|
Größe: 9030
Kommentar:
|
Größe: 10841
Kommentar:
|
| Gelöschter Text ist auf diese Art markiert. | Hinzugefügter Text ist auf diese Art markiert. |
| Zeile 22: | Zeile 22: |
| Jedes Schulnetzwerk, und damit die Schüler/innen Ihrer Schule, wird im IT-Zukunft Schule Projekt mit der Firewall-Distribution [[http://www.ipfire.org|ipFire]] geschützt. | Jedes Schulnetzwerk, und damit die Schüler/innen Ihrer Schule, wird im IT-Zukunft Schule Projekt mit der Firewall-Distribution [[https://www.pfsense.org/|pfSense]] geschützt. |
| Zeile 24: | Zeile 24: |
| Benutzer/innen an den Arbeitplätzen im Schulnetzwerk dürfen nicht direkt auf das Internet zugreifen. Das Abrufen von Webseiten erfolgt über den Internet-Cache (http-Proxy) auf dem ipFire-System. In den Internet-Cache von ipFire ist ein URL-Filter integriert. | Benutzer/innen an den Arbeitplätzen im Schulnetzwerk dürfen nicht direkt auf das Internet zugreifen. Das Abrufen von Webseiten erfolgt über den Internet-Cache (http-Proxy) auf dem pfSense-System. Die Inhaltsfilterung wird dann von [[http://e2guardian.org/cms/index.php|e2guardian]] übernommen. |
| Zeile 26: | Zeile 26: |
| ==== URL-Filterung ==== | ==== Inhalts-Filterung ==== |
| Zeile 28: | Zeile 28: |
| Ein URL-Filter ist ein Erweiterungsmodul für den ipFire Internet Cache Dienst, das nicht-vertrauenswürdige Internet-Adressen (auch: URLs) für alle angebundenen Benutzer/innen sperrt. Die Sperrung erfolgt auf Basis einer kategorisierten Liste von Internet-Adressen. Kategorien z.Bsp. sind: Social Networks, Porn, Gamez, etc. Die von uns vorausgewählten Filterkategorien sind in der folgenden Abbildung dargestellt. | Ein Inhaltsfilter läuft über e2guardian und sperrt nicht-vertrauenswürdige Internet-Adressen und -Inhalte für alle angebundenen Benutzer/innen. Die Sperrung erfolgt auf Basis einer kategorisierten Liste von Internet-Adressen. Kategorien z.Bsp. sind: Social Networks, Porn, Gamez, etc. Die von uns vorausgewählten Filterkategorien sind in der folgenden Auflistung dargestellt. |
| Zeile 30: | Zeile 30: |
| ||<tablestyle="width: 85%;" style="text-align: center;">{{attachment:ipfire-urlfilter-categories.jpg|ipFire's URL-Filter Kategorien|align="top"}} || ||<style="text-align: center;">Vorinstallierte URL-Filter Kategorien auf einer ITZkS Firewall (Produkt: ipFire) || |
{{{ TODO }}} |
| Zeile 37: | Zeile 38: |
| e2guardian ist eine Software zur Inhaltsfilterung, welche mit pfsense zusammen arbeitet. Die Konfiguration von e2guardian erfolgt via eintrage/auskommentieren von Regeln und Listen in den Konfigurationsdateien auf dem filter.intern unter {{{/etc/e2guardian/lists/[entsprechende Liste]}}}. | e2guardian ist eine Software zur Inhaltsfilterung, welche mit pfsense zusammen arbeitet. Die Konfiguration von e2guardian erfolgt via eintragen/auskommentieren von Regeln und Listen in den Konfigurationsdateien auf dem {{{filter.intern}}} unter {{{/etc/e2guardian/lists/[entsprechende Liste]}}}. |
| Zeile 41: | Zeile 42: |
|| Hinweis: Beim Bearbeiten/Hinzufügen von Ausnahmen ist Vorsicht geboten, da durch unvorsichtig/fehlerhaft gesetzte Ausnahmen etc. ein Sicherheitsrisiko/Risiko der Jugendgefährdung ermöglicht werden kann. || |
|
| Zeile 70: | Zeile 73: |
| ===== exceptioniplist ===== Hier können Netzwerkinterne Systeme eingetragen werden, für die der Inhaltsfilter allgemein nicht greifen soll, falls dies durch bestimmte Programme o.Ä. erforderlich ist. Syntax: {{{ #Auskommentierte Notiz, welche den Hostnamen / eine Beschreibung des Systems enthält <IP des freizuschaltenden Systems> }}} |
|
| Zeile 72: | Zeile 86: |
| ===== ===== | ===== bannedsitelist ===== Hier können unter {{{#List other sites to block:}}} Seiten eingetragen werden, welche vom Inhaltsfilter geblockt werden sollen. {{{ Syntax: untrustworthysite.domain }}} ===== bannedurllist ===== Hier können unter {{{#List other URLs to block:}}} Unterseiten eingetragen werden, welche vom Inhaltsfilter geblockt werden sollen für den Fall, dass nur auf dieser Unterseite, nicht aber auf der gesamten Seite jugendgefährdende Inhalte vorhanden sind. {{{ Syntax: trustworthysite.domain/untrustworthysite }}} ===== bannedphraselist ===== Hier können Ausdrücke hinzugefügt werden, auf welche der Inhaltsfilter reagieren soll. {{{ Syntax: <badphrase>,<badphrase> }}} {{{ Beispiel: <sex>,<violence> }}} |
| Zeile 80: | Zeile 112: |
| bannedphraselist = '/etc/e2guardian/lists/bannedphraselist' weightedphraselist = '/etc/e2guardian/lists/weightedphraselist' exceptionphraselist = '/etc/e2guardian/lists/exceptionphraselist' bannedsitelist = '/etc/e2guardian/lists/bannedsitelist' greysitelist = '/etc/e2guardian/lists/greysitelist' bannedsslsitelist = '/etc/e2guardian/lists/bannedsslsitelist' greysslsitelist = '/etc/e2guardian/lists/greysslsitelist' exceptionsitelist = '/etc/e2guardian/lists/exceptionsitelist' bannedurllist = '/etc/e2guardian/lists/bannedurllist' greyurllist = '/etc/e2guardian/lists/greyurllist' exceptionurllist = '/etc/e2guardian/lists/exceptionurllist' exceptionregexpurllist = '/etc/e2guardian/lists/exceptionregexpurllist' bannedregexpurllist = '/etc/e2guardian/lists/bannedregexpurllist' picsfile = '/etc/e2guardian/lists/pics' contentregexplist = '/etc/e2guardian/lists/contentregexplist' urlregexplist = '/etc/e2guardian/lists/urlregexplist' refererexceptionsitelist = '/etc/e2guardian/lists/refererexceptionsitelist' refererexceptionurllist = '/etc/e2guardian/lists/refererexceptionurllist' embededreferersitelist = '/etc/e2guardian/lists/embededreferersitelist' embededrefererurllist = '/etc/e2guardian/lists/embededrefererurllist' urlredirectregexplist = '/etc/e2guardian/lists/urlredirectregexplist' |
.bannedphraselist = '/etc/e2guardian/lists/bannedphraselist' .weightedphraselist = '/etc/e2guardian/lists/weightedphraselist' .exceptionphraselist = '/etc/e2guardian/lists/exceptionphraselist' .bannedsitelist = '/etc/e2guardian/lists/bannedsitelist' .greysitelist = '/etc/e2guardian/lists/greysitelist' .bannedsslsitelist = '/etc/e2guardian/lists/bannedsslsitelist' .greysslsitelist = '/etc/e2guardian/lists/greysslsitelist' .exceptionsitelist = '/etc/e2guardian/lists/exceptionsitelist' .bannedurllist = '/etc/e2guardian/lists/bannedurllist' .greyurllist = '/etc/e2guardian/lists/greyurllist' .exceptionurllist = '/etc/e2guardian/lists/exceptionurllist' .exceptionregexpurllist = '/etc/e2guardian/lists/exceptionregexpurllist' .bannedregexpurllist = '/etc/e2guardian/lists/bannedregexpurllist' .picsfile = '/etc/e2guardian/lists/pics' .contentregexplist = '/etc/e2guardian/lists/contentregexplist' .urlregexplist = '/etc/e2guardian/lists/urlregexplist' .refererexceptionsitelist = '/etc/e2guardian/lists/refererexceptionsitelist' .refererexceptionurllist = '/etc/e2guardian/lists/refererexceptionurllist' .embededreferersitelist = '/etc/e2guardian/lists/embededreferersitelist' .embededrefererurllist = '/etc/e2guardian/lists/embededrefererurllist' .urlredirectregexplist = '/etc/e2guardian/lists/urlredirectregexplist' |
| Zeile 105: | Zeile 137: |
| ===== Änderungen implementieren / e2guardian de-/aktivieren ===== |
|
| Zeile 108: | Zeile 142: |
Um die Inhaltsfilterung durch e2guardian zu de-/aktivieren, kann mit {{{invoke-rc.d e2guardian stop}}} das Programm gestoppt und mit {{{invoke-rc.d e2guardian start}}} wieder gestartet werden. |
|
| Zeile 124: | Zeile 168: |
| adv, adult, aggressive, alcohol, anonvpn, automobile, chat, costtrap, dating, downloads, drugs, dynamic, education, finance, fortunetelling, forum, gamble, global_usage, government, hacking, hobby, homestyle, hospitals, imagehosting, isp, jobsearch, library, military, models, movies, music, news, podcasts, politics, porn, radiotv, recreation, redirector, religion, remotecontrol, ringtones, science, searchengines, sex, shopping, socialnet, spyware, tracker, updatesites, urlshortener, violence, warez, weapons, webmail, webphone, webradio, webtv | adv, aggressive, alcohol, anonvpn, automobile/bikes, automobile/boats, automobile/cars, automobile/planes, chat, costtraps, dating, downloads, drugs, dynamic, education/schools, finance/banking, finance/insurance, finance/moneylending, finance/realestate, finance/trading, finance/other, fortunetelling, forum, gamble, government, hacking, hobby/cooking, hobby/games-misc, hobby/games-online, hobby/gardening, hobby/pets, homestyle, hospitals, imagehosting, isp, jobsearch, library, military, models, movies, music, news, podcasts, politics, porn, radiotv, recreation/humor, recreation/martialarts, recreation/restaurants, recreation/sports, recreation/travel, recreation/wellness, redirector, religion, remotecontrol, ringtones, science/astronomy, science/chemistry, searchengines, sex/education, sex/lingerie, shopping, socialnet, spyware, tracker, updatesites, urlshortener, violence, weapons, webmail, webphone, webradio, webtv |
| Zeile 135: | Zeile 180: |
| Anpassungen für die Nutzung der Shalla-Blacklists können vorgenommen werden in den {{{/etc/e2guardian/lists/bannedsitelist}}} und {{{/etc/e2guardian/bannedurllist}}} durch setzen/entfernen von {{{#}}} im Block {{{#squidGuard/urlblacklist blacklists collection.}}}. | Anpassungen für die Nutzung der Shalla-Blacklists können vorgenommen werden in den {{{/etc/e2guardian/lists/bannedsitelist}}} und {{{/etc/e2guardian/bannedurllist}}} durch setzen/entfernen von {{{#}}} im Block {{{#squidGuard/urlblacklist blacklists collection.}}} ; {{{#squidGuard/urlblacklists collection.}}} |
| Zeile 138: | Zeile 183: |
Internet und Jugendschutz
Inhaltsverzeichnis
Jugendschutz
Internetnutzung durch Schüler/innen ist ohne Aufsicht durch eine/n Lehrer/in nach aktueller Rechtslage an Schulen in Schleswig-Holstein nicht zulässig. Filtersoftware an Schulen unterstützt die Lehrer/innen in ihrer Aufsichtspflicht, wird aber bislang nicht als ausreichender Ersatz angesehen. Bei Missbrauchsvorkommen während der Internetnutzung haftet an Schulen nach aktueller Rechtslage die Schulleitung.
Grundlage für den obigen Satz bilden:
- §36 SchulG SH (Schulgesetz vom 24. Januar 2007, zuletzt geändert durch Gesetz vom 11. März 2008, Land Schleswig-Holstein
- IT-Ausstattungsempfehlungen für Schulen aus dem Jahr 2007 herausgegeben vom Bildungsministerium
- telefonische Kommunikation Holger Brocks vom ULD (Unabhängiges Landeszentrum für Datenschutz)
Im Projekt IT-Zukunft Schule unterstützen wir die Aufsichtspflicht der Lehrer/innen durch das Sperren von nicht-vertrauenswürdigen Webseiten.
Technische Umsetzung
Internet Cache
Jedes Schulnetzwerk, und damit die Schüler/innen Ihrer Schule, wird im IT-Zukunft Schule Projekt mit der Firewall-Distribution pfSense geschützt.
Benutzer/innen an den Arbeitplätzen im Schulnetzwerk dürfen nicht direkt auf das Internet zugreifen. Das Abrufen von Webseiten erfolgt über den Internet-Cache (http-Proxy) auf dem pfSense-System. Die Inhaltsfilterung wird dann von e2guardian übernommen.
Inhalts-Filterung
Ein Inhaltsfilter läuft über e2guardian und sperrt nicht-vertrauenswürdige Internet-Adressen und -Inhalte für alle angebundenen Benutzer/innen. Die Sperrung erfolgt auf Basis einer kategorisierten Liste von Internet-Adressen. Kategorien z.Bsp. sind: Social Networks, Porn, Gamez, etc. Die von uns vorausgewählten Filterkategorien sind in der folgenden Auflistung dargestellt.
TODO
Um einen URL-Filter betreiben zu können, benötigen wir somit regelmäßig aktualisierte URL-Listen, d.h. Listen mit Internet-Adressen, hinter denen sich Inhalte verbergen, die aus unserer Sicht für junge Menschen als nicht sehenswert einzustufen sind.
e2guardian
e2guardian ist eine Software zur Inhaltsfilterung, welche mit pfsense zusammen arbeitet. Die Konfiguration von e2guardian erfolgt via eintragen/auskommentieren von Regeln und Listen in den Konfigurationsdateien auf dem filter.intern unter /etc/e2guardian/lists/[entsprechende Liste]. Relevant für Anpassungen der Inhaltsfilterung im Schulbetrieb sind hauptsächlich folgende Listen:
Ausnahmen hinzufügen/bearbeiten
Hinweis: Beim Bearbeiten/Hinzufügen von Ausnahmen ist Vorsicht geboten, da durch unvorsichtig/fehlerhaft gesetzte Ausnahmen etc. ein Sicherheitsrisiko/Risiko der Jugendgefährdung ermöglicht werden kann. |
exceptionfilesitelist
Hier können Seiten eingetragen werden, auf denen der Inhaltsfilter keine Dateien prüfen/blockieren soll, falls es Probleme beim Zugriff auf Inhalte gibt und die gesamte Website vertrauenswürdig ist.
Syntax: trustworthysite.domain
Beispiel: windowsupdate.microsoft.com
exceptionfileurllist (empfohlen)
Hier können Unterseiten eingetragen werden, auf denen der Inhaltsfilder keine Dateien überprüfen/blockieren soll, falls es Probleme beim Zugriff auf Inhalte gibt und nur dieser bestimmte Bereich der Website vertrauenswürdig ist.
Syntax: untrustworthysite.domain/trustworthysite
exceptionsitelist
Hier können Seiten eingetragen werden, auf denen der Inhaltsfilter allgemein nicht greifen soll, falls es Probleme beim Zugriff auf Inhalte gibt und die gesamte Website vertrauenswürdig ist.
Syntax: trustworthysite.domain
Beispiel: security.debian.org
exceptionurllist (empfohlen)
Hier können Unterseiten eingetragen werden, auf denen der Inhaltsfilter allgemein nicht greifen soll, falls es Probleme beim Zugriff auf Inhalte gibt und nur dieser bestimmte Bereich der Website vertrauenswürdig ist.
Syntax: untrustworthysite.domain/trustworthysite
exceptioniplist
Hier können Netzwerkinterne Systeme eingetragen werden, für die der Inhaltsfilter allgemein nicht greifen soll, falls dies durch bestimmte Programme o.Ä. erforderlich ist.
Syntax:
#Auskommentierte Notiz, welche den Hostnamen / eine Beschreibung des Systems enthält <IP des freizuschaltenden Systems>
Hinzufügen von Websites/Filter-Begriffen
bannedsitelist
Hier können unter #List other sites to block: Seiten eingetragen werden, welche vom Inhaltsfilter geblockt werden sollen.
Syntax: untrustworthysite.domain
bannedurllist
Hier können unter #List other URLs to block: Unterseiten eingetragen werden, welche vom Inhaltsfilter geblockt werden sollen für den Fall, dass nur auf dieser Unterseite, nicht aber auf der gesamten Seite jugendgefährdende Inhalte vorhanden sind.
Syntax: trustworthysite.domain/untrustworthysite
bannedphraselist
Hier können Ausdrücke hinzugefügt werden, auf welche der Inhaltsfilter reagieren soll.
Syntax: <badphrase>,<badphrase>
Beispiel: <sex>,<violence>
Aktivieren/Deaktivieren von Filter-Listen
Auszug aus /etc/e2guardian/e2guardianf1.conf
# Content filtering files location .bannedphraselist = '/etc/e2guardian/lists/bannedphraselist' .weightedphraselist = '/etc/e2guardian/lists/weightedphraselist' .exceptionphraselist = '/etc/e2guardian/lists/exceptionphraselist' .bannedsitelist = '/etc/e2guardian/lists/bannedsitelist' .greysitelist = '/etc/e2guardian/lists/greysitelist' .bannedsslsitelist = '/etc/e2guardian/lists/bannedsslsitelist' .greysslsitelist = '/etc/e2guardian/lists/greysslsitelist' .exceptionsitelist = '/etc/e2guardian/lists/exceptionsitelist' .bannedurllist = '/etc/e2guardian/lists/bannedurllist' .greyurllist = '/etc/e2guardian/lists/greyurllist' .exceptionurllist = '/etc/e2guardian/lists/exceptionurllist' .exceptionregexpurllist = '/etc/e2guardian/lists/exceptionregexpurllist' .bannedregexpurllist = '/etc/e2guardian/lists/bannedregexpurllist' .picsfile = '/etc/e2guardian/lists/pics' .contentregexplist = '/etc/e2guardian/lists/contentregexplist' .urlregexplist = '/etc/e2guardian/lists/urlregexplist' .refererexceptionsitelist = '/etc/e2guardian/lists/refererexceptionsitelist' .refererexceptionurllist = '/etc/e2guardian/lists/refererexceptionurllist' .embededreferersitelist = '/etc/e2guardian/lists/embededreferersitelist' .embededrefererurllist = '/etc/e2guardian/lists/embededrefererurllist' .urlredirectregexplist = '/etc/e2guardian/lists/urlredirectregexplist'
Zum Deaktivieren einer Liste, einfach auf # [Listenname] editieren.
Änderungen implementieren / e2guardian de-/aktivieren
Nach Anpassungen an den Konfigurationsdateien muss e2guardian neu gestartet werden, damit die Änderungen übernommen werden.
invoke-rc.d e2guardian restart
Um die Inhaltsfilterung durch e2guardian zu de-/aktivieren, kann mit
invoke-rc.d e2guardian stop
das Programm gestoppt und mit
invoke-rc.d e2guardian start
wieder gestartet werden.
Shalla Secure Services KG
Das Bereitstellen solcher Listen (sog. URL-Blacklists) übernimmt das Team IT-Zukunft Schule nicht selbst. Es wird auf einen bereits vorhandenen Dienst im Internet zurückgegriffen, der regelmäßig neue/aktualisierte URL-Blacklists herausgibt: Shalla Secure Services KG. Der Dienst ist für Schulen mit öffentlicher Trägerschaft kostenlos und bedarf keiner Registrierung (d.h. keiner Unterzeichnung eines Benutzervertrags).
Weitere Infos zu Nutzungsbestimmungen der Shalla Secure Services KG sind dieser Seite zu entnehmen: http://www.shalla.de/Info/blacklists.html
Desweiteren bietet die Shalla Secure Services KG eine ausführliche Dokumentation des angebotenen Dienstes auf Englisch an: http://www.shallalist.de/
Download der Filterlisten
Eine vollständige (und aktuelle) Liste aller gesperrten Internet-Adressen kann unter dieser URL herunter geladen werden: http://www.shallalist.de/Downloads/shallalist.tar.gz
Unter e2guardian verfügbare/aktivierbare Shalla-Blacklists
adv, aggressive, alcohol, anonvpn, automobile/bikes, automobile/boats, automobile/cars, automobile/planes, chat, costtraps, dating, downloads, drugs, dynamic, education/schools, finance/banking, finance/insurance, finance/moneylending, finance/realestate, finance/trading, finance/other, fortunetelling, forum, gamble, government, hacking, hobby/cooking, hobby/games-misc, hobby/games-online, hobby/gardening, hobby/pets, homestyle, hospitals, imagehosting, isp, jobsearch, library, military, models, movies, music, news, podcasts, politics, porn, radiotv, recreation/humor, recreation/martialarts, recreation/restaurants, recreation/sports, recreation/travel, recreation/wellness, redirector, religion, remotecontrol, ringtones, science/astronomy, science/chemistry, searchengines, sex/education, sex/lingerie, shopping, socialnet, spyware, tracker, updatesites, urlshortener, violence, weapons, webmail, webphone, webradio, webtv
Momentan aktive Shalla-Blacklists
adults, agressive, chat, drugs, gambling, kidstimewasting, onlinegames, porn, proxy, redirector, vacation, violence, virusinfected, warez
Aktivieren/Deaktivieren von Shalla-Blacklists
Anpassungen für die Nutzung der Shalla-Blacklists können vorgenommen werden in den /etc/e2guardian/lists/bannedsitelist und /etc/e2guardian/bannedurllist durch setzen/entfernen von # im Block #squidGuard/urlblacklist blacklists collection. ; #squidGuard/urlblacklists collection.
Beispiel:
Deaktivierte Blacklist: #.Include</etc/e2guardian/lists/blacklists/government/*>
Aktivierte Blacklist: Include</etc/e2guardian/lists/blacklists/aggressive/*>
Melden auffälliger Seiten
Sollten im Schulbetrieb Internet-Seiten auffallen, von denen man eigentlich erwarten würde, dass sie gefiltert werden, dann kann man diese Seiten bei Shalla Secure Services KG melden: http://www.shallalist.de/submissions.html.
Vor der Meldung von Seiten bitte unbedingt mit dem Team von IT-Zukunft Schule Rücksprache halten und ggf. prüfen, ob die zu meldenden URLs bei Shalla bereits bekannt sind und aus anderen Gründen in der Schule nicht gefiltert werden (z.Bsp. weil sich URLs in einer freigeschalteten Kategorie befinden).