Inhaltsverzeichnis
Werbung
ist jedoch eine Trennung der Klassenräume von dem Bereich Leh-
rerzimmer / Verwaltung durch eine Firewall. Solch ein Konzept kann
mit dem Collax Server umgesetzt werden, Details dazu finden sich
im Abschnitt DMZ (S. 311). In diesem Fall würden unterschiedliche
IP-Bereiche für die beiden Netzwerke eingerichtet.
Von den im Collax Server vordefinierten Gruppen bleibt „Internet"
bestehen. Diese Gruppe reguliert Zugriffe aus dem Internet auf dem
Collax Server. Die anderen Gruppen können entfernt werden.
Nun werden die drei Gruppen „Schueler", „Lehrer" und „Verwal-
tung" angelegt. Ist in der Schule nur ein physikalisches Netz
vorhanden (LocalNet), wird dieses als Mitglied in alle drei Gruppen
aufgenommen. Wurde eine Trennung der Netze durchgeführt, sollte
das SchuelerNetz als Mitglied in die Gruppe „Schueler" aufgenommen
werden, und entsprechend das „LehrerNetz" in die anderen beiden
Gruppen. Anschließend werden die Benutzer angelegt und den
Gruppen zugeordnet.
Einen Dienst, den alle drei Gruppen nutzen müssen, ist DNS.
Dieser Dienst wird in den Benutzungsrichtlinien aller drei Gruppen
gesetzt.
Um die Benutzer am Proxyserver unterscheiden zu können, wird
der Webproxy mit Authentifizierung betrieben. Durch die Authentifi-
zierung ist es möglich, den einzelnen Gruppen bestimmte Filterregeln
zuzuordnen. Es wird daher eine Filterregel für die Schüler angelegt,
die die erlaubten Seiten durchlässt, und eine zweite Regel, die
alle übrigen Seiten sperrt. Diese beiden Regeln werden der Gruppe
„Schueler" zugeordnet. Einzelheiten dazu finden sich in der Anleitung
zum Webfilter (S. 415). Den Gruppen „Lehrer" und „Verwaltung" wird
analog eine Regel zugeordnet, die alle Seiten erlaubt.
Bei der Einrichtung des E-Mail-Systems erhalten in den Benut-
zungsrichtlinien nur die Gruppen „Lehrer" und „Verwaltung" ein
Postfach und die entsprechende Zugangsberechtigung.
Gruppenplanung
49
Werbung
Inhaltsverzeichnis
