Handbuch. Installation und Grundkonfiguration 3. TIME for kids Schulfilter Plus. Microsoft ISA Server. einfach & sicher Internet

Transkript

1 TIME for kids Schulfilter Plus TIME for kids Schulfilter Plus Handbuch Zielgruppe: Administrator Handbuch Installation und Grundkonfiguration 3 Microsoft ISA Server Version Stand einfach & sicher Internet

2 Effektive Nutzung des Schulfilter Plus Handbuches Effektive Nutzung des Schulfilter Plus Handbuches Das Handbuch für Administratoren ist modular aufgebaut. Im Nachfolgenden sehen Sie die einzelnen Module. Die Module 1 bis 3 werden einmalig zur Installation und Grundkonfiguration genutzt. Das Modul 4 ist dagegen ein dauerhaftes Basiswerkzeug für den Administrator. Die Markierung zeigt in welchem Modul Sie sich gerade befinden. Das Modul 2 hilft Ihnen bei der Entscheidung welches Teilmodul Sie von Modul 3 benötigen. Durch diese Vorauswahl können Sie erheblich Zeit sparen. Nr.: Dokumente für den Administrator Seiten Aktives Modul 1 Checkliste Administrator 1 2 Installations- und Konfigurationsszenarien Grundkonfiguration 1 Schulrouter Plus mit integriertem Schulfilter Plus Installation und Grundkonfiguration 2 Microsoft Windows Server - Standard Installation und Grundkonfiguration 3 Microsoft ISA Server Installation und Grundkonfiguration 4 Linux Server Installation und Grundkonfiguration 5 Netzwerk ohne Server Windows PC 28 4 Konfiguration Schulfilter Plus im Detail TIME for kids Seite 2

3 Inhaltsverzeichnis Inhaltsverzeichnis Effektive Nutzung des Schulfilter Plus Handbuches... 2 Inhaltsverzeichnis Vorwort Das Konzept TIME for kids Service-Center für Schulen Verwendete Hinweissymbole Impressum Schulfilter Plus Installation unter Microsoft ISA Vor der Installation Beginn der Installation Lizenzvereinbarungen Auswahl der Komponenten Installationsverzeichnis Startmenüeintrag Lizenzierung Internetgrundschutz Kopieren der Daten Notwendige Einstellungen im ISA Server ISA 2000 IP-Paketfilter ISA 2004 / 2006 Firewallrichtlinie (Beispiel) Hilfreiche Tipps Grundkonfiguration Schulfilter Plus Benutzerrollen im Überblick Verbindung zur Benutzeroberfläche (Cockpit) Das Cockpit im Überblick Erste Schritte Lizenzierung prüfen Internetgrundschutz anpassen Clients / Computer für den ISA Proxyserver konfigurieren Einrichten von spezifischen Computern und Personen für den Schulfilter Plus Weitere Benutzer im System anlegen TIME for kids Seite 3

4 Vorwort 1 Vorwort Dieses Handbuch soll Sie durch den gesamten Prozess der Einführung und Benutzung des Schulfilter Plus in Ihrer Schule navigieren Sollten Sie trotzdem einmal nicht weiter kommen, können Sie sich auch an unser Service-Center für Schulen unter der Nummer wenden oder eine Mail an support@time-for-kids.de senden. Weitere Informationen zum Kinder- und Jugendschutz im Internet, zu TIME for kids und weiteren Angeboten von TIME for kids finden Sie im Internet unter: Das Konzept Der TIME for kids Schulfilter Plus bietet Schulen einen wirksamen und verantwortungsvollen Kinderund Jugendschutz im Internet. Der Schulfilter Plus ist der Standard für deutschsprachige Schulen. Er zeichnet sich durch ein ganzheitliches modular kombinierbares Lösungskonzept nach dem aktuellen Stand der Technik aus. Tausende von Schulen vertrauen bereits diesem Standard. Die fortlaufende Weiterentwicklung erfolgt in Zusammenarbeit mit Lehrkräften in den Schulen und den Strukturen der Lehrerfortbildung. Anforderungen von Schulträgern, Medienzentren und anderen Institutionen werden ebenfalls kontinuierlich berücksichtigt. Die Informations- und Bewusstseinsarbeit spielt neben der Bereitstellung einer ganzheitlichen Lösung eine bedeutende Rolle zur Stärkung des Kinder- und Jugendschutzes im Internet in der Schule, zuhause in den Familien und in Kinder- und Jugendeinrichtungen. TIME for kids Informationstechnologien unterstützen hier die TIME for kids Foundation, die sich dauerhaft für die Medienkompetenzvermittlung unter Berücksichtung des Kinder- und Jugendschutzes im Internet engagiert. Mit Hilfe des Schulfilter Plus Cockpits ist es Lehrkräften möglich, individuell und unabhängig vom Systemadministrator, jederzeit das Internet spezifisch für ihre Unterrichtssituation nutzbar machen. Für einzelne Computer oder Schüler können Lerngruppen gebildet werden. Im Rahmen der Binnendifferenzierung können spezifische Internet- und Unterrichtsinhalte zeitlich begrenzt zur Verfügung gestellt werden. Das Konzept von TIME for kids ermöglicht bereits tausenden Schulen einen spannenden, erlebnisreichen Unterricht und sichert die Freiheit der Lehre und des Lernens. TIME for kids unterstützt Sie bei allen Fragen für ein einfaches und sicheres Internet. Sowohl für technische als auch pädagogische Fragen steht Ihnen unser Service-Center gerne zur Verfügung TIME for kids Seite 4

5 Vorwort 1.2 TIME for kids Service-Center für Schulen Supportteam Das TIME for kids Supportteam hilft Ihnen bei technischen, pädagogischen und organisatorischen Fragestellungen. Telefon: Werktags von 8 Uhr bis 17 Uhr Webseite: support.time-for-kids.de Hotline für technische, pädagogische und organisatorische Fragestellungen FAQs Live-Support Der Live-Support begleitet Sie direkt über das Internet. Per Chat und per Telefon werden Ihre Fragen sofort beantwortet. Alternativ kann die Steuerung Ihrer Maus und Tastatur dem Support übergeben werden, der dann alle Einstellungen direkt für Sie durchführt. Sie können bei der Installation und Konfiguration des Schulfilter Plus zusehen und haben parallel Zeit für andere Dinge. So wird Ihnen einfach und schnell geholfen. Integrationscheck inkl. Integrationsberatung Mit dem Integrationscheck können Sie testen, ob der TIME for kids Schulfilter Plus in Ihre bestehende IT-Infrastruktur einfach und schnell integriert werden kann. Den Prüfbericht können Sie sofort ansehen und ausdrucken. Weiterhin können Sie beim Service-Center einen Rückruf oder Mailkontakt anfordern. Die Nutzung des Integrationschecks und des Live-Supports entlastet den Administrator in der Schule und macht ein schnelles Handeln möglich. Support Über das TIME for kids Formular können Sie jederzeit technische, pädagogische und organisatorische Fragen stellen TIME for kids Seite 5

6 Vorwort 1.3 Verwendete Hinweissymbole Hinweise mit dem Ausrufezeichen sollten Sie beachten und befolgen, um Störungen zu vermeiden. Tipps liefern Ihnen nützliche Informationen. 1.4 Impressum TIME for kids Informationstechnologien GmbH Gubener Straße Berlin Tel.: +49 (0) Fax: +49 (0) WWW: Vertretungsberechtigte Personen: Johannes Karl (Geschäftsführer) Verantwortlicher im Sinne von 10 Abs. 3 des Mediendienste - Staatsvertrages: Johannes Karl (Geschäftsführer) Registergericht: Berlin-Charlottenburg Registernummer: HRB Umsatzsteuer-ID gemäß 27 a Umsatzsteuergesetz: 37/191/ TIME for kids Seite 6

7 Schulfilter Plus Installation unter Microsoft ISA 2 Schulfilter Plus Installation unter Microsoft ISA Der Abschnitt Schulfilter Plus Installation unter Microsoft ISA wird Sie Schritt für Schritt durch die Standard-Installation des Schulfilter Plus auf einem Microsoft ISA Server leiten. Weiterhin erhalten Sie eine Erklärung, welche Einstellung was auf dem jeweiligen Bildschirm bedeutet und welche Auswirkung sie hat. Wenn Sie bestimmte Begriffe nicht kennen, hilft Ihnen unser Glossar, welches Sie im Anhang finden. Dort werden viele Begriffe, die während der Installation und auch später im Cockpit auftauchen verständlich erklärt. 2.1 Vor der Installation Der Schulfilter Plus besteht hauptsächlich aus zwei Komponenten: dem Filtersystem und der Benutzeroberfläche, von TIME for kids Cockpit genannt. Das Cockpit benötigt einen Apache-Webserver. Dieser wird während der Installation auf Ihrem Rechner installiert. Sollte bereits ein Apache-Webserver auf dem System installiert sein, wenden Sie sich bitte an das Service-Center für Schulen. Prüfen Sie bitte weiterhin vor der Installation, ob Ihr System die folgenden Voraussetzungen erfüllt: Microsoft Windows 2000 / 2003 Server Microsoft ISA 2000, 2004 oder 2006 Intel / AMD Prozessor ab 1 GHz mind. 512 MB Arbeitsspeicher mind. 5 GB freier Festplattenspeicher (für den Update-Prozess) Bitte halten Sie vor der Installation auch folgende Daten bereit: Möglichst aktuelle Schulfilter Plus Installations-CD-Rom IP-Adresse des Rechners, auf dem der Schulfilter Plus installiert wird Administrator-Passwort zur Anbindung an einen Verzeichnisdienst (bei Bedarf) Schulfilter Plus Lizenzschlüssel, falls schon vorhanden (Format: LBOX-XXXX-XXXX-XXXX) Während der Installation sollte eine Verbindung mit dem Internet vorhanden sein. Dies ist aber keine Bedingung, die Installation funktioniert auch ohne Internetverbindung. Die ISA-Managementconsole darf nicht geöffnet sein TIME for kids Seite 7

8 Schulfilter Plus Installation unter Microsoft ISA 2.2 Beginn der Installation Um die Installation des Schulfilter Plus zu starten, legen Sie die Schulfilter Plus CD-Rom in den Server ein auf dem der Microsoft ISA Server installiert ist und wählen im automatisch startenden Menü den Button Schulfilter Plus aus. Sollte das Menü nicht automatisch starten, können Sie auch im Windows-Explorer über Arbeitsplatz zu Ihrem CD-Laufwerk navigieren und dann die Datei setup.exe doppelklicken. Screenshot Installationsauswahl Nachdem Sie die Schulfilter Plus Installation ausgewählt haben erscheint ein Begrüßungsfenster. Klicken Sie auf Weiter, um die Installation fortzusetzen oder Abbrechen, um die Installation zu beenden. Screenshot - Begrüßungsfenster 2008 TIME for kids Seite 8

9 Schulfilter Plus Installation unter Microsoft ISA 2.3 Lizenzvereinbarungen Die nun folgenden Lizenzvereinbarungen enthalten Informationen zur Verwendung des Schulfilter Plus und zu Haftungsfragen. Sie müssen die Lizenzvereinbarungen akzeptieren, um die Installation fortsetzen zu können. Wählen Sie Ich akzeptiere die Lizenzvereinbarungen, wenn Sie mit den Lizenzvereinbarungen einverstanden sind. Sollten Sie die Lizenzvereinbarungen ablehnen, können Sie den Schulfilter Plus nicht auf Ihrem System installieren. Klicken Sie danach auf Weiter, um die Installation fortzusetzen. Screenshot - Lizenzvereinbarungen 2008 TIME for kids Seite 9

10 Schulfilter Plus Installation unter Microsoft ISA 2.4 Auswahl der Komponenten In diesem Schritt können Sie die zu installierenden Komponenten des Schulfilter Plus auswählen. Wenn Sie alle Komponenten des Schulfilter Plus auf einem Rechner installieren wollen (empfohlen) klicken Sie sofort auf Weiter. Klicken Sie dann auf Weiter. Screenshot - Komponentenauswahl 2008 TIME for kids Seite 10

11 Schulfilter Plus Installation unter Microsoft ISA 2.5 Installationsverzeichnis Wählen Sie in diesem Schritt das Verzeichnis aus, in das der Schulfilter Plus installiert werden soll. Sie können entweder den vorgegebenen Pfad verwenden oder durch einen Klick auf Durchsuchen einen eigenen Pfad wählen. Beachten Sie bitte, dass während der Installation und des späteren Betriebes auf dem Installationslaufwerk mindestens 5 GB freier Speicherplatz für das temporäre Update zur Verfügung stehen muss. Während der Installation werden die Dateien zuerst auf Ihrem Rechner entpackt. Nachdem die Installation abgeschlossen ist, werden temporäre Dateien entfernt und der Schulfilter Plus belegt dann dauerhaft etwa 800 MB Speicherplatz. Klicken Sie auf Weiter. Screenshot - Verzeichnisauswahl 2008 TIME for kids Seite 11

12 Schulfilter Plus Installation unter Microsoft ISA 2.6 Startmenüeintrag Wählen Sie in diesem Schritt den Ordner für die Startmenü-Einträge. Über die Verknüpfungen können Sie das Cockpit starten sowie die Deinstallation des Schulfilter Plus vornehmen. Die Verknüpfung wird standardmäßig unter: TIME for kids\schulfilter Plus angelegt. Klicken Sie auf Weiter. Screenshot - Startmenüeintrag 2008 TIME for kids Seite 12

13 Schulfilter Plus Installation unter Microsoft ISA 2.7 Lizenzierung Geben Sie hier Ihren Schulfilter Plus Lizenzschlüssel an. Sollten Sie noch keinen Lizenzschlüssel haben, belassen Sie die Einstellung auf DEMO. Sie können den Schulfilter Plus dann einmalig 30 Tage lang uneingeschränkt testen. Geben Sie den Lizenzschlüssel im Format LBOX-XXXX-XXXX-XXXX an. Für eine erfolgreiche Lizenzierung muss eine Internetverbindung vorhanden sein. Sollte die Lizenzierung während der Installation aufgrund fehlender Internetverbindung nicht möglich sein, können Sie über das Cockpit den Lizenzschlüssel auch nachträglich eingeben. Die Einstellungen können Sie über das Cockpit im Nachhinein jederzeit ändern. Wenn die Eingaben korrekt sind, klicken Sie bitte auf Weiter. Screenshot - Systemeinstellungen 2008 TIME for kids Seite 13

14 Schulfilter Plus Installation unter Microsoft ISA 2.8 Internetgrundschutz Der Internetgrundschutz wird bei der Installation des Schulfilter Plus grob voreingestellt. Bitte prüfen Sie nach der Installation sofort die Einstellungen im Bereich Grundeinstellungen Internetgrundschutz und passen diese ggf. den speziellen Anforderungen der Schule an, um so genanntes Overblocking zu verhindern. Einstellungen hierzu finden Sie im Cockpit unter Internetgrundschutz. Der passende Internetgrundschutzes in Ihrer Schule sollte über eine Beschlussvorlage abgestimmt werden. Diese erhalten Sie unter im Downloadbereich. Gern hilft Ihnen auch unser Service-Center bei der für Sie passenden Einstellung TIME for kids Seite 14

15 Schulfilter Plus Installation unter Microsoft ISA 2.9 Kopieren der Daten Im letzten Schritt wird die eigentliche Installation durchgeführt. Sie besteht aus dem Kopieren der Daten auf die Festplatte und der Durchführung der ersten Konfigurationsschritte. Die Installation kann im Einzelfall bis zu 15 Minuten dauern. Während dieser Zeit kann der Statusbalken längere Zeit unverändert bleiben, dies ist normal. Screenshot Installationsprozess Microsoft ISA Server Während der Installation wird ein vorhandener Microsoft ISA Server 2000, 2004, 2006 automatisch erkannt und alle notwendigen Schritte zur Integration des Schulfilter Plus vorgenommen. Andere Proxyserver werden nicht automatisch erkannt und eine Anbindung muss nach der erfolgreichen Schulfilter Plus Installation im Cockpit vorgenommen werden. Unser Service-Center hilft Ihnen gern TIME for kids Seite 15

16 Schulfilter Plus Installation unter Microsoft ISA 2.10 Notwendige Einstellungen im ISA Server ISA 2000 IP-Paketfilter Damit der Schulfilter Plus als Plug-In im ISA-Server 2000 lizenziert werden kann - ohne Lizenzierung werden alle Webanfragen über den Schulfilter Plus gesperrt - muss ein ausgehender HTTPS-Request über den Port 443 der ISA-Firewall gesendet werden können. Dazu muss im ISA-Server unter dem Ordner Zugriffsrichtlinien und dem Unterordner IP-Paketfilter ein neuer IP-Paketfilter eingerichtet werden. Wenn Sie den Unterordner IP-Paketfilter öffnen erscheinen im rechten Fenster die vorhanden IP- Paketfilter der ISA-Firewall. Wählen Sie mit der rechten Maustaste IP-Paketfilter > Neu > Filter aus. Es erscheint der Assistent für neue IP-Paketfilter TIME for kids Seite 16

17 Schulfilter Plus Installation unter Microsoft ISA Geben Sie einen geeigneten Namen in das Feld für den IP-Paketfilter an (z.b. HTTPS-Port 443 ). Klicken Sie dann auf Weiter, um fortzufahren. Im folgenden Fenster lassen Sie die Einstellungen auf Paketübertragung zulassen, da Sie einen Filter erstellen möchten, der Paketübertragungen über HTTPS zulässt. Klicken Sie dann auf Weiter, um fortzufahren TIME for kids Seite 17

18 Schulfilter Plus Installation unter Microsoft ISA Im folgenden Fenster wählen Sie Benutzerdefiniert aus. Klicken Sie dann auf Weiter, um fortzufahren. Auf der nächsten Einstellungsseite tragen Sie bei IP-Protokoll TCP ein. Als Richtung wählen Sie Ausgehend und beim lokalen Port wählen Sie Dynamisch aus. Für den Remoteport wählen Sie nun Fester Port aus und tragen bei Portnummer 443 ein. Klicken Sie dann auf Weiter, um fortzufahren. Im folgenden Fenster können Sie einstellen für welche IP-Adressen der IP-Paketfilter gelten soll TIME for kids Seite 18

19 Schulfilter Plus Installation unter Microsoft ISA Wählen Sie Standard-IP-Adressen für jede externe Schnittstelle des ISA Server-Computers aus. Klicken Sie dann auf Weiter, um fortzufahren. Als nächstes können Sie die Remotecomputer auswählen, für die der IP-Paketfilter gelten soll. Wählen Sie Alle Remotecomputer aus. Klicken Sie dann auf Weiter, um fortzufahren TIME for kids Seite 19

20 Schulfilter Plus Installation unter Microsoft ISA Drücken Sie im folgenden Fenster auf Fertig stellen, um das Erstellen des IP-Paketfilters abzuschließen. Jetzt müssen Sie nur noch ca. 1 Minute warten bis die Änderungen vom ISA-Server übernommen werden. Testen Sie nun im lokalen Browser, ob folgende Seite erreicht werden kann: Als Ergebnis muss ein XML-Script, das den Text incomplete input Data enthält, angezeigt werden. Nun kann der Schulfilter Plus über das Cockpit lizenziert werden TIME for kids Seite 20

21 Schulfilter Plus Installation unter Microsoft ISA ISA 2004 / 2006 Firewallrichtlinie (Beispiel) Zugriffsregeln bestimmen die durchzuführende Aktion und die zu verwendenden Protokolle, wenn angegebene Clients in einem Netzwerk versuchen, auf bestimmte Ziele oder Inhalte auf einem anderen Netzwerk zuzugreifen. Wir erstellen als Beispielrichtlinie eine Alles-Frei-Regel. Natürlich muss diese Regel auf Ihr Netzwerk angepasst werden und dient lediglich als Vorlage. Als Erstes wählen Sie im linken Menü Firewallrichtlinie aus. Auf der rechten Seite erscheinen drei Registerkarten (Toolbox, Aufgaben und Hilfe). Wählen Sie den Reiter Aufgaben aus. Klicken Sie auf Neue Zugriffsregel erstellen, um eine neue Firewall-Zugriffsrichtlinie zu erstellen TIME for kids Seite 21

22 Schulfilter Plus Installation unter Microsoft ISA Es erscheint ein neues Fenster mit dem Assistenten für neue Zugriffsregeln. Geben Sie Ihrer neuen Regel einen Namen und klicken Sie auf Weiter, um fortzufahren. Hier können Sie festlegen, wie Clientanforderungen nach Inhalten vom angegebenen Ziel behandelt werden, falls die in der Regel angegebenen Bedingungen zutreffen. Wählen Sie Zulassen und klicken Sie auf Weiter, um fortzufahren TIME for kids Seite 22

23 Schulfilter Plus Installation unter Microsoft ISA Hier können Sie auswählen, welche Protokolle zugelassen werden sollen. In diesem Beispiel nehmen wir den gesamten ausgehenden Datenverkehr. An dieser Stelle müssen Sie festlegen, von welcher Quelle diese Zugriffsregel verwendet werden darf TIME for kids Seite 23

24 Schulfilter Plus Installation unter Microsoft ISA Dies kann ein ganzes Netzwerk sein, ein einzelner Computer oder ein Computersatz. An dieser Stelle müssen Sie das Ziel der Regel festlegen. Dies kann ein ganzes Netzwerk sein, ein einzelner Computer oder ein Computersatz TIME for kids Seite 24

25 Schulfilter Plus Installation unter Microsoft ISA Im letzen Schritt wählen Sie die Benutzer und/oder Gruppe(n) aus, für welche diese Regeln angewandt werden soll. Zum Abschluss bekommen Sie noch einmal eine Übersicht über die Inhalte der soeben erzeugten Zugriffregel angezeigt. Diese muss jetzt noch mit der Schaltfläche Fertig stellen bestätigt werden. Klicken Sie in der ISA-Verwaltungsoberfläche auf übernehmen, um die Änderungen auf dem Server zu übernehmen TIME for kids Seite 25

26 Schulfilter Plus Installation unter Microsoft ISA Testen Sie nun im lokalen Browser, ob folgende Seite erreicht werden kann: Als Ergebnis muss ein XML-Script, das den Text incomplete input Data enthält, angezeigt werden. Nun kann der Schulfilter Plus über das Cockpit lizenziert werden Hilfreiche Tipps Wenn Sie die Maschinennamen der einzelnen PCs im Netzwerk auflösen möchten, dann müssen Sie den Dienst pvwebsw und pvwebi mit der Berechtigung eines Netzwerkadministrators starten. Bitte achten Sie auf die Reihenfolge der Firewallregeln. Es gibt hier Hierarchiestufen, welche in der Praxis oft zu Verwirrungen führen können TIME for kids Seite 26

27 Grundkonfiguration 3 3 Grundkonfiguration 3 Sie haben den Schulfilter Plus erfolgreich auf Ihrem Windowsserver mit Microsoft ISA Server installiert. Der Schulfilter Plus ist nach der Installation bereits für Sie vorkonfiguriert und der Internetgrundschutz für das gesamte Netzwerk aktiviert. Lesen Sie nun, welche weitere Grundkonfiguration notwendig ist, um den Schulfilter Plus fehlerfrei einzusetzen bzw. weiter an die Anforderungen Ihrer Schule anzupassen. Folgendes Schaubild stellt den groben schematischen Aufbau Ihres Installationsszenarios 3 dar. Installationsszenario 3 im Überblick 2008 TIME for kids Seite 27

28 Grundkonfiguration Schulfilter Plus Benutzerrollen im Überblick TIME for kids verwendet für den Schulfilter Plus ein standardisiertes Rollen- und Rechtekonzept. Im Folgenden werden die verwendeten Rollen im Überblick dargestellt. Weitere Rollen und entsprechende Rechte können definiert werden. Hintergrundinformationen zum Rechte- und Rollenkonzept finden Sie in einen separaten Dokument auf Administrator 3rd. Level Support (tfksupport) Der 3rd. Level Administrator ist für die Fehleranalyse und ggf. für das Zurücksetzen des Passwortes des 2nd. Level Administrators zuständig. Diese Rolle wird ausschließlich vom TIME for kids Service- Center verwendet und auch nur, wenn der 1st. oder 2nd. Level Administrator in der Schule ein Problem nicht lösen kann. Die Rolle hat nur einen festen Benutzeraccount ( tfksupport ) und wird im System nicht angezeigt. Administrator 2nd. Level Support (tfkadmin) Der 2nd. Level Administrator ist für die Fehleranalyse und ggf. für das Zurücksetzen des Passwortes des 1st. Level Administrators zuständig. Zusätzlich ist der 2nd. Level Administrator für die Ersteinrichtung des Systems zuständig. Er hat dafür weitergehende Rechte als der 1st. Level Administrator. Die Rolle hat einen festen Benutzeraccount ( tfkadmin ), dessen Passwort nach der ersten Anmeldung geändert werden sollte. Administrator 1st. Level Support Der 1st. Level Administrator ist für die technische Betreuung des Schulfilter Plus im Schulalltag zuständig. Die Rolle hat einen variablen Benutzeraccount, der vom 2nd. Level Administrator angelegt werden kann. Es kann mehrere 1st. Level Administratoren in der Schule geben. Lehrkraft Die Lehrkraft steuert den Schulfilter Plus mit Hilfe von Lernboxen. Hierdurch kann jede Lehrkraft individuelle Interneteinstellungen für die jeweilige Unterrichtsituation definieren. Jede Lehrkraft kann einen eigenen Benutzeraccount für den Schulfilter Plus bekommen. Fachbereichsleitung Die Fachbereichsleitung gehört zur Gruppe der Lehrkräfte, hat aber darüber hinaus einige Zusatzrechte, wie z.b. die Verwaltung fester Lerngruppen in der Schule. Natürlich kann die Fachbereichsleitung auch Lernboxen anlegen TIME for kids Seite 28

29 Grundkonfiguration 3 Schulleitung Die Schulleitung hat vornehmlich Aufgaben in Beteiligungsprozessen zur Konfiguration des Schulfilter Plus und trägt die Verantwortung für die gemachten Einstellungen. Dafür ist es notwendig, dass die Schulleitung einen Überblick über die aktuellen Einstellungen im System und die Benutzerstruktur hat. Sekretariat Das Sekretariat erfüllt vorwiegend Hilfsfunktionen für die Schulleitung bei der Deaktivierung von Lernboxen für z.b. erkrankte Lehrkräfte TIME for kids Seite 29

30 Grundkonfiguration Verbindung zur Benutzeroberfläche (Cockpit) Um den Schulfilter Plus zu konfigurieren, müssen Sie von einem PC in Ihrem Netzwerk die Benutzeroberfläche des Schulfilter Plus, das sog. Cockpit, aufrufen. Dies geschieht über den Aufruf einer Webseite auf dem ISA Server. Um die Webseite zu erreichen, öffnen Sie einen Internetbrowser, wie z.b. Microsoft Internet Explorer oder Mozilla Firefox und geben in der Adresszeile den Netzwerknamen oder die IP-Adresse des ISA Servers gefolgt von :83 ein. Sollten diese Angaben nicht bekannt sein, wenden Sie sich bitte an die Person oder Institution, die den Schulfilter Plus in Ihrer Schule installiert hat. Beispieleingaben im Internet-Browser: oder Screenshot - Cockpit Login Danach sehen Sie folgenden Bildschirminhalt. Screenshot - Cockpit Login 2008 TIME for kids Seite 30

31 Grundkonfiguration 3 Beim ersten Öffnen des Cockpits können Sie sich mit dem Benutzernamen tfkadmin und Passwort tfkadmin anmelden. Ändern Sie nach dem ersten Einloggen unbedingt das Standardpasswort für den Benutzer tfkadmin. (zu finden unter: Administration Benutzerverwaltung) Der Benutzer tfkadmin ist ein 2nd. Level Administratoraccount, welcher nicht gelöscht werden kann. Dieser hat weitgehende administrative Rechte und sollte nur für die Grundkonfiguration verwendet werden. Sie können weitere Benutzer mit anderen Rechten jederzeit anlegen. Bitte lesen Sie aber vorher das Rechte- und Rollenkonzept des Schulfilter Plus, um sich mit den Standardrechten und Benutzerrollen vertraut zu machen. Das Lehrer-PC Tool Um den Benutzern im Netzwerk den Zugriff auf das Schulfilter Plus Cockpit zu vereinfachen, hat TIME for kids das Lehrer-PC Tool entwickelt. Dieses kleine Tool legt eine Verknüpfung im Startmenü und auf dem Desktop des Computers an, über die man sich dann per Knopfdruck mit dem Schulfilter Plus Cockpit verbinden kann. Der Administrator der Schule sollte dieses Werkzeug auf allen Lehrer-PCs im Netzwerk installieren und konfigurieren. Sie finden das Tool inkl. Dokumentation auf zum kostenfreien Download. Screenshot - Verknüpfung Lehrer-PC 2008 TIME for kids Seite 31

32 Grundkonfiguration Das Cockpit im Überblick Das Cockpit besteht aus folgenden Teilen: Kopfzeile (1) Navigationsmenü (2) Hauptteil (3) Soforthilfe (4) Fußzeile (5) Die Bedienung des Cockpits erfolgt im Wesentlichen über den Hauptteil (Mitte) oder über das Navigationsmenü (oben). Die Soforthilfe (rechts neben dem Hauptteil) liefert wichtige Hinweise zum jeweiligen gerade aktiven Hauptteil. In Kopf- und Fußzeile sind Produktinformationen und Copyrighthinweise enthalten. Screenshot - Cockpit im Überblick 2008 TIME for kids Seite 32

33 Grundkonfiguration Erste Schritte Folgende Konfigurationsschritte sollten nach der Installation des Schulfilter Plus auf einem Windows Server durchgeführt werden Lizenzierung prüfen In der Regel wird bei der Installation bereits ein Lizenzschlüssel eingetragen. Prüfen Sie aber trotzdem unter dem Menüpunkt System Lizenzierung, ob der korrekte Lizenzzeitraum angezeigt wird. Ohne korrekte Lizenzierung wird der gesamte Internetverkehr aus Sicherheitsgründen blockiert. Falls Sie eine DEMO Lizenzierung durchgeführt haben tragen Sie nach Ablauf der Testphase einfach den neuen Lizenzschlüssel ein. Eine korrekte Lizenzierung sollte wie folgt aussehen. Screenshot - Lizenzierung 2008 TIME for kids Seite 33

34 Grundkonfiguration Internetgrundschutz anpassen Der Internetgrundschutz legt fest, welche Themenfelder und Medienformate in einer Schule grundsätzlich zugelassen oder gesperrt sind. TIME for kids liefert eine Vorauswahl an Themenfeldeinstellungen, welche natürlich für die spezielle Schulsituation angepasst werden müssen. Die Schule beschließt den Internetgrundschutz. Als Hilfestellung hat TIME for kids hierzu eine Beschlussvorlage entwickelt. Passen Sie die allgemeinen Themenfelder den Bedürfnissen der Schule an (zu finden unter: Grundeinstellungen Internetgrundschutz). Aktivieren Sie ggf. weitere sicherheitsrelevante Einstellungen, wie "IP-Filter" oder schränken Sie Medientypen, wie z.b. ".MP3" oder ".MPG" zur Sperrung von Audio- oder Video-Dateien ein. Erfassen Sie in der Linkliste unter "Freie Links" die Internetangebote, die in Ihrer Schule generell freigegeben werden sollen. Verwenden Sie das Symbol "*" als Platzhalter - die Eingabe von *.ebay.de* würde z.b. das komplette Ebay-Angebot für den deutschen Raum freigeben. Screenshot - Internetgrundschutz Generelle Freigaben sind nur in Ausnahmefällen zu empfehlen, z.b. bei Updateservern von Antivirussoftware-Herstellern, die sonst geblockt würden TIME for kids Seite 34

35 Grundkonfiguration Clients / Computer für den ISA Proxyserver konfigurieren Der Schulfilter Plus verbindet bei der Installation automatisch mit dem ISA Server. Der ISA Server stellt einen Proxyserver zur Verfügung. Dieser dient der Bündelung und Kontrolle des Internetverkehrs. Der Schulfilter Plus arbeitet mit dem Proxyserver kooperativ zusammen. Um also eine Filterwirkung am Client (Computer) zu erreichen muss dieser über den ISA Proxyserver im Internet surfen. Beim Einsatz des Schulfilter Plus auf einem Microsoft ISA Server gibt es grundsätzlich zwei Möglichkeiten die Verbindung zum Proxyserver herzustellen. Proxyserver manuell im Internet-Browser der Computer eintragen Jeder gängige Internetbrowser bietet die Möglichkeit der spezifischen Proxyeinstellungen. Wichtig für die manuelle Einstellung des Proxyservers im Browser ist die IP-Adresse oder der Name des Proxyservers. In unserem Falle also der Name des ISA Servers auf dem der Schulfilter Plus installiert wurde oder dessen IP-Adresse. Zusätzlich wird ein spezifischer Proxyport benötigt. Der ISA Server hat standardmäßig den Port Stellen Sie die Browser der einzelnen Clients wie folgt ein. Beispielhafte Proxy-Einstellungen im Microsoft Internet Explorer 6: Screenshot - Proxyeinstellungen 2008 TIME for kids Seite 35

36 Grundkonfiguration 3 Die Erfahrung hat gezeigt, dass Schüler immer wieder versuchen die Filterung zu umgehen. Dafür werden z.b. in die Schule mitgebrachte Browser verwendet. Die Proxy-Einstellungen des Browsers im Netzwerk sollten abgesichert werden, sodass die Schüler diese nicht einfach ändern können. TIME for kids hat hierfür einige Tipps und Hilfswerkzeuge zusammengestellt, welche Sie im Service-Center für Schulen kostenfrei erhalten. Proxyserver des Schulfilter Plus automatisch verwenden Ein Windowsserver auf dem ein ISA Server installiert ist, bietet über die manuellen Proxy-Einstellungen im Browser hinaus die Möglichkeit diese Einstellungen automatisch allen Clients im Netzwerk zur Verfügung zu stellen. Dafür ist es notwendig die Einstellungen des Proxyservers per Gruppenrichtlinie im Netzwerk zu verteilen. Dies funktioniert aber nur in Verbindung mit einer Domaine und dem Windows Internet Explorer als Browser. Vorteil dieser Variante ist natürlich, dass keine spezifischen Proxy-Einstellungen an den einzelnen Clients per Hand vorgenommen werden müssen. Zusätzlich werden die Proxyeinstellungen des Clients gesperrt. Bei einer nicht optimalen Konfiguration des Schulnetzwerkes können Umgehungsmöglichkeiten für den Schulfilter Plus entstehen. Das TIME for kids Service-Center berät Sie gern bei der optimalen Netzwerkkonfiguration TIME for kids Seite 36

37 Grundkonfiguration Einrichten von spezifischen Computern und Personen für den Schulfilter Plus Nachdem die Clients für den Zugriff auf den Schulfilter Plus konfiguriert sind, werden diese automatisch durch den Internetgrundschutz der Schule abgesichert. Der Schulfilter Plus ist jetzt funktionstüchtig. Damit die Lehrkräfte spezifische Interneteinstellungen für den Unterricht treffen können, müssen die einzelnen Computer und Personen, welche durch die Internetfilterung gezielt beeinflusst werden sollen, angelegt werden. Folgende Arten von Computern und Personen können angelegt werden: Computer / Lernorte Einzelne Computer Computergruppen o z.b. Computerräume Personen / Benutzer Einzelne Schüler mit einem Benutzeraccount Einzelne Lehrer mit einem Benutzeraccount Personen-Gruppen o z.b. Klassen, Kurse, Andere Lerngruppen (z.b. AGs, etc.) Einrichten von spezifischen Computern Der Schulfilter Plus wird mit einem Internetgrundschutz für das gesamte Schulnetz ausgeliefert. Dieser wird mit Hilfe eines globalen IP-Adressbereiches eingerichtet, d.h. egal, welche IP-Adressen im gleichen Netzsegment in der Schule verwendet werden, sie sind standardmäßig im Internetgrundschutz enthalten. Um nun einzelne und Gruppen von Computern gezielt mit spezifischen Interneteinstellungen zu versorgen, müssen diese im Schulfilter Plus angelegt, bzw. importiert werden. Gehen Sie hierzu im Schulfilter Plus Cockpit in den Bereich Grundeinstellungen Computer / Personen Die einfachste Art der Computererfassung im Schulfilter Plus ist die Angabe des Namens und der IP- Adresse desselben, Beispiel: Name: PC01 Kennung: Über die Verwendung von IP-Adressbereichen (von Start IP-Adresse bis Ende IP-Adresse) können mehrere Computer, die aufeinander folgende IP-Adressen besitzen, in eine einfache Computergruppe zusammengefasst werden. Beispiel: Name: Computerraum1 Kennung: TIME for kids Seite 37

38 Grundkonfiguration 3 Typ auswählen Namen eingeben Kennung eingeben Hinzufügen Screenshot - Computer / Personen verwalten Sollten Sie einen DHCP-Server verwenden, welcher dynamische IP-Adressen für die einzelnen PCs definiert, sollten Sie diesen so konfigurieren, dass ein PC anhand der MAC-Adresse immer wieder die gleiche IP-Adresse zugewiesen bekommt. Sollte dies nicht möglich sein, können sie nur mit IP- Adressbereichen arbeiten oder eine benutzerspezifische Filterung über die Einbindung eines Verzeichnisdienstes ermöglichen. Einrichten von spezifischen Personen Wollen Sie anstelle der IP-Bereiche die Filterung spezifisch auf Personen-Gruppen (z.b. Klassen, Kurse) oder einzelne Personen (z.b. Schüler) anwenden, müssen Sie einen sog. Verzeichnisdienst an den Schulfilter Plus anbinden. Unterstützt werden hier Microsoft Active Directory (Windows Domain), Novell NDS und OpenLDAP für Linux-Distributionen. Diese Verzeichnisdienste sind normalerweise auf einem dafür vorgesehenen Server eingerichtet. Sollten Sie keinen Verzeichnisdienst besitzen, können Sie auf dem Windowsserver auch lokale Benutzer anlegen. Weit verbreitet im Schulumfeld ist die klassische Windows Domain, welche auf einem sog. Domaincontroller (Windows Server) im Schulnetzwerk installiert ist. Im Folgenden wird dieser Fall beschrieben TIME for kids Seite 38

39 Grundkonfiguration 3 Der Schulfilter Plus kann sich über eine Schnittstelle mit dem Domaincontroller verbinden und hat so Zugriff auf die bereits im Schulserver angelegten Personen und Personen-Gruppen. Die Anbindung geschieht über den Menüpunkt System Verzeichnisdienst, die genaue Beschreibung der Anbindung lesen Sie unter Konfiguration Schulfilter Plus im Detail. Screenshot - Verzeichnisdienst Nach erfolgreicher Verzeichnisdienst-Anbindung haben Sie im Bereich Grundeinstellungen Computer / Personen Zugriff auf die entsprechenden Personen oder Personen-Gruppen der Domain. Diese können dann ganz oder teilweise in den Schulfilter Plus als Personen oder Personen-Gruppen übernommen werden. Eine genauere Beschreibung finden Sie in der Konfiguration Schulfilter Plus im Detail TIME for kids Seite 39

40 Grundkonfiguration Weitere Benutzer im System anlegen Neben dem Administrator müssen weitere Benutzer zur Konfiguration des Schulfilter Plus angelegt werden. Diese können unterschiedliche Rollen und damit verbundene Rechte im System besitzen. Zunächst sollten Sie einen 1st. Level Administratoraccount für sich anlegen. Danach müssen Sie für die Lehrkräfte der Schule entsprechende Benutzeraccounts anlegen, damit diese den Schulfilter Plus im Unterrichtsalltag verwenden können. Sie erreichen die Benutzerverwaltung über den Menüpunkt Administration Benutzerverwaltung. Der Vorgang des Anlegens ist für alle Rollen gleich. Rolle auswählen Namen eingeben Passwort eingeben Passwort bestätigen Hinzufügen Screenshot - Benutzerverwaltung 2008 TIME for kids Seite 40