Re: Internetsperre - wo ansetzen?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
On Friday 10 October 2003 22:13, Jan Lühr wrote:
[...]
> scenario: Mehrer XTermianls (woody) sind mit einem XDMCP-Server
> (kdm, woody) verbunden. Diese stehen in mehreren Poolräumen.
> Diese rufen Internetseite über einen Proxyserver (Squid) ab. Nun
> soll das Internet raumweise gesperrt werden können. Wie
> realisiere ich das.
>
> Meine bisheriger Ansatzidee:
> Beim Anmelden wird ein Programm gestartet, dass einem DTB-Server
> auf dem Proxy-Server-Server mitteilt, dass der user $user sich am
> Rechner $rechner angemeldet hat.
> Der Squid fragt den seinerseit wiederrum mit einem redirctor ab,
> ob eine Sperre für diesen Raum vorliegt und sperrt diesen
> Benutzernamen. Beim Abmelden wird das Programm wiederrum
> ausgeführt und meldet den Benutzer vom Server ab.
> Dieser Ansatz erscheint mit jedoch ein wenig zu aufwendig. Seht
> ihr noch einfacherer Möglichkeiten? Wie würdet ihr das Problem
> lösen? Der Proxy-Server steht bereits und kann nicht
> Terminal-Poole so erstmal sperren...
Hab ich dich richtig verstanden?
Ein Terminal Server für mehrere Klassenräume?
Wenn die Klassenräume eigene Subnetze sind dann könnte man das mit
masquerading erschlagen. Einfach das Masquerading für de
entsprechende Subnetz (Klassenraum) deaktivieren..
Ich finde die Lösung die SkoleLinux http://www.skolelinux.de
verfolgt besser.
Dort hat jeder Klassenraum einen eigenen Terminalserver, das ist
dann auch der Lehrerarbeitsplatz. So lässt sich IMHO der Internet
und andere Zugriffe fein sauber vom (Lehrer-)Terminalserver aus
steuern.
Tschüss,
Thomas
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQE/hxtrwUbCBG+D/AIRAqNBAKCoUOU8k/dtrVPJRp0Ku+VZSb9UqwCgoUS7
YmtSbkjKPJM+uoAlwYY1HoE=
=dgoV
-----END PGP SIGNATURE-----
Reply to: