Klausurumgebung / Internet-Block

Auf den Arbeitsplätzen im IT-Zukunft-Schule Netzwerk lässt sich über die Benutzer- und Geräte-Management-Oberfläche GOsa² ein Internet-Block auf einzelnen Geräten im Schulnetz etablieren.

Technisch wird die Abschaltung durch das Zuordnen von Arbeitsplätzen zur NIS Netgroup netblock-hosts (zu finden in GOsa² in der Wurzel des LDAP-Baumes). Auf den Arbeitsplätzen läuft dann alle 5 Minuten ein CRON-Job, der die Abschaltung des Internetzugriffs vornimmt, sobald ein Rechner in die NIS Netgroup netblock-hosts eingetragen wurde.

Internet-Block Aktivieren

Um den Internet-Block zu aktivieren, sind die folgenden Schritte notwendig:

1. Anmelden unter https://www/gosa (als GOsa²-Administrator)

2. Umschalten auf "NIS Netgroups" Ansicht (linke Spalte in GOsa², Kasten "Administration")
3. Über dem Hauptfenster von GOsa² die Basis-Auswahlliste finden und diese mit der Maus berühren;
   • - die Auswahlliste klappt aus - dort den obersten Punkt "[Wurzel]" auswählen

4. im Hauptfenster von GOsa² sollte jetzt eine NIS Netgroup netblock-hosts zu sehen sein; diese Anklicken

5. in die NIS Netgroup jetzt...
   • - entweder Rechnen einzeln eintragen - oder eine weitere NIS Netgroup auswählen, in der alle Rechner (z.Bsp. eines Computer-Raumes) gelistet sind - die Computer-Raum-Listen befinden sich in GOsa in der OU, in der auch die Rechner desselben Raums gelistet sind

     - NIS Netgroups mit Rechnerlisten enden in unserem Projekt immer auf die Endung "-hosts". Das Namensschema ist somit: <raum>-hosts

6. Nach Fertigstellung auf den Button [ OK ] klicken.

Internet-Block Testen

Der Internet-Block sperrt für den normalen User:

• - Zugriff auf andere Rechner im Netzwerk - Zugriff auf den Internet-Proxy der Schule - Zugriff auf den Rechner selbst von außen

Der Internet-Block sperrt für den normelan User NICHT:

• - Zugriff auf das HOME-Verzeichnis des Users

Desweiteren erlaubt der Internet-Block die Kommunikation einiger Systemdienste mit dem Haupt-Server TJENER.

Internet-Block deaktivieren

Um den normalen Betrieb wieder herzustellen muss die NIS Netgroup netblock-hosts wieder geleert werden.

WICHTIG: Bitte darauf achten, dass die NIS Netgroup netblock-hosts nicht gelöscht wird. Die NIS Netgroup soll existieren und muss leer sein, um normale Internet-Nutzung auf allen Geräten bereit zu stellen.

Besonderheiten: Klausur-Modus

Für eine Klausur ist ggf. die Sperrung des Internets nicht ausreichend. Theoretisch können Schüler_innen sich vor einer Klausur Unterrichtsmaterial in ihr Benutzer-Verzeichnis (aka HOME-Verzeichnis) kopieren und dieses Material dann während der Klausur nutzen.

WICHTIG: Um eine strikte Klausurumgebung bereit zu stellen, ist es unbedingt notwendig, separate Nutzerkonten für die Klausur bereitzustellen!!!