Kleiner PC-Pool - Restriktiver Internetzugang. Wie?
 

Mir wurde ein Mini-PC-Pool (derzeit 4 Rechner) übertragen. Zu diesem Pool müssen Externe Zugang bekommen, insbesondere um den Internetzugang zu nutzen. Momentan ist in dem Pool nichts geregelt. Die Rechner sind in einem eigenen Subnetz, das war's.
Wir erwarten für den Pool eher computertechnisch unbedarfte Personen, können aber nicht ausschliessen, dass das ein oder andere Käpsele dabei ist. Eine dauerhafte Aufsicht des Pools ist nicht möglich, registriert werden die Personen aber (Name, Datum, Uhrzeit, PC-Nummer).
Da es wohl in der Vergangenheit zu strafrechtlich relevanten Aktionen (genaueres wurde mir bis dato nicht mitgeteilt - ich vermute KiPo) in diesem Pool kam, soll der Zugang möglichst restriktiv gehandhabt werden. Nur wie? Mir fehlt die Erfahrung um einschätzen zu können, ob ich mit einem Filterproxy oder einer Art Kindersicherungssoftware besser bedient bin. Der Proxy gäbe die Möglichkeit, in Zukunft noch andere Abteilungen einfach über den Proxy laufen zu lassen. Kosten darf das ganze nicht zu viel, am besten gar nichts (gemeinnützige GmbH).

Hat hier jemand schon Erfahrung mit solchen Filtern oder hat Ideen, welche Lösungen sich anzuschauen lohnen?

Danke im Voraus

Marc

Ich würde jetzt tatsächlich in Richtung Proxy mit ordentlichem Contentfilter gehen, dürfte auch vom Anschaffungspreis am leichtesten niedrig zu sein, wenn man einen alten PC nimmt, Linux und dort eine ordentliche Security Aplliance die für nichtkommerzielle Zwecke kostenfrei ist.
Zu bedenken ist allerdings, dass strenge Restriktionen natürlich immer den Wunsch nach nachbesserung nach sich ziehen, deshalb also vorher(!) schriftlich(!) die Einschränkungen sich geben lassen.

Danke erstmal. Du kennst nicht zufällig noch andere Filterproxies ausser Proxomitron und Safesquid? Am liebsten wäre mir eine Software die auf Server 2003 R2 läuft, denn ansonsten müsste ich erst mal Debian auf den Server packen oder ich schau mal, ob der Server noch virtuelle Maschinen hosten kann ohne dass er in die Knie geht.

Marc

P.S.: ich habe ja auch sonst nichts zu tun :heulen:

Ist da kein ISA-Server dabei? :rolleyes:

Für Schulen kostet der (Standard/ein Prozessor) IIRC nur so ca. € 130,-
(falls dies in die Richtung liefe)

WIPFW (keine Erfahrung) => Google

Hmmm, das Naheliegende liegt mir eher fern.
Danke für den Zaunpfahl, ich werd mich mal nach der Lizenz erkundigen.

Marc

Ich weiß nicht obs was bringt: "Proventia Web Filter" ist gemein.. der blockt bei uns an der Schule alles, alles und nochmal alles :) (Ist halt ein Proxy mit Contentfilter, wies Shadow so schön gennant hat)

Der sollte auch ziemlich gut zu handhaben sein, wenns selbst unsere dämlichen Lehrer es schaffen den einzurichten o_O

Danke für den Hinweis, Sky. Ich habe jetzt erstmal die Testversion des ISA 2006 Standard heruntergeladen und so Gott will, werde ich auch irgendwann die Zeit haben, das Konstrukt zu testen. Bis dahin weis der Admin hoffentlich auch, ob wir die Lizenz haben. :headbang:
Ich vermute allerdings, dass wir die Lizenz erst kaufen müssen*.

Marc

* Kann spaßig werden. Ich habe heute knapp 10 Minuten wegen der Anschaffung von ein paar 8412 NGLE (Stückpreis 10 Euro) diskutieren müssen. ATM wird wegen jedem Euro diskutert.

Bau den Entscheidern halt Lüfter vom Typ Harakiri Stuka ein, dann bekommst du deine Päpste :rolleyes:

Die Entscheider würden dann einfach neue und schön leise Rechner anfordern. Das Geld ist bei uns nur knapp solange es die GL nicht betrifft. :rolleyes: