Handbuch. Grundkonfiguration 1. TIME for kids Schulfilter Plus. Schulrouter Plus mit integriertem Schulfilter Plus. einfach & sicher Internet

Transkript

1 TIME for kids Schulfilter Plus TIME for kids Schulfilter Plus Handbuch Zielgruppe: Administrator Handbuch Grundkonfiguration 1 Schulrouter Plus mit integriertem Schulfilter Plus Version Stand einfach & sicher Internet

2 TIME for kids Schulfilter Plus Handbuch Effektive Nutzung des Schulfilter Plus Handbuches Effektive Nutzung des Schulfilter Plus Handbuches Das Handbuch für Administratoren ist modular aufgebaut. Im Nachfolgenden sehen Sie die einzelnen Module. Die Module 1 bis 3 werden einmalig zur Installation und Grundkonfiguration genutzt. Das Modul 4 ist dagegen ein dauerhaftes Basiswerkzeug für den Administrator. Die Markierung zeigt in welchem Modul Sie sich gerade befinden. Das Modul 2 hilft Ihnen bei der Entscheidung welches Teilmodul Sie von Modul 3 benötigen. Durch diese Vorauswahl können Sie erheblich Zeit sparen. Nr.: Dokumente für den Administrator Seiten Aktives Modul 1 Checkliste Administrator 1 2 Installations- und Konfigurationsszenarien Grundkonfiguration 1 Schulrouter Plus mit integriertem Schulfilter Plus Installation und Grundkonfiguration 2 Microsoft Windows Server - Standard Installation und Grundkonfiguration 3 Microsoft ISA Server Installation und Grundkonfiguration 4 Linux Server Installation und Grundkonfiguration 5 Netzwerk ohne Server Windows PC 28 4 Konfiguration Schulfilter Plus im Detail TIME for kids Seite 2

3 TIME for kids Schulfilter Plus Handbuch Inhaltsverzeichnis Inhaltsverzeichnis Effektive Nutzung des Schulfilter Plus Handbuches... 2 Inhaltsverzeichnis Vorwort Das Konzept TIME for kids Service-Center für Schulen Verwendete Hinweissymbole Impressum Grundkonfiguration Schulfilter Plus Benutzerrollen im Überblick Verbindung zur Benutzeroberfläche (Cockpit) Das Cockpit im Überblick Erste Schritte Lizenzierung prüfen Internetgrundschutz anpassen Clients / Computer für den Schulfilter Plus Proxyserver konfigurieren Einrichten von spezifischen Computern und Personen für den Schulfilter Plus Weitere Benutzer im System anlegen TIME for kids Seite 3

4 TIME for kids Schulfilter Plus Handbuch Vorwort 1 Vorwort Dieses Handbuch soll Sie durch den gesamten Prozess der Einführung und Benutzung des Schulfilter Plus in Ihrer Schule navigieren Sollten Sie trotzdem einmal nicht weiter kommen, können Sie sich auch an unser Service-Center für Schulen unter der Nummer wenden oder eine Mail an support@time-for-kids.de senden. Weitere Informationen zum Kinder- und Jugendschutz im Internet, zu TIME for kids und weiteren Angeboten von TIME for kids finden Sie im Internet unter: Das Konzept Der TIME for kids Schulfilter Plus bietet Schulen einen wirksamen und verantwortungsvollen Kinderund Jugendschutz im Internet. Der Schulfilter Plus ist der Standard für deutschsprachige Schulen. Er zeichnet sich durch ein ganzheitliches modular kombinierbares Lösungskonzept nach dem aktuellen Stand der Technik aus. Tausende von Schulen vertrauen bereits diesem Standard. Die fortlaufende Weiterentwicklung erfolgt in Zusammenarbeit mit Lehrkräften in den Schulen und den Strukturen der Lehrerfortbildung. Anforderungen von Schulträgern, Medienzentren und anderen Institutionen werden ebenfalls kontinuierlich berücksichtigt. Die Informations- und Bewusstseinsarbeit spielt neben der Bereitstellung einer ganzheitlichen Lösung eine bedeutende Rolle zur Stärkung des Kinder- und Jugendschutzes im Internet in der Schule, zuhause in den Familien und in Kinder- und Jugendeinrichtungen. TIME for kids Informationstechnologien unterstützen hier die TIME for kids Foundation, die sich dauerhaft für die Medienkompetenzvermittlung unter Berücksichtung des Kinder- und Jugendschutzes im Internet engagiert. Mit Hilfe des Schulfilter Plus Cockpits ist es Lehrkräften möglich, individuell und unabhängig vom Systemadministrator, jederzeit das Internet spezifisch für ihre Unterrichtssituation nutzbar machen. Für einzelne Computer oder Schüler können Lerngruppen gebildet werden. Im Rahmen der Binnendifferenzierung können spezifische Internet- und Unterrichtsinhalte zeitlich begrenzt zur Verfügung gestellt werden. Das Konzept von TIME for kids ermöglicht bereits tausenden Schulen einen spannenden, erlebnisreichen Unterricht und sichert die Freiheit der Lehre und des Lernens. TIME for kids unterstützt Sie bei allen Fragen für ein einfaches und sicheres Internet. Sowohl für technische als auch pädagogische Fragen steht Ihnen unser Service-Center gerne zur Verfügung TIME for kids Seite 4

5 TIME for kids Schulfilter Plus Handbuch Vorwort 1.2 TIME for kids Service-Center für Schulen Supportteam Das TIME for kids Supportteam hilft Ihnen bei technischen, pädagogischen und organisatorischen Fragestellungen. Telefon: Werktags von 8 Uhr bis 17 Uhr Webseite: support.time-for-kids.de Hotline für technische, pädagogische und organisatorische Fragestellungen FAQs Live-Support Der Live-Support begleitet Sie direkt über das Internet. Per Chat und per Telefon werden Ihre Fragen sofort beantwortet. Alternativ kann die Steuerung Ihrer Maus und Tastatur dem Support übergeben werden, der dann alle Einstellungen direkt für Sie durchführt. Sie können bei der Installation und Konfiguration des Schulfilter Plus zusehen und haben parallel Zeit für andere Dinge. So wird Ihnen einfach und schnell geholfen. Integrationscheck inkl. Integrationsberatung Mit dem Integrationscheck können Sie testen, ob der TIME for kids Schulfilter Plus in Ihre bestehende IT-Infrastruktur einfach und schnell integriert werden kann. Den Prüfbericht können Sie sofort ansehen und ausdrucken. Weiterhin können Sie beim Service-Center einen Rückruf oder Mailkontakt anfordern. Die Nutzung des Integrationschecks und des Live-Supports entlastet den Administrator in der Schule und macht ein schnelles Handeln möglich. Support Über das TIME for kids Formular können Sie jederzeit technische, pädagogische und organisatorische Fragen stellen TIME for kids Seite 5

6 TIME for kids Schulfilter Plus Handbuch Vorwort 1.3 Verwendete Hinweissymbole Hinweise mit dem Ausrufezeichen sollten Sie beachten und befolgen, um Störungen zu vermeiden. Tipps liefern Ihnen nützliche Informationen. 1.4 Impressum TIME for kids Informationstechnologien GmbH Gubener Straße Berlin Tel.: +49 (0) Fax: +49 (0) WWW: Vertretungsberechtigte Personen: Johannes Karl (Geschäftsführer) Verantwortlicher im Sinne von 10 Abs. 3 des Mediendienste - Staatsvertrages: Johannes Karl (Geschäftsführer) Registergericht: Berlin-Charlottenburg Registernummer: HRB Umsatzsteuer-ID gemäß 27 a Umsatzsteuergesetz: 37/191/ TIME for kids Seite 6

7 2 Grundkonfiguration 1 Herzlichen Glückwunsch, Sie setzen einen Schulrouter Plus mit integriertem Schulfilter Plus ein. Der Schulfilter Plus ist bei der Auslieferung bereits für Sie vorkonfiguriert und der Internetgrundschutz für das gesamte Netzwerk aktiviert. Lesen Sie nun, welche weitere Grundkonfiguration notwendig ist, um den Schulfilter Plus fehlerfrei einzusetzen, bzw. weiter an die Anforderungen Ihrer Schule anzupassen. Folgendes Schaubild stellt den groben schematischen Aufbau Ihres Installationsszenarios 1 dar. Installationsszenario 1 im Überblick 2008 TIME for kids Seite 7

8 2.1 Schulfilter Plus Benutzerrollen im Überblick TIME for kids verwendet für den Schulfilter Plus ein standardisiertes Rollen- und Rechtekonzept. Im Folgenden werden die verwendeten Rollen im Überblick dargestellt. Weitere Rollen und entsprechende Rechte können definiert werden. Hintergrundinformationen zum Rechte- und Rollenkonzept finden Sie in einen separaten Dokument auf Administrator 3rd. Level Support (tfksupport) Der 3rd. Level Administrator ist für die Fehleranalyse und ggf. für das Zurücksetzen des Passwortes des 2nd. Level Administrators zuständig. Diese Rolle wird ausschließlich vom TIME for kids Service- Center verwendet und auch nur, wenn der 1st. oder 2nd. Level Administrator in der Schule ein Problem nicht lösen kann. Die Rolle hat nur einen festen Benutzeraccount ( tfksupport ) und wird im System nicht angezeigt. Administrator 2nd. Level Support (tfkadmin) Der 2nd. Level Administrator ist für die Fehleranalyse und ggf. für das Zurücksetzen des Passwortes des 1st. Level Administrators zuständig. Zusätzlich ist der 2nd. Level Administrator für die Ersteinrichtung des Systems zuständig. Er hat dafür weitergehende Rechte als der 1st. Level Administrator. Die Rolle hat einen festen Benutzeraccount ( tfkadmin ), dessen Passwort nach der ersten Anmeldung geändert werden sollte. Administrator 1st. Level Support Der 1st. Level Administrator ist für die technische Betreuung des Schulfilter Plus im Schulalltag zuständig. Die Rolle hat einen variablen Benutzeraccount, der vom 2nd. Level Administrator angelegt werden kann. Es kann mehrere 1st. Level Administratoren in der Schule geben. Lehrkraft Die Lehrkraft steuert den Schulfilter Plus mit Hilfe von Lernboxen. Hierdurch kann jede Lehrkraft individuelle Interneteinstellungen für die jeweilige Unterrichtsituation definieren. Jede Lehrkraft kann einen eigenen Benutzeraccount für den Schulfilter Plus bekommen. Fachbereichsleitung Die Fachbereichsleitung gehört zur Gruppe der Lehrkräfte, hat aber darüber hinaus einige Zusatzrechte, wie z.b. die Verwaltung fester Lerngruppen in der Schule. Natürlich kann die Fachbereichsleitung auch Lernboxen anlegen TIME for kids Seite 8

9 Schulleitung Die Schulleitung hat vornehmlich Aufgaben in Beteiligungsprozessen zur Konfiguration des Schulfilter Plus und trägt die Verantwortung für die gemachten Einstellungen. Dafür ist es notwendig, dass die Schulleitung einen Überblick über die aktuellen Einstellungen im System und die Benutzerstruktur hat. Sekretariat Das Sekretariat erfüllt vorwiegend Hilfsfunktionen für die Schulleitung bei der Deaktivierung von Lernboxen für z.b. erkrankte Lehrkräfte TIME for kids Seite 9

10 2.2 Verbindung zur Benutzeroberfläche (Cockpit) Um den Schulfilter Plus zu konfigurieren, müssen Sie von einem PC in Ihrem Netzwerk die Benutzeroberfläche des Schulfilter Plus, das sog. Cockpit, aufrufen. Dies geschieht über den Aufruf einer Webseite auf dem Schulrouter Plus. Um die Webseite zu erreichen, öffnen Sie einen Internetbrowser, wie z.b. Microsoft Internet Explorer oder Mozilla Firefox und geben in der Adresszeile den Netzwerknamen oder die IP-Adresse des Schulrouter Plus gefolgt von :83 ein. Sollten diese Angaben nicht bekannt sein, wenden Sie sich bitte an die Person oder Institution, die den Schulrouter Plus in Ihrer Schule eingerichtet hat. Beispieleingaben im Internet-Browser: oder Screenshot - Cockpit Login Danach müssten Sie folgenden Bildschirminhalt sehen. Screenshot - Cockpit Login 2008 TIME for kids Seite 10

11 Beim ersten Öffnen des Cockpits können Sie sich mit dem Benutzernamen tfkadmin und Passwort tfkadmin anmelden. Ändern Sie nach dem ersten Einloggen unbedingt das Standard Passwort für den Benutzer tfkadmin. (zu finden unter: Administration Benutzerverwaltung) Der Benutzer tfkadmin ist ein 2nd. Level Administratoraccount, welcher nicht gelöscht werden kann. Dieser hat weitgehende administrative Rechte und sollte nur für die Grundkonfiguration verwendet werden. Sie können weitere Benutzer mit anderen Rechten jederzeit anlegen. Bitte lesen Sie aber vorher das Rechte- und Rollenkonzept des Schulfilter Plus, um sich mit den Standard Rechten und Benutzerrollen vertraut zu machen. Das Lehrer-PC Tool Um den Benutzern im Netzwerk den Zugriff auf das Schulfilter Plus Cockpit zu vereinfachen, hat TIME for kids das Lehrer-PC Tool entwickelt. Dieses kleine Tool legt eine Verknüpfung im Startmenü und auf dem Desktop des Computers an, über die man sich dann per Knopfdruck mit dem Schulfilter Plus Cockpit verbinden kann. Der Administrator der Schule sollte dieses Werkzeug auf allen Lehrer-PC im Netzwerk installieren und konfigurieren. Sie finden das Tool inkl. Dokumentation auf zum kostenfreien Download. Screenshot - Verknüpfung Lehrer-PC 2008 TIME for kids Seite 11

12 2.3 Das Cockpit im Überblick Das Cockpit besteht aus folgenden Teilen: Kopfzeile (1) Navigationsmenü (2) Hauptteil (3) Soforthilfe (4) Fußzeile (5) Die Bedienung des Cockpits erfolgt im Wesentlichen über den Hauptteil (Mitte) oder über das Menü (oben). Die Soforthilfe (rechts neben dem Hauptteil) liefert wichtige Hinweise zum jeweiligen gerade aktiven Hauptteil. In Kopf- und Fußzeile sind Produktinformationen und Copyrighthinweise enthalten. Screenshot - Cockpit im Überblick 2008 TIME for kids Seite 12

13 2.4 Erste Schritte Folgende Konfigurationsschritte sollten nach dem Anschließen des Schulrouter Plus durchgeführt werden Lizenzierung prüfen In der Regel wird der Schulrouter Plus bereits lizenziert ausgeliefert. Prüfen Sie aber trotzdem unter dem Menüpunkt System Lizenzierung, ob der korrekte Lizenzzeitraum angezeigt wird. Ohne korrekte Lizenzierung wird der gesamte Internetverkehr aus Sicherheitsgründen blockiert. Eine korrekte Lizenzierung sollte wie folgt aussehen. Screenshot - Lizenzierung 2008 TIME for kids Seite 13

14 2.4.2 Internetgrundschutz anpassen Der Internetgrundschutz legt fest, welche Themenfelder und Medienformate in einer Schule grundsätzlich zugelassen oder gesperrt sind. TIME for kids liefert eine Vorauswahl an Themenfeldeinstellungen aus, welche natürlich für die spezielle Schulsituation angepasst werden müssen. Die Schule beschließt den Internetgrundschutz, siehe Beschlussvorlage Internetgrundschutz. Passen Sie die allgemeinen Themenfelder an (zu finden unter: Grundeinstellungen Internetgrundschutz). Aktivieren Sie ggf. weitere sicherheitsrelevante Einstellungen, wie "IP-Filter" oder schränken Sie Medientypen, wie z.b. ".MP3" oder ".MPG" ein. Erfassen Sie in der Linkliste unter "Freie Links" die Internetangebote, die in Ihrer Schule generell freigegeben werden sollen. Verwenden Sie das Symbol "*" als Platzhalter - die Eingabe von *.ebay.de* würde z.b. das komplette ebay-angebot für den deutschen Raum freigeben. Screenshot - Internetgrundschutz Generelle Freigaben sind nur in Ausnahmefällen zu empfehlen, z.b. für Updateserver von Antivirussoftware Herstellern, die sonst geblockt würden TIME for kids Seite 14

15 2.4.3 Clients / Computer für den Schulfilter Plus Proxyserver konfigurieren Der Schulrouter Plus stellt einen sog. Proxyserver für das Schulnetzwerk zur Verfügung. Dieser dient der Bündelung und Kontrolle des Internetverkehrs. Der Schulfilter Plus arbeitet mit dem Proxyserver kooperativ zusammen. Um also eine Filterwirkung am Client (Computer) zu erreichen muss dieser über den Schulrouter Plus Proxyserver im Internet surfen. Beim Einsatz des Schulrouter Plus gibt es grundsätzlich zwei Möglichkeiten, die Verbindung zum Proxyserver herzustellen. Proxyserver manuell im Internet-Browser der Computer eintragen Jeder gängige Internetbrowser bietet die Möglichkeit der spezifischen Proxyeinstellungen. Wichtig für die manuelle Einstellung des Proxyservers im Browser ist die IP-Adresse oder der Name des Proxyservers. In unserem Falle also der Name des Schulrouter Plus oder dessen IP-Adresse. Zusätzlich wird ein spezifischer Proxyport benötigt. Für den Schulrouter Plus wurde von TIME for kids der Port 800 gewählt. Stellen Sie die Browser der einzelnen Clients wie folgt ein. Beispielhafte Proxy-Einstellungen im Microsoft Internet Explorer 6: Screenshot - Proxyeinstellungen 2008 TIME for kids Seite 15

16 Die Erfahrung hat gezeigt, dass Schüler immer wieder versuchen, die Filterung zu umgehen. Dafür werden z.b. in die Schule mitgebrachte Browser verwendet. Der Schulrouter Plus bietet die Möglichkeit einer Browserkontrolle, welche dafür sorgt, dass Schüler nur mit bestimmten Internet-Browsern in der Schule surfen dürfen. Zusätzlich sollten die Proxy- Einstellungen des Browsers im Netzwerk abgesichert werden, sodass die Schüler diese nicht einfach ändern können. TIME for kids hat hierfür einige Tipps und Hilfswerkzeuge zusammengestellt, welche Sie im Service-Center für Schulen kostenfrei erhalten. Proxyserver des Schulrouter Plus automatisch verwenden Der Schulrouter Plus bietet über die manuellen Proxy-Einstellungen im Browser hinaus die Möglichkeit, diese Einstellungen automatisch allen Clients im Netzwerk zur Verfügung zu stellen. Dafür ist es notwendig, den Proxyserver des Schulrouter Plus auf den Modus Transparent zu stellen, nähere Beschreibung siehe Schulrouter Plus Handbuch. Vorteil dieser Variante ist natürlich, dass keine spezifischen Proxy-Einstellungen an den einzelnen Clients vorgenommen werden müssen. Zusätzlich werden alle fremden Browser, die z.b. von Schülern auf einem USB-Stick mit in die Schule gebracht werden, automatisch über den Proxyserver und damit den Schulfilter Plus geleitet. Nachteil dieser Variante ist, dass keine personenbezogene Filterung, sondern nur eine Computerbezogene Filterung möglich ist. Bei einer nicht optimalen Konfiguration des Schulnetzwerkes können Umgehungsmöglichkeiten für den Schulfilter Plus entstehen. Das TIME for kids Service-Center berät Sie gern bei der optimalen Netzwerkkonfiguration TIME for kids Seite 16

17 2.4.4 Einrichten von spezifischen Computern und Personen für den Schulfilter Plus Nachdem die Clients für den Zugriff auf den Schulfilter Plus konfiguriert sind, genießen diese automatisch den Internetgrundschutz der Schule. Der Schulfilter Plus ist jetzt funktionstüchtig. Damit die Lehrkräfte spezifische Interneteinstellungen für den Unterricht treffen können, müssen die einzelnen Computer und Personen, welche durch die Internetfilterung gezielt beeinflusst werden sollen, angelegt werden. Folgende Arten von Computern und Personen können angelegt werden: Computer / Lernorte Einzelne Computer Computergruppen o z.b. Computerräume Personen / Benutzer Einzelne Schüler mit einem Benutzeraccount Einzelne Lehrer mit einem Benutzeraccount Personen-Gruppen o z.b. Klassen, Kurse, Andere Lerngruppen (z.b. AGs, etc.) Einrichten von spezifischen Computern Der Schulfilter Plus wird mit einem Internetgrundschutz für das gesamte Schulnetz ausgeliefert. Dieser wird mit Hilfe eines globalen IP-Adressbereiches eingerichtet, d.h., egal, welche IP-Adressen im gleichen Netzsegment in der Schule verwendet werden, sie sind standardmäßig im Internetgrundschutz enthalten. Um nun einzelne und Gruppen von Computern gezielt mit spezifischen Interneteinstellungen zu versorgen, müssen diese im Schulfilter Plus angelegt, bzw. importiert werden. Gehen Sie hierzu im Schulfilter Plus Cockpit in den Bereich Grundeinstellungen Computer / Personen Die einfachste Art der Computererfassung im Schulfilter Plus ist die Angabe des Namens und der IP- Adresse desselben, Beispiel: Name: PC01 Kennung: Über die Verwendung von IP-Adressbereichen (von Start IP-Adresse bis Ende IP-Adresse) können mehrere Computer, die aufeinander folgende IP-Adressen besitzen, in eine einfache Computergruppe zusammengefasst werden. Beispiel: Name: Computerraum1 Kennung: TIME for kids Seite 17

18 Typ auswählen Namen eingeben Kennung eingeben Hinzufügen Screenshot Computer / Personen verwalten Der Schulrouter Plus stellt einen DHCP-Serverdienst bereit. Sollten Sie einen anderen DHCP-Server verwenden, welcher dynamische IP-Adressen für die einzelnen PCs definiert, sollten Sie diesen so konfigurieren, dass ein PC anhand der MAC-Adresse immer wieder die gleiche IP-Adresse zugewiesen bekommt. Sollte dies nicht möglich sein, können sie nur mit IP-Adressbereichen arbeiten oder eine benutzerspezifische Filterung über die Einbindung eines Verzeichnisdienstes ermöglichen. Einrichten von spezifischen Personen Wollen Sie anstelle der IP-Bereiche die Filterung spezifisch auf Personen-Gruppen (z.b. Klassen, Kurse) oder einzelne Personen (z.b. Schüler) anwenden, müssen Sie einen sog. Verzeichnisdienst an den Schulfilter Plus anbinden. Unterstützt werden hier Microsoft Active Directory (Windows Domain), Novell NDS und OpenLDAP für Linux-Distributionen. Diese Verzeichnisdienste sind normalerweise auf einen dafür vorgesehenen Server eingerichtet. Sollten Sie keinen Verzeichnisdienst besitzen, können Sie auf dem Schulrouter Plus auch lokale Benutzer anlegen. Eine nähere Beschreibung entnehmen Sie bitte dem Schulrouter Plus Handbuch. Weit verbreitet im Schulumfeld ist die klassische Windows Domain, welche auf einem sog. Domaincontroller (Windows Server) im Schulnetzwerk installiert ist. Im Folgenden wird dieser Fall beschrieben TIME for kids Seite 18

19 Der Schulfilter Plus kann sich über eine Schnittstelle mit dem Domaincontroller verbinden und hat so Zugriff auf die bereits im Schulserver angelegte Personen und Personen-Gruppen. Die Anbindung geschieht über den Menüpunkt System Verzeichnisdienst, genaue Beschreibung der Anbindung siehe Konfiguration Schulfilter Plus im Detail. Screenshot - Verzeichnisdienst Nach erfolgreicher Verzeichnisdienst-Anbindung haben Sie im Bereich Grundeinstellungen Computer / Personen Zugriff auf die entsprechenden Personen oder Personen-Gruppen der Domain. Diese können dann ganz oder teilweise in den Schulfilter Plus als Personen oder Personen-Gruppen übernommen werden. Eine genauere Beschreibung finden Sie in der Konfiguration Schulfilter Plus im Detail TIME for kids Seite 19

20 2.4.5 Weitere Benutzer im System anlegen Neben dem Administrator müssen weitere Benutzer zur Konfiguration des Schulfilter Plus angelegt werden. Diese können unterschiedliche Rollen und damit verbundene Rechte im System besitzen. Zunächst sollten Sie einen 1st. Level Administratoraccount für sich anlegen. Danach müssen Sie für die Lehrkräfte der Schule entsprechende Benutzeraccounts anlegen, damit diese den Schulfilter Plus im Unterrichtsalltag verwenden können. Sie erreichen die Benutzerverwaltung über den Menüpunkt Administration Benutzerverwaltung. Der Vorgang des Anlegens ist für alle Rollen gleich. Rolle auswählen Namen eingeben Passwort eingeben Passwort bestätigen Hinzufügen Screenshot - Benutzerverwaltung 2008 TIME for kids Seite 20