Einbindung der Filterserver ins Schulnetz
Dieser Service lässt sich auf verschiedene Weise in das Schulnetz einbinden:
Den zuverlässigsten Schutz bietet unser Jugendschutzfilter im Zusammenspiel mit kostenlosen Firewall-Lösungen wie IPCOP (leider nicht mehr weiterentwickelt), IPFIRE , OPNsense oder PFSENSE.
Bei diesen Firewalls ist bereits ein lokaler Squid-Proxy installiert (IPCOP, IPFIRE, OPNsense) oder kann nachinstalliert werden (PFSENSE).
Sie müssen bei allen diesen Lösungen nur unseren Filter als vorgelagerten Proxy eintragen. Nach einem Neustart des lokalen Squid-Proxys werden alle Anfragen an den Jugendschutzfilter weitergeleitet.
Hier sind die Anleitungen für IPCOP, IPFIRE, OPNsense, PFSENSE (2.4) und PFSENSE (2.5)
Wenn Sie einen anderen Kommunikationsserver – z. B. Janaserver, Open School Server oder ein anderes Produkt mit lokalem Proxy – verwenden, prüfen wir gerne, ob unser Jugendschutzfilter integriert werden kann.
Dringender Hinweis
Wir raten dringend davon ab, den lokalen Proxy im transparenten Modus einzusetzen, weil dann nur der unverschlüsselte HTTP-Datenverkehr zum Jugendschutzfilter gesandt und gefiltert wird. Die HTTPS-Verbindungen werden technisch bedingt von den lokalen Software-Komponenten direkt ins Internet geführt.
Immer mehr Internet-Seiten werden aber seit einiger Zeit nur über eine HTTPS-Verbindung ausgeliefert. Deshalb sollte der lokale Proxy unbedingt im Browser der Clients eingetragen werden. Dies ist auch über Gruppenrichtlinien möglich.