit CommTouch Content Filter. Funktioniert recht zuverlässig. Probleme macht nur gelegentlich die Bildersuche von google, da https.
Man wählt die Kategorien, die zu sperren sind (pornography, crime usw.) und gut ist.
Man wählt die Kategorien, die zu sperren sind (pornography, crime usw.) und gut ist.
Ich habe jetzt mal einen IPFire aufgesetzt und getestet. Funktioniert soweit ganz gut, nur werden auch hier die Thumbnails nicht gesperrt. Eine Option gibt es hierfür im IPFire: Aktiviere SafeSearch
Ich habe mich mal im IPFire-Forum angemeldet und gestöbert, wieso die Thumbnails trotz aktivierter Option trotzdem noch gesperrt werden und hierzu auch einen Thread gefunden, mit genau dieser Fragestellung. Hier wurde ein (potentieller) Lösungsvorschlag verlinkt, auf den ich aber leider keinen Zugriff habe.
Das Problem besteht scheinbar, seit Google auf SSL umgestellt hat.
Frage 1: Wie sieht es hier beim TFK Schulrouter / Schulfilter aus? Funktioniert hier aktuell das Blocken von Thumbnails?
Frage 2: Kennt jemand eine Lösung zur Behebung dieses Problems beim IPFire?
Ich habe mich mal im IPFire-Forum angemeldet und gestöbert, wieso die Thumbnails trotz aktivierter Option trotzdem noch gesperrt werden und hierzu auch einen Thread gefunden, mit genau dieser Fragestellung. Hier wurde ein (potentieller) Lösungsvorschlag verlinkt, auf den ich aber leider keinen Zugriff habe.
Das Problem besteht scheinbar, seit Google auf SSL umgestellt hat.
Frage 1: Wie sieht es hier beim TFK Schulrouter / Schulfilter aus? Funktioniert hier aktuell das Blocken von Thumbnails?
Frage 2: Kennt jemand eine Lösung zur Behebung dieses Problems beim IPFire?
