bolug bonner linux user group
news about wissen files archive hilfe suchen  

 

archive :: SchAN-User

druckfassung

SchAN-User

Re: [Schan-user] Internet freigeben für Lehrerrechner

To: schan-user@xxxxxxxxxxxxxxxxx
Subject: Re: [Schan-user] Internet freigeben für Lehrerrechner
From: "Helmut Hullen" <hhullen@xxxxxxxxxxxx>
Date: Mon, 26 May 2014 10:30:00 +0200
Hallo, Martin,

Du meintest am 26.05.14:

> es hat sich bei uns im Laufe der Zeit herausgestellt, dass es beim
> raumweise Sperren des Internets Sinn macht, den Lehrerrechner (erste
> IP im Bereich) nicht mit zu sperren. Wo liegt das Script für die
> Sperrung und was muss man daran ändern?

Ist möglich, aber etwas trickreich.

Kern des Ablaufs für "squid": die "/etc/squid/squid.conf" wird  
zeilenweise abgearbeitet, und ab und zu (je nach Formulierung der  
einzelnen Bedingungen) wird für definierte Rechner "alles" gesperrt oder  
"alles" erlaubt.

Im speziellen Fall: irgendwann in diesem Ablauf wird die Zeile

        include /etc/squid/conf.d/raumfrei.conf

abgearbeitet, und diese Datei liest "/etc/squid.frei", sperrt also jeden  
Rechner, der dort zum Sperren eingetragen ist.

Wenn vorher jedoch "/etc/squid/conf.d/spezdarf.conf" nach dem gleichen  
Muster abgearbeitet worden ist und die (gewünschten) Lehrerrechner in  
der Datei "/etc/squid/darf-MAC" oder "/etc/squid/darf-IP" eingetragen  
sind, dann sind die bereits als "erlaubt" verarbeitet, bevor "raumfrei"  
abgearbeitet wird.

---------------------

Leidlich verständlich?

Die Lehrerrechner müssen natürlich weiterhin auch in "/etc/squid/frei"  
erscheinen, weil sie dort zur Prüfung benutzt werden, ob der Sperr- oder  
Freigabewunsch auch von einem "berechtigten" Rechner angefordert wird;  
es macht sich nicht gut, wenn so etwas von irgendeinem Rechner irgendwo  
im LAN geschaltet werden kann ...

Viele Gruesse!
Helmut


_______________________________________________
schan-user mailing list
schan-user@xxxxxxxxxxxxxxxxx
http://www.heise.de/bin/newsletter/listinfo/schan-user

 « Vorige im Thread  Dieser Thread  Nächste im Thread » 

 

seitenanfang


 

news about wissen files archive hilfe suchen  
kontakt letzte änderung: 26.05.2014