* Carsten Niemeyer schrieb am 07.Feb.2003:

...

und als besonderen schmankerl hat das Gerät noch einen Content-Filter, gar nicht mal schlecht wenn man jüngere Kinder hat, um zu verhindern das irgendwelche Sexseiten aufgerufen werden.

Bernd schrieb am 07.Februar 2003:

Daran glaube ich allerdings nicht. Wie soll er das machen?

Bernd

Man kann im Netgear Router eine Stichwortliste einfügen, die dann in der Adresse und in den Metaeinträgen der Webseite nach den Wörtern sucht und die Seite dann blockt. Gruß Carsten **************************************** Krankenhaus Mara gGmbH Carsten Niemeyer - Systemadmin Abt. Technik u. DV Maraweg 19-21 33617 Bielefeld Web: http://www.mara.de E-Mail: cni@mara.de Fon: +49(0)521/144-2287 Fax: +49(0)521/144-3553 **************************************** Microsoft isn't the answer. Microsoft is the question, and the answer is no. --Grant Edwards

On Fri, Feb 07, 2003 at 11:24:00AM +0100, Bernd Brodesser wrote:

Schön, und Du meinst dadurch ist es unmöglich auf irgendwelche Sexseiten zu gelangen, ohne Seiten, die harmlos sind zu blockieren? Da glaube ich nicht dran.

Zu recht. http://www.bmwi.de/textonly/Homepage/download/doku/doku472.pdf "Jugendschutz und Filtertechnologien im Internet BMWI Dokumentation 472, Januar 2000" Sicherlich nicht mehr der neuste Text, aber sachlich wahrscheinlich immer noch richtig. Wir haben damals eine ganze Reihe von Programmen evaluiert (Liste ab Seite 98) und waren mit den Ergebnissen generell nicht zufrieden. Alle Programme haben gleichzeitig massives overblocking als auch underblocking gezeigt (Sie haben Seiten gesperrt, die nicht jugendgefaehrdend waren und zugleich Seiten nicht gesperrt, die es waren). Wir haben zudem massive Probleme in den Konzepten hinter der ganzen Filteridee gefunden, die ich mir parallel zu der Arbeit an der Studie privat von der Seele geschrieben habe (http://www.koehntopp.de/kris/artikel/rating_does_not_work/). Alles in allem ein sehr deprimierendes Thema. Kristian -- http://www.amazon.de/exec/obidos/wishlist/18E5SVQ5HJZXG

Hi, 0n 03/02/07@16:06 Ulli Kuhnle told me:

* Carsten Niemeyer [07.02.03 11:19]

Hi Carsten,

...

Man kann im Netgear Router eine Stichwortliste einfügen, die dann in der Adresse und in den Metaeinträgen der Webseite nach den Wörtern sucht und die Seite dann blockt.

das wurde doch schon x-fach versucht. Da kamen dann so Klöpse, dass eine Seite mit dem Wort "Rechtsexperte" blockiert wurde, weil das Wort "Sex" vorkam. Ganze Wissenschafts-Seiten flogen raus, weil die sich unter anderem mit dem Liebesleben des Maikäfers befassten und vieles mehr.

Alles bestimmt richtig[1]. Aber was bedeutet das fuer uns Eltern? Sicher versucht jeder mit den Kindern zu surfen und zur Medienkompetenz zu erziehen. Aber mal ehrlich. Man ist grad kurz weggenickert und dann haben die Kids schon wieder den neuen Spielecode aus dem Überraschungsei gezaubert. Ein "Dann spiel halt, Du weisst doch wie es geht", rutsch _mir_ da nur zu schnell ueber die Lippen *schaem*. Ich sehe die Situation aehnlich einem Fahrradhelm. Er kann bei einer bestimmten schwere von Unfall nichts mehr ausrichten. Es sind bestimmt schon Unfaelle durch ihn passiert, die ohne nicht passiert waeren (eingeschraengte Sicht, hat sich verheddert ...). Trotzdem sorge ich dafuer das meine Kinder nur mit Helm fahren und die angebotenen Helme schaue ich mir auch vorher an. Just my 0.02 EUR. [1] Squidguard arbeitet etwas anders. Es hat zwar eine Abteilung expressions[1.1], aber die ist normalerweise leer. Es sei denn Du fuellst die. Andernfalls wird nur eine url Liste gefuehrt die beim Thema adult so beginnt 0.00-absolutely-free.com/anal-sex-gallery und in der Qualitaet 25761 Eintraege umfasst. Dann hats noch eine Liste domains, die so aussehen '4porn.ws' und 56571 Zeilen lang ist. Das sind sicher nicht alle, aber sie wird von Robotern :( ermittelt und der comunity :) gepfelgt, ich denke nicht das zuviele false positives darunter sind. Habe sie aber noch nicht ganz durch ;). [1.1] Vielleicht brauchts ja nur einen richtigen regex Hexer, um das zur Zufriedenheit aller zu erledigen ;). Not /me :(. -- bye maik

Maik schrieb am 07.Februar 2003:

Den File/Mailserver hast Du immer an, oder bootet der mit wake-on-lan (Stromkosten)?

Geht über wake-on-lan an da er die meiste Zeit nicht benutzt wird, außer wenn ich Abends zu Hause bin. (Ist ein Siemens Primergy mit 2 P200MMX)

...

Die verkabelung ist Strukturiert und läuft in einem Datenschrank im Keller zusammen.

Der alte 486er ist nun von einem DSL Hardware Router (Marke Netgear) abgelöst, Kostenpunkt des Gerätes ca.100€. Er kann über Internetexplorer Konfiguriert werden, sichert das Netzwerk mit NAT als OS läuft Unix drauf, ^^^^^^^^^^^^^^^^ Geht doch bestimmt auch mit richtigen ;) Browsern, oder?

Natürlich! Netscape; Mozilla; Opera ... je nach belieben ;-)

...

und als besonderen schmankerl hat das Gerät noch einen Content-Filter, gar nicht mal schlecht wenn

squid-squidgaurd-chastity lists.

Soweit bin ich in die Tiefen des Routers nicht vorgestoßen filtert aber recht zuverlässig.

...

man jüngere Kinder hat, um zu verhindern das irgendwelche Sexseiten aufgerufen werden.

Wichtig, ACK. Vor Sexseiten graut es mich zwar weniger, aber wenn sie Ihr Zimmer mit Bildern von rotten.com tapezieren :(.

...

Der DSL Router verfügt über 4 intern geswitschte 10/100 Ports und würde für Dich also ausreichen.

Für diese reine switch Funktionalität zahlt man IIRC auch schon um die 50 EUR, also ist der Preis IMHO mehr als fair. Wie werden auf dem router patches realisiert?

Es läuft ein ftp auf dem Router und ich kann ber "WEB-Browser" (um allen gerecht zu erden) Updates einspielen.

Wie auch immer, klingt das nicht schlecht. Zur Zeit läuft bei mir:

isdn Einwahl multilink Paketfiltering mit iptables masquerading für meinen Rechner squid mit chastity für die Kinder exim, UW-imapd, leafnode bind, dhcp hylafax über altes citrix modem samba für multimedia files (mp3/family videos, etc.) sshd

Das ist ein P200 mit 40GB/5400 Platte unter Debian/woody. Patches ist dank cron-apt nicht das Problem. Der Platz neben der Waschmaschine auch nicht ;).

Das einzige sind die Stromkosten.

Nur wenn ich all das mit einem Hardwarerouter realisieren will, wird der sich nicht auch das ein oder ander KW wegsaugen?

Wenn ich es mit einem Router Deiner "Netgearklasse" mache, muss ich dann nicht auf die ein oder andere Funktionalität (mail/news/fax/samba) verzichten oder einen 2. 24/7 Rechner hinzustellen der diese Funktionalität übernimmt, so dass die Ersparnis unterm Strich gar nicht mehr vorhanden ist?

Das ist föllig richtig, aber die Ausgangslage wa ja schließlich 3 Client PCs mit einem xDSL Anschluß ins Internet zu bringen. Und dafür ist das denke ich dochmal eine gute Lösung. Gruß Carsten **************************************** Krankenhaus Mara gGmbH Carsten Niemeyer - Systemadmin Abt. Technik u. DV Maraweg 19-21 33617 Bielefeld Web: http://www.mara.de E-Mail: cni@mara.de Fon: +49(0)521/144-2287 Fax: +49(0)521/144-3553 **************************************** Microsoft isn't the answer. Microsoft is the question, and the answer is no. --Grant Edwards

On Freitag, 7. Februar 2003 15:18 Kristian Koehntopp wrote:

Du brauchst für jeden Rechner eine Netzwerkkarte, ganz billige Karten wie die RTL8129 (ne2000pci) sind ausreichend.

Ich würde eine *ganz* billige Realtek nicht mehr kaufen, die letzte hat 7€ gekostet und war etwas instabil. Etwas teurere Realtek machen hier aber keine Probleme. Albert

Moin, Am Fre, 2003-02-07 um 21.15 schrieb Maik Holtkamp:

0n 03/02/07@20:20 Jörg Roßdeutscher told me:

...

Übrigens ist das, was du da planst, wahrscheinlich nicht ganz legal. Bei einer TDSL-Flatrate über T-Online ist es nicht erlaubt, den Anschluß an mehrere Rechner weiterzuleiten.

Ich bin mir nicht sicher, ob das noch gilt.

Ausserdem durfte man einen router AFAIK schon immer anschliessen, nur durfte der 2-Nte Rechner ausschliesslich [1] von dem Vertragsschliessenden benutzt werden, ob auch gleichzeitig weiss ich jetzt nicht ;).

Vorsicht, richtigen Vertrag lesen. :-) Wenn du eine DSL-Flat hast, dann hast du einen Vertrag mit der Telekom _und_ mit T-Online. Die einen legen dir den Draht ins Haus (Naja...) und es ist ihnen egal, was dran hängt. Daher verkauft die Telekom auch Router. Die anderen machen ihr Geschäft mit den Daten, die durch diesen Draht gehen, kalkulieren die Durchschnittsmenge aufgrund /eines/ Users und haben es ganz und gar nicht gern, wenn drei Leute zum Preis von einem fahren.

...

Ein ganz und gar gewissenloser Mensch würde daher sicherheitshalber das Netzwerk verstecken, indem er zwei Netzwerkkarten in den Rechner einbaut, wobei an der einen ausschliesslich das DSL-Modem hängt, während die zweite zum Hub läuft, der dann die weiteren Rechner versorgt.

Wenn Du masquerading meinst und die das rauskriegen _wollen_, kriegen sie es IMHO raus. AFAIK werden die ports auf > 60000 maskiert und das muesste ohne masquerading schon ein sehr abgefahrenes Setup sein, dass als Antwort port nur > 60000 angibt.

Nein, ich meine kein Masquerading. Wenn du dein DSL-Modem an den Hub hängst, ist alles an diesem Hub "hardwaremässig" Bestandteil des Telekom-Netzwerkes. Das DSL-Modem ist ja nur eine "Verlängerung" der Telekom-Strippe quer durch den Stadtteil, und genauso wie jeder Rechner in deinem Netzwerk einen DSL-Treiber aufspielen könnte, kann auch die Telekom über das Modem dein Netzwerk sehen. Wenn du DSL über eine zweite Netzwerkkarte ansprichst, dann endet das Telekomnetzwerk an deinem Router. Und der transferiert Daten in eine anderes Netzwerk. Die hardwaremässige Verbindung besteht nur in dem Rechner, und solange keiner einen Hack für PCI schreibt :-), ist da "zu". Um das Netzwerk jetzt noch zu entdecken, müsste man tatsächlich die Pakete und ihre Ports analysieren und dann Vermutungen anstellen. Ich bezweifle, daß das legal ist, keinesfalls hätte es Beweiskraft, du könntest also schlimmstenfalls deinen Account gekündigt bekommen, aber eben nicht verknackt werden.

[1] IIRC hatte die Telekom/t-online sogar passende im Angebot.

Ja, Telekom != T-Online. Siehe oben. Nur weil's bei OBI Eimer gibt, darfst du sie nicht bei Warsteiner füllen lassen zum Preis einer Flasche. ;-) Gruß, Ratti -- fontlinge Fontmanagement for Linux http://www.gesindel.de Schriftenverwaltung fuer Linux