Holger Biber <Holger.Biber@teleos-web.de> schrieb am 10.03.05 21:26:23:

die Sperrung diverser Chat-Seiten hat hier bei den Schülern natürlich nicht nur Freude ausgelöst. Nun ist mir zu Ohren gekommen, dass die Schüler eine Lösung haben, wie sie am Proxy vorbei doch an diese Seiten kommen. Die müssen also irgendwie tunneln, oder? Der einzige Zugang in die Welt geht aber dennoch nur über "meinen" Server (physikalisch).

Ich weiss nicht, ob das nur so Sprüche waren, aber wenn da was Wahres dran ist, wie kann ich das rausfinden, bzw. stoppen?

Wenn der "Direkte Internetzugang" aktiviert ist, dann brauchen die Schüler sowieso nur den Proxy in den Browsereinstellungen abschalten, um sich frei im Internet bewegen zu können. Das sollte aber klar sein. Möglich ist die Nutzung von sog. "Anonymen Proxys" im Internet. Der SLSS holt Seiten von einem bestimmten Host, dieser liefert aber genau die Seiten aus, welche die Schüler in einem Eingabefeld auf der Seite angegeben haben. Man kann dies ggf. an Einträgen im Proxy-Logfile nachprüfen - genauso wie den Besuch bei noch unbekannten Schmuddelseiten. Allerdings ist das mit recht viel "Handarbeit" verbunden und verstößt ggf. auch gegen Datenschutzrichtlinien. Am besten dürfte da also das direkte Befragen bzw. Beaufsichtigen der Schüler sein - die so ermittelten Seiten trägt man dann einfach in SquidGuard ein und hat für ein paar Tage wieder Ruhe. Eine "entgültige Lösung" bietet letztenendes nur eine "Whitelist" (nur explizit erlaubte Seiten können angesurft werden) - die hat dann aber nichts mehr mit freiem Internet zu tun. Während ich das für eine Grundschule noch durchaus für vertretbar halte, ist in den oberen Klassen dann wohl doch eher "Aufklärung" angesagt. Viele Grüße, Lars