Benutzerhandbuch:Surfkontrolle - Versionsgeschichte

Schoffer: kat

2012-03-16T12:24:11Z

kat

← Nächstältere Version		Version vom 16. März 2012, 14:24 Uhr
Zeile 103:		Zeile 103:
	----		----
	<div align="right">[[Benutzerhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Benutzerhandbuch\|zurück]] \| [[Hauptseite]]</div>


			[[Kategorie:ArchivArktur40]]

Schoffer: Archiv

2009-05-01T09:40:34Z

Archiv

← Nächstältere Version		Version vom 1. Mai 2009, 11:40 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~fertig~~}}		{{Archiv}}

Schoffer: Schützte „Benutzerhandbuch:Surfkontrolle“ [edit=sysop:move=sysop]

2008-05-16T15:15:38Z

Schützte „Benutzerhandbuch:Surfkontrolle“ [edit=sysop:move=sysop]

← Nächstältere Version	Version vom 16. Mai 2008, 17:15 Uhr
(kein Unterschied)

Schoffer: 18 Versionen

2008-03-04T22:16:37Z

18 Versionen

← Nächstältere Version	Version vom 5. März 2008, 00:16 Uhr
(kein Unterschied)

Schoffer am 23. Mai 2007 um 17:51 Uhr

2007-05-23T17:51:19Z

← Nächstältere Version		Version vom 23. Mai 2007, 19:51 Uhr
Zeile 38:		Zeile 38:
	==== Win NT/2000/XP ====		==== Win NT/2000/XP ====

	* Für Windows NT/2000/XP gibt es ebenfalls einen identd-Dämon (turtleIdent 2.11), der unter [ftp://ftp.externet.hu/pub/mirror/sac/security~~/t-ide211.zip] oder [ftp://ftp.iif.hu/pub/simtelnet/win95/winsock~~/t-ide211.zip] heruntergeladen werden kann.		* Für Windows NT/2000/XP gibt es ebenfalls einen identd-Dämon (turtleIdent 2.11), der unter [ftp://ftp.externet.hu/pub/mirror/sac/security/t-ide211.zip] heruntergeladen werden kann.

	* Entpacken Sie das heruntergeladene Archiv und kopieren Sie die Dateien identd3.exe und cygwin.dll in das Verzeichnis "/etc/samba/scripts" auf Arktur. Damit die Datei die korrekten Rechte hat, geben Sie als ''root'' folgendes ein:		* Entpacken Sie das heruntergeladene Archiv und kopieren Sie die Dateien identd3.exe und cygwin.dll in das Verzeichnis "/etc/samba/scripts" auf Arktur. Damit die Datei die korrekten Rechte hat, geben Sie als ''root'' folgendes ein:

Schoffer: Links

2007-05-23T17:50:05Z

Links

← Nächstältere Version		Version vom 23. Mai 2007, 19:50 Uhr
Zeile 38:		Zeile 38:
	==== Win NT/2000/XP ====		==== Win NT/2000/XP ====

	* Für Windows NT/2000/XP gibt es ebenfalls einen identd-Dämon (turtleIdent 2.11), der unter ftp://ftp.~~univie~~.ac.at/~~mirror~~/simtelnet/win95/winsock/t-ide211.zip heruntergeladen werden kann.		* Für Windows NT/2000/XP gibt es ebenfalls einen identd-Dämon (turtleIdent 2.11), der unter [ftp://ftp.externet.hu/pub/mirror/sac/security/t-ide211.zip] oder [ftp://ftp.iif.hu/pub/simtelnet/win95/winsock/t-ide211.zip] heruntergeladen werden kann.

	* Entpacken Sie das heruntergeladene Archiv und kopieren Sie die Dateien identd3.exe und cygwin.dll in das Verzeichnis "/etc/samba/scripts" auf Arktur. Damit die Datei die korrekten Rechte hat, geben Sie als ''root'' folgendes ein:		* Entpacken Sie das heruntergeladene Archiv und kopieren Sie die Dateien identd3.exe und cygwin.dll in das Verzeichnis "/etc/samba/scripts" auf Arktur. Damit die Datei die korrekten Rechte hat, geben Sie als ''root'' folgendes ein:

Schoffer: Daemon start

2006-11-05T17:07:40Z

Daemon start

← Nächstältere Version		Version vom 5. November 2006, 19:07 Uhr
Zeile 26:		Zeile 26:
	</pre>		</pre>

	* Ergänzen Sie die Datei "/etc/samba/scripts/Win9x.bat" um die folgende Zeile		* Ergänzen Sie die Datei "/etc/samba/scripts/Win9x.bat" um die folgende Zeile.

	<pre>		<pre>
	\\arktur\netlogon\identd.exe -q		start \\arktur\netlogon\identd.exe -q
	</pre>		</pre>

			'''Hinweis:''' Der "identd" ist ein Daemon und muss daher mittels "start Programm" gestartet werden.



Zeile 49:		Zeile 52:

	<pre>		<pre>
	\\arktur\netlogon\identd3.exe /YES		start \\arktur\netlogon\identd3.exe /YES
	</pre>		</pre>

			'''Hinweis:''' Der "identd3" ist ein Daemon und muss daher mittels "start Programm" gestartet werden.

Schoffer: Ident XP

2006-09-24T15:02:30Z

Ident XP

← Nächstältere Version		Version vom 24. September 2006, 17:02 Uhr
Zeile 4:		Zeile 4:

	== Surfkontrolle ==		== Surfkontrolle ==

	~~=== Voraussetzung ===~~

	Damit Sie auch erfahren, welcher Nutzer auf welchen Webseiten gesurft hat, ist eine der beiden nachfolgenden Lösungen zu aktivieren. Empfohlen wird die erste Lösung.		Damit Sie auch erfahren, welcher Nutzer auf welchen Webseiten gesurft hat, ist eine der beiden nachfolgenden Lösungen zu aktivieren. Empfohlen wird die erste Lösung.

	==== Squid-Anmeldung ====		=== Squid-Anmeldung ===

	Damit Sie die Namen der Internetnutzer auch erfahren, muss der Internetzugang über Squid mit Anmeldung erfolgen, nachzulesen unter [[Administratorhandbuch:Squid-Anmeldung\|Squid-Anmeldung]] im Administratorhandbuch.		Damit Sie die Namen der Internetnutzer auch erfahren, muss der Internetzugang über Squid mit Anmeldung erfolgen, nachzulesen unter [[Administratorhandbuch:Squid-Anmeldung\|Squid-Anmeldung]] im Administratorhandbuch.

	==== Die Alternative - ident ====		=== Die Alternative - ident ===

	Auf den Clients kann auch ein identd-Dämon laufen. Diese Lösung hat sich aber in der täglichen Praxis als sehr störanfällig und keinesfalls zuverlässig erwiesen.		Auf den Clients kann auch ein identd-Dämon laufen. Diese Lösung hat sich aber in der täglichen Praxis als sehr störanfällig und keinesfalls zuverlässig erwiesen.

			==== Win 9x ====

	* Für ein Netz mit Windows 95/98-Clients ist das wie folgt zu erreichen: Laden Sie das Freeware-Programm identd vom Server des Autors herunter. http://identd.sourceforge.net		* Für ein Netz mit Windows 95/98-Clients ist das wie folgt zu erreichen: Laden Sie das Freeware-Programm identd vom Server des Autors herunter. http://identd.sourceforge.net

	* Für Windows NT/2000/XP gibt es ebenfalls einen identd-Dämon (turtleIdent 2.11), der unter ftp://ftp.univie.ac.at/mirror/simtelnet/win95/winsock/t-ide211.zip heruntergeladen werden kann.

	* Entpacken Sie das heruntergeladene Archiv und kopieren Sie die Datei identd.exe in das Verzeichnis "/etc/samba/scripts" auf Arktur. Damit die Datei die korrekten Rechte hat, geben Sie als ''root'' folgendes ein:		* Entpacken Sie das heruntergeladene Archiv und kopieren Sie die Datei identd.exe in das Verzeichnis "/etc/samba/scripts" auf Arktur. Damit die Datei die korrekten Rechte hat, geben Sie als ''root'' folgendes ein:
Zeile 28:		Zeile 26:
	</pre>		</pre>

	* Ergänzen Sie die Datei "/etc/samba/scripts/~~WinXX~~.bat" um die folgende Zeile		* Ergänzen Sie die Datei "/etc/samba/scripts/Win9x.bat" um die folgende Zeile

	<pre>		<pre>
	\\arktur\netlogon\identd.exe -q		\\arktur\netlogon\identd.exe -q
	</pre>		</pre>


			==== Win NT/2000/XP ====

			* Für Windows NT/2000/XP gibt es ebenfalls einen identd-Dämon (turtleIdent 2.11), der unter ftp://ftp.univie.ac.at/mirror/simtelnet/win95/winsock/t-ide211.zip heruntergeladen werden kann.

			* Entpacken Sie das heruntergeladene Archiv und kopieren Sie die Dateien identd3.exe und cygwin.dll in das Verzeichnis "/etc/samba/scripts" auf Arktur. Damit die Datei die korrekten Rechte hat, geben Sie als ''root'' folgendes ein:

			<pre>
			chmod 755 /etc/samba/scripts/identd3.exe
			chown root.lehrer /etc/samba/scripts/identd3.exe
			chmod 755 /etc/samba/scripts/cygwin.dll
			chown root.lehrer /etc/samba/scripts/cygwin.dll
			</pre>

			* Ergänzen Sie nun noch die Datei "/etc/samba/scripts/WinXX.bat" um die folgende Zeile

			<pre>
			\\arktur\netlogon\identd3.exe /YES
			</pre>


			==== Ident fertigstellen ====

	Künftig wird identd auf jedem Windows-Client beim Anmelden am Arktur-Schulserver mit gestartet.		Künftig wird identd auf jedem Windows-Client beim Anmelden am Arktur-Schulserver mit gestartet.

Schoffer: Link ergänzt

2005-12-14T20:59:41Z

Link ergänzt

← Nächstältere Version		Version vom 14. Dezember 2005, 22:59 Uhr
Zeile 19:		Zeile 19:
	* Für ein Netz mit Windows 95/98-Clients ist das wie folgt zu erreichen: Laden Sie das Freeware-Programm identd vom Server des Autors herunter. http://identd.sourceforge.net		* Für ein Netz mit Windows 95/98-Clients ist das wie folgt zu erreichen: Laden Sie das Freeware-Programm identd vom Server des Autors herunter. http://identd.sourceforge.net

	* Für Windows NT/2000/XP gibt es ebenfalls einen identd-Dämon, der unter ... heruntergeladen werden kann.		* Für Windows NT/2000/XP gibt es ebenfalls einen identd-Dämon (turtleIdent 2.11), der unter ftp://ftp.univie.ac.at/mirror/simtelnet/win95/winsock/t-ide211.zip heruntergeladen werden kann.

	* Entpacken Sie das heruntergeladene Archiv und kopieren Sie die Datei identd.exe in das Verzeichnis "/etc/samba/scripts" auf Arktur. Damit die Datei die korrekten Rechte hat, geben Sie als ''root'' folgendes ein:		* Entpacken Sie das heruntergeladene Archiv und kopieren Sie die Datei identd.exe in das Verzeichnis "/etc/samba/scripts" auf Arktur. Damit die Datei die korrekten Rechte hat, geben Sie als ''root'' folgendes ein:

Schoffer: fertig gesetzt

2005-12-12T18:36:49Z

fertig gesetzt

Neue Seite

__NOTOC__
{{fertig}}

== Surfkontrolle ==

=== Voraussetzung ===

Damit Sie auch erfahren, welcher Nutzer auf welchen Webseiten gesurft hat, ist eine der beiden nachfolgenden Lösungen zu aktivieren. Empfohlen wird die erste Lösung.

==== Squid-Anmeldung ====

Damit Sie die Namen der Internetnutzer auch erfahren, muss der Internetzugang über Squid mit Anmeldung erfolgen, nachzulesen unter [[Administratorhandbuch:Squid-Anmeldung|Squid-Anmeldung]] im Administratorhandbuch.

==== Die Alternative - ident ====

Auf den Clients kann auch ein identd-Dämon laufen. Diese Lösung hat sich aber in der täglichen Praxis als sehr störanfällig und keinesfalls zuverlässig erwiesen.

* Für ein Netz mit Windows 95/98-Clients ist das wie folgt zu erreichen: Laden Sie das Freeware-Programm identd vom Server des Autors herunter. http://identd.sourceforge.net

* Für Windows NT/2000/XP gibt es ebenfalls einen identd-Dämon, der unter ... heruntergeladen werden kann.

* Entpacken Sie das heruntergeladene Archiv und kopieren Sie die Datei identd.exe in das Verzeichnis "/etc/samba/scripts" auf Arktur. Damit die Datei die korrekten Rechte hat, geben Sie als ''root'' folgendes ein:

<pre>
chmod 755 /etc/samba/scripts/identd.exe
chown root.lehrer /etc/samba/scripts/identd.exe
</pre>

* Ergänzen Sie die Datei "/etc/samba/scripts/WinXX.bat" um die folgende Zeile

<pre>
\\arktur\netlogon\identd.exe -q
</pre>

Künftig wird identd auf jedem Windows-Client beim Anmelden am Arktur-Schulserver mit gestartet.

'''Bitte beachten:''' Sollten Sie in Ihrem Netz verschiedene Windows-Versionen haben, die sich am Arktur anmelden, dann ergänzen Sie den Namen der verschiedenen ident-Lösungen um ein Betriebssystemkürzel und ändern Sie die jeweilige zugehörige *.bat

=== Auswertung der besuchten Webseiten ===

Damit Sie die Datei komfortabel auswerten können, hat Joachim Deckers ein Script beigesteuert, das Sie im unteren Teil des erweiterten Admin-Interfaces unter https://arktur/admin2 unter dem Link "Proxy-Zugriffe" finden (beschrieben im Kapitel [[Benutzerhandbuch:AdminInterface#Das_erweiterte_Admin-Interface|Admin-Interfaces]] im Benutzerhandbuch).

:[[Bild:Proxy1.png]]
:''Abbildung: Proxy-Auswertung in erweiterten Admin-Interface''

Hier können Sie einstellen, nach welchen Kriterien der Zugriff ausgewertet werden soll. Als Ergebnis erhalten Sie eine Seite wie in der folgenden Abbildung dargestellt.

:[[Bild:Proxy0.png|Auswertung ohne Nutzername]]
:''Abbildung: Ergebnis der Proxy-Auswertung ohne ident-Funktion''

Diese Darstellung sehen Sie, wenn Sie keine Nutzeranmeldung (siehe oben unter Voraussetzung) eingerichtet haben. Die Auswertung der besuchten Webseiten wird also nur mit einer IP-Nummer des Rechners erfolgen. Der Name des Benutzers wird nicht mit angezeigt.

:[[Bild:Proxy2.png|Auswertung mit Nutzername]]
:''Abbildung: Ergebnis der Proxy-Auswertung''

In dieser Abbildung sieht man deutlich, warum eine Nutzeranmeldung oder alternativ die Ident-Funktion notwendig sein kann: Alle Zugriffe erfolgen in diesem Beispiel durch einen Terminal-Server von der gleichen IP-Adresse aus. Nur durch die Trennung der Anfragen anhand des ident-Eintrags kann unterschieden werden, wer die Anfrage gestellt hat. Aber auch ohne Terminal-Server ist es sicher einfacher, wenn der Name des Benutzers direkt angezeigt wird.

'''Hinweis:''' Hellrot dargestellte Einträge wurden durch die Sperrliste zurückgewiesen (hier: www.chatlove.de, weil "love" in der Sperrliste steht), dunkelrote Einträge konnten nicht geholt werden, weil die Adresse nicht auflösbar oder ungültig ist.

=== Weiterführende Informationen ===

Wenn Sie mehr über die Funktionen des Proxys wissen möchten, lesen sie bitte im Kapitel [[Administratorhandbuch:Squid|Squid]] im Administratorhandbuch nach.

Wenn Sie sich über weitere Sperr- und Freigabemöglichkeiten informieren möchten, dann schauen Sie doch einfach in die [[FAQ|FAQ]] zum Arktur-Schulserver.

----
<div align="right">[[Benutzerhandbuch|zurück]] | [[Hauptseite]]</div>