= Klausurumgebung / Internet-Block =

<<TableOfContents(4)>>

Auf den Arbeitsplätzen im IT-Zukunft-Schule Netzwerk lässt sich über die Benutzer- und Geräte-Management-Oberfläche GOsa² ein Internet-Block auf einzelnen Geräten im Schulnetz etablieren.

Technisch wird die Abschaltung durch das Zuordnen von Arbeitsplätzen zur NIS Netgroup {{{netblock-hosts}}} (zu finden in GOsa² in der Wurzel des LDAP-Baumes). Auf den Arbeitsplätzen läuft dann alle 5 Minuten ein CRON-Job, der die Abschaltung des Internetzugriffs vornimmt, sobald ein Rechner in die NIS Netgroup {{{netblock-hosts}}} eingetragen wurde.

== Internet-Block Aktivieren ==

Um den Internet-Block zu aktivieren, sind die folgenden Schritte notwendig:

  1. Anmelden unter https://www/gosa (als GOsa²-Administrator)
  2. Umschalten auf "NIS Netgroups" Ansicht (linke Spalte in GOsa², Kasten "Administration")
  3. Über dem Hauptfenster von GOsa² die Basis-Auswahlliste finden und diese mit der Maus berühren;
    - die Auswahlliste klappt aus
    - dort den obersten Punkt "[Wurzel]" auswählen
  4. im Hauptfenster von GOsa² sollte jetzt eine NIS Netgroup {{{netblock-hosts}}} zu sehen sein; diese Anklicken
  5. in die NIS Netgroup jetzt...
    - entweder Rechnen einzeln eintragen
    - oder eine weitere NIS Netgroup auswählen, in der alle Rechner (z.Bsp. eines Computer-Raumes) gelistet sind
    - die Computer-Raum-Listen befinden sich in GOsa in der OU, in der auch die Rechner desselben Raums gelistet sind
    - NIS Netgroups mit Rechnerlisten enden in unserem Projekt immer auf die Endung "-hosts". Das Namensschema ist somit: {{{<raum>-hosts}}}
  6. Nach Fertigstellung auf den Button [ OK ] klicken.

== Internet-Block Testen ==

Der Internet-Block sperrt für den normalen User:

  - Zugriff auf andere Rechner im Netzwerk
  - Zugriff auf den Internet-Proxy der Schule
  - Zugriff auf den Rechner selbst von außen

Der Internet-Block sperrt für den normelan User NICHT:

  - Zugriff auf das HOME-Verzeichnis des Users

Desweiteren erlaubt der Internet-Block die Kommunikation einiger Systemdienste mit dem Haupt-Server TJENER.

== Internet-Block deaktivieren ==

Um den normalen Betrieb wieder herzustellen muss die NIS Netgroup {{{netblock-hosts}}} wieder geleert werden.

WICHTIG: Bitte darauf achten, dass die NIS Netgroup {{{netblock-hosts}}} nicht gelöscht wird. Die NIS Netgroup soll existieren und muss leer sein, um normale Internet-Nutzung auf allen Geräten bereit zu stellen.

== Besonderheiten: Klausur-Modus ==

Für eine Klausur ist ggf. die Sperrung des Internets nicht ausreichend. Theoretisch können Schüler_innen sich vor einer Klausur Unterrichtsmaterial in ihr Benutzer-Verzeichnis (aka HOME-Verzeichnis) kopieren und dieses Material dann während der Klausur nutzen.

WICHTIG: Um eine strikte Klausurumgebung bereit zu stellen, ist es unbedingt notwendig, separate Nutzerkonten für die Klausur bereitzustellen!!!