Sperre internet på en skole under eksamen

[stigfjel]

Leste en artikkel på digi.no som forteller om et firma som tilbyr stegning av internet under eksamen. Hva synes dere?

[Mr.Andersen]

Ein veldig dum idé.

 

Btw, kvifor ligg denne under forumet "linux / unix"?

[kyrsjo]

Dette har vi hatt på skolen vår lenge. Her består det av en proxy-server ("AFK Linux" - AFK==AkershusFylkesKommune) med et webmin-grensesnitt. Programmvaren ligger så vidt jeg vet fritt tilgjengelig på nettet i ISO form.

 

Boksen kjører squid, iptables, webmin, DNS, DHCP +++ - og har et fint lite webmin-interface hvor man kan definere datarom (via MAC-addresser), og skru av/på internetttilgang til disse. Denne webmin-siden blir så lærerene gitt tilgang til (IP-block på "lærerpc'r" - de som står på katetere i datarom), hvor de kan skru av Internett enten for at folk skal følge med isteden for å spille på 123spill.no, og for prøver etc.

[olear]

Helt greit (ser ingen grunn til at de skal ha tilgang til internett).

Endret 24. mai 2005 av olear

[aklla]

vi har også hatt denne muligheten lenge, gratis...

 

kjører ca samme opplegget som kyrsjo beskriver, er jo ikke akkurat noen stor nyhet at man kan sperre internetten...

[stigfjel]

Fordi dette systemet kjører på GNU/Linux, og er etter all sannsynlighet kommersielt. Et helt overflødig system når det finnes gratis og åpne systemer som er like bra eller bedre.

[olear]

Fordi dette systemet kjører på GNU/Linux, og er etter all sannsynlighet kommersielt. Et helt overflødig system når det finnes gratis og åpne systemer som er like bra eller bedre.

Skal ikke firmaer få lov til å tjene penger på Linux nå da?

[zyp]

Vi har en nødstoppbryter med lås på klasserommet vårt.

Når den trykkes inn brytes strømmen til switchen og dermed tilgangen til internett, og så må man ha nøkkel for å løse den ut igjen.

Billig, enkelt og effektivt.

[aklla]

Vi har en nødstoppbryter med lås på klasserommet vårt.

Når den trykkes inn brytes strømmen til switchen og dermed tilgangen til internett, og så må man ha nøkkel for å løse den ut igjen.

Billig, enkelt og effektivt.

men sperrer også tilgangen til serverene, noe som ikke alltid er bra

[zyp]

Hvilke servere?

Ikke så avansert datanettverk på skolen vår.

[aklla]

fil-serveren kanskje...

skal jo ikke lagre ting lokalt

[zyp]

Vi gjør det.

[operaman]

Er vel ikke verre enn å trekke ut lan kontakten til internett

[stigfjel]

Er vel ikke verre enn å trekke ut lan kontakten til internett

Klart. Men det vil jo blokkere all trafikk. En firewall-maskin som router et nettverk med flere subnett, hvor elevnettet er et eget subnett vil være svært gunstig. Internet-trafikken til elevnettet vil effektivt kunne stoppes med bare to regler i f.eks. ipfw (FreeBSD) eller pf (OpenBSD). Jeg trekker frem FreeBSD fordi syntaksen til firewall-systemet i FreeBSD er enkel og svært effektiv. Da vil internet-tilgangen til elevnettet stoppes, samtidig som de andre subnettene til f.eks. lærere og administrasjon ikke blir berørt av dette.

Endret 25. mai 2005 av stigfjel

[operaman]

Kanskje litt dumt forslag, men det enkle er ofte det beste.

[stigfjel]

Kanskje litt dumt forslag, men det enkle er ofte det beste.

Jepp. Og ipfw/pf går for å være ganske enkelt.

[BaLoO-]

Hva gjør dere i de tilfellene elevene skal ha tilgang til enkelte sider bare? som its'learning eller andre fagsider?

Går vel å sette opp tilgang til enkelte sider via squid?

Og få dette til å kunne administreres enkelt for lærer?

[zyp]

Man kan tillate ip-en til den serveren. Trenger man mer kontroll så kan man bruke squid.