Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzeraccount -Internet Log

Frage Sicherheit Firewall

Mitglied: DarkListener

DarkListener (Level 1) - Jetzt verbinden

28.11.2007, aktualisiert 29.11.2007, 3846 Aufrufe, 5 Kommentare

Hallo zusammen,
wieder einmal stehe ich, diesmal in einer Schule die ich administriere, vor einem Problem, wozu es weil sehr speziell noch nirgends etwas zufinden gibt, oder mein grauer star zu fortgeschritten ist

In dieser Schule verwaltet ein Server mit AD zahlreiche Benutzeraccounts, mit denen sich die Schüler auf 24 Clients anmelden können.
Die Daten liegen dabei auf derm Server.

Nachdem jetzt mehrmals Schüler unbeobachtet von einer Aufsichtsperson auf illegalen seiten, die die Filtersoftware noch nicht abgedeckt hatte Musik heruntergeladen hatten oder Trojaner verschickt haben, Gott sei dank ohne das es zur Anzeige gekommen ist, suche ich nun nach einer Möglichkeit den Internetverkehr zuüberwachen und auf einen Zeitraum von 2 Monaten zuspeichern. Soweit noch kein Problem, dafür gibt es neben Windows Software, aber ich brauche eine Auflistung mit dem Accountnamen, der genauen Uhrzeit, sowie der aufgerufenen Website, damit ich im Falle einer Klage an den Inhaber der IP, sprich die Schule den Urheber ausfinden zumachen. Eine entsprechende Nutzungsordnung vom Schulministerium sichert dabei die Rechtsmäßigkeit der Überwachung.


Gibt es eine Möglichkeit diese Daten am Server zuerfassen, ohne einen PRoxy einzurichten, den der gestellte Filter fungiert als Proxy und ist außerhalb meiner Zuständigkeit?

mfG
DarkListener
Mitglied: Sysadmin
28.11.2007 um 13:37 Uhr
Hallo DarkListener,

handelt es sich bei dem vorgeschalteten Proxy-Server um http://filter.xx.schule.de wobei "xx" für das Bundesland steht? Ich administriere eine Internet-Domäne (Server W2K3 + Clients WinXPSP2) und habe das gleiche Problem. Ich habe vor meine Domäne einen s.g. IPCop geschaltet, welcher als Router und Firewallrechner fungiert. Der IPCop ist in der Lage, die von dir benötigten Funktionen zu erfüllen. Über einen s.g. Advanced Proxy kannst du alle benötigten Angaben filtern lassen. IPCop ist eine eigene Distribution und über Web-Interface konfigurierbar. Alle Angaben findest du unter dem Link http://www.ipcop.org.

mfG
sysadmin
Bitte warten ..
Mitglied: DarkListener
28.11.2007 um 13:45 Uhr
ja der ip cop läuft, und der scannt nicht nur den allgemeinen verkehr, sondern weiß auch welcher Benutzer da gerade surft?
Bitte warten ..
Mitglied: Sysadmin
28.11.2007 um 13:54 Uhr
Genau! Man muss dazu nur den Log-Viewer einbinden und dann im Advanced Proxy die Authentifizierungsmethode angeben bzw. auswählen. IPCop ist in der Lage, die Benutzeraccounts aus dem Active Directory auszulesen. So muss sich der Benutzer nur am Rechner anmelden und wird trotzdem geloggt. Du kannst dann im Advanced Proxy genau nach dem Benutzer, Datum, Uhrzeit, Domänen-IP-Adresse usw. filtern. Der Vorteil liegt klar auf der Hand, du brauchst keine weitere Benutzerverwaltung und IPCop ist zudem noch kostenlos. Im Advanced Proxy kannst du als vorgelagerten Proxy den Schulfilter eingeben und musst auf den Clients dann die IP-Adresse des IPCop mit Port 800 als Proxy einstellen. Geht ja kinderleicht über die Gruppenrichtlinien.

Gruß, sysadmin
Bitte warten ..
Mitglied: DarkListener
29.11.2007 um 14:07 Uhr
Ich sehe, man benötigt die Zugangsdaten vom vorgelagerten Proxy, geht es auch ohne diese?
Bitte warten ..
Mitglied: Sysadmin
29.11.2007 um 15:25 Uhr
Klar geht es auch ohne, aber dann werden die Seiteninhalte nicht mehr über den Schulfilter gefiltert, dann musst du die Seiten im MIME-Typ-Filter setzen. Ist auch Bestandteil vom Advanced Proxy.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Inetpub Logs - 100GB Logs in 2016 auf SBS 2011
gelöst Frage von cymodeWindows Server15 Kommentare

Hi, 1x SBS 2011 als Exchange 2010 und DNS server. ca. 20 Mitarbeiter/PCs in der Domain. Wir haben des ...

Apache Server
Apache modProxy debug-log schreibt in error-log
Frage von mic.weApache Server6 Kommentare

Hallo @ all, Ich habe in meinem Apache einen VHost, wo ich das Module ProxyPass verwende. Ich wollte von ...

Monitoring
Log-file analyse
gelöst Frage von CT-LegendMonitoring5 Kommentare

Hallo liebe Administratoren, Folgendes Szenario. Ein Programm auf meinem Server hat ab und zu Fehlfunktionen. Die Fehler werden in ...

Vmware
VMWare Log wird sehr groß
Frage von WarsnoVmware5 Kommentare

Guten Tag, ich habe bei einem Kunden das Problem dass das Logfile einer Maschine sehr groß wird, dieses ist ...

Neue Wissensbeiträge
Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 46 MinutenMac OS X

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser ereichbar sind. Leider fehlt ...

Datenschutz

Weitere Inforamtionen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 7 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 9 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 12 StundenMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1017 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...