Filter - Server für den Schulbetrieb unter Verwendung von V-Socks und V-Socks und Cobion Orange WebBox -Home Cobion Orange WebBox -Home.

Filter - Server für den Schulbetrieb

unter Verwendung vonunter Verwendung von

V-SocksV-Socks und und Cobion Orange WebBox -HomeCobion Orange WebBox -Home

Voraussetzungen

NetzwerkNetzwerk TCP/IP Protokoll installiertTCP/IP Protokoll installiert Am besten feste IP- Adressen im NetzAm besten feste IP- Adressen im Netz Möglichst vorhandener Internet Router im Möglichst vorhandener Internet Router im

Netz Netz Überzähliger, separater Rechner zum Überzähliger, separater Rechner zum

Einsatz als Filter-ServerEinsatz als Filter-Server

Hardware Voraussetzungen des Servers Beliebiger Rechner etwa ab Pentium 200Beliebiger Rechner etwa ab Pentium 200 Ca. 64 MB RAM oder mehrCa. 64 MB RAM oder mehr Festplatte ab ca. 2 GB Festplatte ab ca. 2 GB NetzwerkkarteNetzwerkkarte Grafikkarte Grafikkarte KeineKeine Soundkarte Soundkarte

Software Voraussetzungen

Betriebssystem ab Windows 98/2.Betriebssystem ab Windows 98/2. Gratis erhältlich für gespendete Computer Gratis erhältlich für gespendete Computer

unter:unter:http://http://wwwwww..microsoftmicrosoft..comcom//educationeducation//FreshStartFreshStart//FreshStartFreshStart..aspasp Bei Windows Installation alles Überflüssige Bei Windows Installation alles Überflüssige weglassen, absolute Minimalinstallation!weglassen, absolute Minimalinstallation!

Software Voraussetzungen

Einziges Einziges Netzwerkprotokoll Netzwerkprotokoll ist TCP-IP!ist TCP-IP!

Der markierte Der markierte Eintrag und die Eintrag und die Grafikkarte selbst Grafikkarte selbst bleibenbleiben

Alles andere wird Alles andere wird entfernt! entfernt!

Software Voraussetzungen

SystemsteuerungSystemsteuerung/Software ist leer!/Software ist leer!

Rest der Platte von Rest der Platte von allem allem Überflüssigen Überflüssigen befreien (Online befreien (Online Dienste etc.)Dienste etc.)

Geschwindigkeitsoptimierung

Die überflüssigen Dienste kosten den Rechner wertvolle Die überflüssigen Dienste kosten den Rechner wertvolle Rechenzeit, die er später für seine Filter-Aufgaben Rechenzeit, die er später für seine Filter-Aufgaben dringend nötig hat. Je langsamer der Rechner ist, um so dringend nötig hat. Je langsamer der Rechner ist, um so wichtiger ist eine rigorose Entrümpelung des wichtiger ist eine rigorose Entrümpelung des Betriebssystems. Den Erfolg seiner Bemühungen kann Betriebssystems. Den Erfolg seiner Bemühungen kann man am zunehmend schnelleren Bootvorgang man am zunehmend schnelleren Bootvorgang mitverfolgen.mitverfolgen.Die Anzahl der gleichzeitig betreubaren Rechner hängt Die Anzahl der gleichzeitig betreubaren Rechner hängt von der Rechenleistung des Servers ab, die durch den von der Rechenleistung des Servers ab, die durch den „Entrümpelungsvorgang“ erheblich gesteigert werden „Entrümpelungsvorgang“ erheblich gesteigert werden kann. kann.

Netzwerkeinstellungen des Filterservers

Zuteilung einer Zuteilung einer beliebigen, festen beliebigen, festen Netzwerkadresse Netzwerkadresse aus dem Bereich aus dem Bereich des Netzes, z.B. des Netzes, z.B. 192.168.1.253 192.168.1.253

Festlegung der Festlegung der Subnet MaskeSubnet Maske

meist meist 255.255.255.0255.255.255.0

Netzwerkeinstellungen des Filterservers

Eingabe der Eingabe der Suchreihenfolge von DNS Suchreihenfolge von DNS ServernServernextern: 194.95.249.252 extern: 194.95.249.252 (Win-Shuttle)(Win-Shuttle)

intern: 192.168.1.254 intern: 192.168.1.254 (Adresse des Routers)(Adresse des Routers)

Eingabe des Gateways Eingabe des Gateways 192.168.1.254 192.168.1.254 (Routeradresse)(Routeradresse)

Test der Netzwerkeinstellungen Ping 192.168.1.254 Ping 192.168.1.254

(Adresse des Routers) im (Adresse des Routers) im DOS Fenster sollte drei DOS Fenster sollte drei gültige Resultate bringen gültige Resultate bringen (kein timeout!)(kein timeout!)

Ebenso Ping Ebenso Ping 194.95.249.252 ins 194.95.249.252 ins Internet.Internet.

Falls „timeout“ erscheint, Falls „timeout“ erscheint, ist zu prüfen, ob die ist zu prüfen, ob die Netzwerkkarte korrekt Netzwerkkarte korrekt installiert und mit dem Netz installiert und mit dem Netz verbunden ist.verbunden ist.

Installation von V-Socks light Das Entpacken der Datei "vsock023.zip" Das Entpacken der Datei "vsock023.zip"

mit WinZip und die Installation der mit WinZip und die Installation der Software zu VSOCKS Light sollte keine Software zu VSOCKS Light sollte keine Schwierigkeit darstellen. Die Schwierigkeit darstellen. Die englischsprachige Installation ist englischsprachige Installation ist "selbsterklärend" und wird an dieser "selbsterklärend" und wird an dieser Stelle nicht eigens dargestellt. Bei den Stelle nicht eigens dargestellt. Bei den Startup Options sollte „Windows NT Startup Options sollte „Windows NT Service“ angeklickt werden.Service“ angeklickt werden.

Starte VSOCKS Light auf dem Proxy-Starte VSOCKS Light auf dem Proxy-Server-Rechner. Daraufhin sollte eine Server-Rechner. Daraufhin sollte eine rot-weiß-geringelte "Socke" in der Task-rot-weiß-geringelte "Socke" in der Task-Leiste sichtbar sein: Leiste sichtbar sein:

Installation von V-Socks light

Mit einem Rechts-Maus-Mit einem Rechts-Maus-Klick auf die "Socke" und Klick auf die "Socke" und der Anwahl von der Anwahl von "Properties" sind noch ein "Properties" sind noch ein paar Einstellungen paar Einstellungen vorzunehmen vorzunehmen

Use Lan… anklicken,Use Lan… anklicken,Rest in den umrahmten Rest in den umrahmten Feldern bleibt leer.Feldern bleibt leer.

Installation von V-Socks light

Monitor RAS Monitor RAS Connection… kein Haken!Connection… kein Haken!

External DNS Server External DNS Server wieder 194.95.249.252 wieder 194.95.249.252 eintrageneintragen

Rest unverändert lassenRest unverändert lassen

Installation der Orange Box

Wie funktioniert die OrangeBox ?

Lizenzbedingungen

Installation der OrangeBox Die Demoversion, die sich von der Die Demoversion, die sich von der

Vollversion nicht unterscheidet, kann von Vollversion nicht unterscheidet, kann von

http://http://wwwwww..datapoldatapol--technologiestechnologies..comcom//OrangeBoxWebOrangeBoxWeb//htmlhtml/de//de/

heruntergeladen werden.heruntergeladen werden.

Das Programm wird installiert.Das Programm wird installiert. Beim ersten Start verlangt das Programm die Beim ersten Start verlangt das Programm die

Eingabe eines Admin Passwortes. Eingabe eines Admin Passwortes. (Gut merken!)(Gut merken!)

Installation der Orange Box Im Hauptmenü können Im Hauptmenü können

links die wichtigsten links die wichtigsten Funktionen ausgewählt Funktionen ausgewählt werden.werden.

Das Anlegen weiterer Das Anlegen weiterer Benutzer im mittleren Feld Benutzer im mittleren Feld ist für unsere Zwecke nicht ist für unsere Zwecke nicht nötig.nötig.

Rubrik „Internet Filter“

Im Feld 5 können sehr Im Feld 5 können sehr detailliert alle unerwünschten detailliert alle unerwünschten Seiten durch ankreuzen Seiten durch ankreuzen blockiert werden.blockiert werden.

Wahlweise kann das Verhalten Wahlweise kann das Verhalten bei 3) auch invertiert werden, bei 3) auch invertiert werden, so dass die erwünschten Seiten so dass die erwünschten Seiten angeklickt werden.angeklickt werden.

In der Zeile 4) werden die In der Zeile 4) werden die Filter jeweils noch näher Filter jeweils noch näher beschriebenbeschrieben

Rubrik „Optionen“

Hier kann bei Bedarf festgelegt Hier kann bei Bedarf festgelegt werden, zu welcher Zeit welche werden, zu welcher Zeit welche Filterbedingungen gelten.Filterbedingungen gelten.Dies lässt sich für jeden Wochentag Dies lässt sich für jeden Wochentag einzeln gestalten.einzeln gestalten.

Die einzelnen Farben im Bild Die einzelnen Farben im Bild repräsentieren hierbei verschiedene repräsentieren hierbei verschiedene Internet Filter.Internet Filter.(Siehe vorige Folie Punkt 1)(Siehe vorige Folie Punkt 1)

Für unsere Zwecke genügt zunächst Für unsere Zwecke genügt zunächst ein Filter, das vollzeitig aktiv ist. ein Filter, das vollzeitig aktiv ist. (nichts verändern)(nichts verändern)

Rubrik „Protokolle“ Hier werden sämtliche Eingriffe Hier werden sämtliche Eingriffe

mitprotokolliert, also nur die die mitprotokolliert, also nur die die Zugriffsversuche, die vom Filter Zugriffsversuche, die vom Filter geblockt wurden.geblockt wurden.

Die Spalte „Benutzer“ ist in unserem Die Spalte „Benutzer“ ist in unserem Fall leider nicht verwertbar, da hier Fall leider nicht verwertbar, da hier immer nur der Standardbenutzer (der immer nur der Standardbenutzer (der Filterserver) aufgeführt ist.Filterserver) aufgeführt ist.Trotzdem ergeben sich hier recht Trotzdem ergeben sich hier recht aufschlussreiche Erkenntnisse über das aufschlussreiche Erkenntnisse über das Surfverhalten unserer Schüler.Surfverhalten unserer Schüler.Notfalls lässt sich aber auch zusätzlich Notfalls lässt sich aber auch zusätzlich die Log-Datei von Vsocks auswerten.die Log-Datei von Vsocks auswerten.

Rubrik „Abonnement“

Cobion verkauft die Zugriffslizenz auf seinen Filterserver Cobion verkauft die Zugriffslizenz auf seinen Filterserver zeitlich begrenzt. zeitlich begrenzt. Die Demo-Lizenz gilt 2 bis 4 Wochen.Die Demo-Lizenz gilt 2 bis 4 Wochen.

Danach wird jede aufgerufene Seite geblockt.Danach wird jede aufgerufene Seite geblockt. Bei weiterer Benutzung müssen bei Cobion ein bzw. Bei weiterer Benutzung müssen bei Cobion ein bzw.

mehrere gebührenpflichtige Schlüssel für ein Jahr bestellt mehrere gebührenpflichtige Schlüssel für ein Jahr bestellt werden.werden.

Hierbei bekommt man dann eine Registriernummer Hierbei bekommt man dann eine Registriernummer zugesandt, die in das Feld „Abonnement“ eingetragen wird zugesandt, die in das Feld „Abonnement“ eingetragen wird und das Programm wieder um ein weiteres Jahr aktiviert.und das Programm wieder um ein weiteres Jahr aktiviert.

Anpassung der Schülerrechner

Die Schülerrechner erhalten ihren Internet- Die Schülerrechner erhalten ihren Internet- Zugang in der Schule in der Regel von einem Zugang in der Schule in der Regel von einem ISDN / DSL Router oder einem Proxy - Server. ISDN / DSL Router oder einem Proxy - Server. Beide stellen unter einer festen IP-Adresse den Beide stellen unter einer festen IP-Adresse den Zugang zum Internet zur Verfügung. Zugang zum Internet zur Verfügung. Diese Adresse ist üblicherweise in den Netzwerk- Diese Adresse ist üblicherweise in den Netzwerk- Eigenschaften als Standardgateway eingetragen.Eigenschaften als Standardgateway eingetragen.

Anpassung der SchülerrechnerTCP/IP Gateway

Um sicherzustellen, Um sicherzustellen, dass die Schüler keine dass die Schüler keine unkontrollierte unkontrollierte Verbindung zum Verbindung zum Router oder Proxy Router oder Proxy erhalten, sollte der erhalten, sollte der vorhandene Gateway- vorhandene Gateway- Eintrag entfernt Eintrag entfernt werden.werden.

Anpassung der SchülerrechnerBrowser

Internet Explorer startenInternet Explorer startenHier…Hier…

Internet OptionenInternet Optionen VerbindungenVerbindungen LAN Einstellungen: EinstellungenLAN Einstellungen: Einstellungen Proxyserver für LAN verwenden Proxyserver für LAN verwenden

ankreuzen und weiter mit …ankreuzen und weiter mit … ErweitertErweitert Socks IP und Port eintragenSocks IP und Port eintragen fertigfertig

Test

Geben Sie in den Browser eine harmlose Seite ein Geben Sie in den Browser eine harmlose Seite ein wie z.B. wie z.B. wwwwww..googlegoogle.de.deSie sollte erscheinenSie sollte erscheinen

Geben Sie eine „unerwünschte“ Seite ein, wieGeben Sie eine „unerwünschte“ Seite ein, wiewwwwww..sexsex.de.deStatt dieser Seite sollte nun eine Meldung Statt dieser Seite sollte nun eine Meldung erscheinen:erscheinen:Diese Seite wurde geblockt. Grund: PornographieDiese Seite wurde geblockt. Grund: Pornographie

Preise pro Jahr (www.Datapol.de):

Einzellizenz: Einzellizenz: € 49,90€ 49,90 Schullizenz mit unbegrenzter Anzahl von Schullizenz mit unbegrenzter Anzahl von

Usern: Usern: € 299€ 299 Kommunal-/Schulträgerlizenz Kommunal-/Schulträgerlizenz €199€199

(Mindestzahl 2 Schullizenzen)(Mindestzahl 2 Schullizenzen) Landeslizenz: Landeslizenz: € 99€ 99 pro Schullizenz pro Schullizenz

Ergänzung…..

Internet Security Systems, das Internet Security Systems, das bekannte weltweit marktführende bekannte weltweit marktführende Internetsicherheitsunternehmen hat am Internetsicherheitsunternehmen hat am 14. Januar 2004 den Content Security 14. Januar 2004 den Content Security Pionier Cobion AG gekauft.Pionier Cobion AG gekauft.

In Arbeit…..

Dieses Programm vereint alle wichtigen Internettools in sich:

• Es ist ein Blocker für Werbung, Cookies, JavaScript, Sound, blinkenden Text u.a. • Vielfältige Einstellmöglichkeiten sind vorhanden: HTTP-Proxy, • DNS Proxy Ladezeit der zulässigen Werbung, MTU/RWIN für opt. Surfen.• Alle Komponenten sind einzeln einschaltbar (auch der Autostart), das Programm kann vollständig im Hintergrund laufen.