plantbutcher
Goto Top

Gewisse Inhalte sperren

Ich weiß nicht, ob das Thema schon irgendwo angesprochen wurde. Habe dazu aber nichts gefunden...

Folgendes Problem habe ich an den Schulen die ich betreue:

Wir setzen den Contentfilter von Sonicwall ein um gewisse Kategorien und Webseiten zu sperren. Allerdings haben die Schüler herausgefunden, dass sie zumindest die Vorschaubilder oder auch Bilder über die Google Bildersuche zu Seiten, die eigentlich gesperrt sind, angezeigt bekommen.
Man kann natürlich auch die Google Safesearch aktivieren, aber erstens gibt es ja auch noch andere Suchmaschinen und zweitens kann ich ja nicht verhindern, dass die Schüler diese wieder deaktivieren.
Eine andere Möglichkeit wäre Keywords über den Contentfilter zu blocken, aber da passiert es häufig, dass Seiten, die frei sein sollten geblockt werden, da das Keyword in der URL vorkommt.
Beispiel: Ich trage "sex" als gesperrtes Keyword ein und Seiten, die msexchange in der URL haben werden geblockt.

Momentan haben weder ich noch unser Supporter eine zufriedenstellende Lösung. Hat hier jemand eine Idee?

Ich bedanke mich schon einmal für Vorschläge. face-smile

Content-ID: 267415

Url: https://administrator.de/contentid/267415

Ausgedruckt am: 26.11.2024 um 17:11 Uhr

departure69
departure69 25.03.2015 aktualisiert um 16:13:41 Uhr
Goto Top
Hallo.

Gerade für eine Schule ist der Contentfilter der Sonicwall dann vielleicht auch gar nicht der richtige.

Ist es nicht sogar so, daß öffentliche Schulen dazu besondere Anforderungen haben? Im Sinne einer Zertifizierung?

Die Schulen hier in unserer Gegend haben zu über 90 % entweder diese Appliance:

http://www.time-for-kids.de/produkte/schulrouter/schulrouter-plus.html

oder die entsprechende Serversoftware des gleichen Herstellers im Einsatz - grundsätzlich keine Probleme. Ich weiß aber nicht, ob die Google-Bildersuche auch daran vorbeigeht, vielleicht sind die Schüler hier nicht so gewieft.


Viele Grüße

von

departure69
Plantbutcher
Plantbutcher 25.03.2015 um 16:24:01 Uhr
Goto Top
Danke für die Antwort. Ich war bevor ich die Stelle beim Schulträger angetreten habe selbst bei unserer Supportfirma angestellt. Da haben wir auch einen anderen Kreis betreut, der die TFK Schulrouter eingesetzt hatte. Nachdem wir ein riesen Supportaufkommen hatten, weil ständig einer der Dinger verreckt ist, hat sich der Kreis entschieden auch auf Sonicwall umzustellen.
Hier in meinem Kreis wurden die Sonicwalls auch schon von meinem Vorgänger aufgestellt. Damit muss ich jetzt also erstmal leben, aber ich finde die Kisten eigentlich ganz gut.
Die TFK Router haben (damals zumindest) auch die Vorschau und Bildersuche in Google nicht geblockt. Ich weiß nicht, ob sich das mittlerweile geändert hat.

Server setze ich in den Grundschulen nicht ein. Deshalb fällt auch die TFK Software weg. Ich bin allerdings dabei Synology NAS-Systeme in den Grundschulen auf zustellen. Hier gibt es ja auch eine Proxy-App. Evtl. könnte die helfen, habe ich aber noch nicht getestet.
Gibt es da Erfahrungen?
Dani
Dani 25.03.2015 um 16:29:02 Uhr
Goto Top
Moin,
Hier gibt es ja auch eine Proxy-App. Evtl. könnte die helfen, habe ich aber noch nicht getestet.
selber nicht getestet, aber ich meine dabei handelt es sich auch "nur" um einen 0815 Squid-Proxy.


Gruß,
Dani
Plantbutcher
Plantbutcher 25.03.2015 um 16:40:33 Uhr
Goto Top
Ich werde es mal testen und berichten. face-wink
Winfried-HH
Winfried-HH 25.03.2015 aktualisiert um 17:15:55 Uhr
Goto Top
Wir benutzen hier (und zwar trägerweit) auch den Schulrouter von Time for Kids und hatten noch keine Probleme damit. Die Vorschaubilder blockiert der zwar noch nicht, das soll aber im nächsten Update kommen ...

P.S.: Die Serverlösung davon, also der Schulfilter, den man ohne die Hardware von TfK nutzen kann, macht in der Schule eines Bekannten in der Tat öfter mal Probleme - in der Art, dass der SQUID-Dienst sich einfach beendet und nicht neu startet. Dem habe ich jetzt die Aufgabenplanung seines Servers so eingerichtet, dass der Dienst alle 15 Minuten gestartet wird. Nicht neu gestartet, sondern einfach nur gestartet. Wenn er läuft, passiert dann gar nichts, wenn er nicht läuft, wird er wieder gestartet ... seitdem gibt es auch da keine Probleme mehr.
Plantbutcher
Plantbutcher 25.03.2015 um 18:26:15 Uhr
Goto Top
Das mit dem TFK Router war auch Trägerweit. Allerdings schon vor glaube ich fünf Jahren. Seitdem hat sich da bestimmt auch einiges getan. Aber ich glaube ich werde trotzdem kein Fan der Lösung. face-wink Da würde ich dann lieber selbst Router mit IPCop (darauf basiert ja der Schulfilter) basteln.
Plantbutcher
Plantbutcher 25.03.2015 um 18:29:18 Uhr
Goto Top
Ähm, ja. Mit dem Proxy kann ich leider wirklich nix anfangen. Hab ihn gerade mal schnell auf meinem Synology zu Hause installiert...
Rudbert
Rudbert 25.03.2015 um 18:48:57 Uhr
Goto Top
Hallo,


der Schulfilter als Softwarelösung auf Windows wird explizit nicht empfohlen. Man soll die Software wenn möglich auf einem unterstützten Linux betreiben. Wir haben seit vielen Jahren den TFK Schulfilter auf einem Debian-Server im Einsatz und dieser läuft stabil. Dabei sind alle unsere Schulnetze per VPN oder LWL an das Rathaus angeschlossen und wir betreiben einen zentralen Proxy für alle PCs in den Schulen. Lizensiert wird jedoch pro Standort.

Technisch gesehen läuft auf dem selbst konfigurierten Debian Server ein Squid-Proxy, und der TFK-Filter ist per ICAP angeflanscht (macht die Installationsroutine von TFK). Zur Administration bringt er ein eigenes Webinterface mit. Im Hintergrund läuft die Proventia-Filter Datenbank.

Mit der aktuellen Version (3.0) können auch Vorschaubilder von Suchmaschinen geblockt werden.


mfg
Winfried-HH
Winfried-HH 26.03.2015 um 07:00:26 Uhr
Goto Top
Zitat von @Rudbert:

Dabei sind alle unsere Schulnetze per VPN oder LWL an das Rathaus angeschlossen und wir betreiben einen zentralen Proxy für alle PCs in den Schulen.

Per VPN? Boah, was habt ihr für Internet-Leitungen?


Mit der aktuellen Version (3.0) können auch Vorschaubilder von Suchmaschinen geblockt werden.

Ah ok ... dann ist das Update schon vollzogen. Auf unserem Router läuft noch 2.8 ... da muss ich mal bei TfK nachfragen, wann die den updaten
Dani
Dani 26.03.2015 um 07:29:44 Uhr
Goto Top
@Winfried-HH
Per VPN? Boah, was habt ihr für Internet-Leitungen?
Was ist daran schlimm? Machen wir bei unseren Niederlassungen (< 50 Mitarbeiter) auch so.


Gruß,
Dani
117643
117643 26.03.2015 um 08:57:57 Uhr
Goto Top
Unser Landkreis betreibt für alle Berufsschulen sowie öffentliche Einrichtungen eine Zentrale Palo Alto face-smile Anbindung auch per VPN.
Unser Nachbarkreis hat auch TKS in seinen Schulen, habe da als Schüler nie Probleme bemerkt.
Plantbutcher
Plantbutcher 26.03.2015 um 10:45:19 Uhr
Goto Top
Die Internetanbindungen sind bei uns kein Problem. Wir haben flächendeckend VDSL. VPNs werde ich auch einrichten. Das folgt noch. Wobei man da ja auch nicht so eine superschnelle Leitung braucht...

Auf Schulrouter / Schulfilter umstellen ist für mich (momentan - aber auch eher in Zukunft) keine Option. Ich suche nach einer möglichst günstigen Lösung für mein Problem. Aber wahrscheinlich gibt es die nicht... face-sad
Rudbert
Rudbert 26.03.2015 um 10:52:40 Uhr
Goto Top
Zitat von @Plantbutcher:
Auf Schulrouter / Schulfilter umstellen ist für mich (momentan - aber auch eher in Zukunft) keine Option. Ich suche nach
einer möglichst günstigen Lösung für mein Problem. Aber wahrscheinlich gibt es die nicht... face-sad

Also ohne Werbung machen zu wollen, aber das Preis-/Leistungs-Verhältnis der TFK Lösung ist sehr gut:

100 Clients 175€/Jahr
1000 Clients 220€/Jahr
Quelle: http://www.cotec.de/timeforkids

Debian-Server = 0€
Administration = X€ (Installation ist mit grundlegenden Linux-Kenntnissen möglich)

Einen günstigeren Webfilter wirst du nirgends finden (Barracuda, TrendMicro, Sophos, etc. kosten locker das 10-fache).


mfg
Winfried-HH
Winfried-HH 26.03.2015 um 10:59:23 Uhr
Goto Top
Zitat von @Rudbert:

100 Clients 175€/Jahr
Quelle: http://www.cotec.de/timeforkids

Direkt bei TfK glaube ich sogar nur 145 Euro (wenn der Preis nicht in den letzten paar Jahren erhöht wurde)
tobivan
tobivan 26.03.2015 aktualisiert um 20:05:40 Uhr
Goto Top
Hallo, wir verwenden eine Zyxel USG mit CommTouch Content Filter. Funktioniert recht zuverlässig. Probleme macht nur gelegentlich die Bildersuche von google, da https.
Man wählt die Kategorien, die zu sperren sind (pornography, crime usw.) und gut ist.
Plantbutcher
Plantbutcher 27.04.2015 um 10:03:13 Uhr
Goto Top
Ich habe jetzt mal einen IPFire aufgesetzt und getestet. Funktioniert soweit ganz gut, nur werden auch hier die Thumbnails nicht gesperrt. Eine Option gibt es hierfür im IPFire: Aktiviere SafeSearch
Ich habe mich mal im IPFire-Forum angemeldet und gestöbert, wieso die Thumbnails trotz aktivierter Option trotzdem noch gesperrt werden und hierzu auch einen Thread gefunden, mit genau dieser Fragestellung. Hier wurde ein (potentieller) Lösungsvorschlag verlinkt, auf den ich aber leider keinen Zugriff habe. face-sad
Das Problem besteht scheinbar, seit Google auf SSL umgestellt hat.

Frage 1: Wie sieht es hier beim TFK Schulrouter / Schulfilter aus? Funktioniert hier aktuell das Blocken von Thumbnails?
Frage 2: Kennt jemand eine Lösung zur Behebung dieses Problems beim IPFire?