Hallo Jens,

> Die Frage ist jetzt, welche Skripte mit welcher Funktionalität. Wir
> hatten mit der lml5.1 mit der TfK-Box keine Fehlermeldungen. Nun mit der
> lmn6.0x haben wir sie als ipcop konfiguriert und bei einem
> import_workstations immer Fehlermeldungen bei der external firewall.
> Doch wie kann man das verhindern?

genau das soll der erste Schritt sein: dass der Router von denen den
IPFire ersetzt und mit der lml harmoniert.

> DHCP lassen wir auch weiterhin über den Server machen und nicht über die
> TfK-Box. Diese hat bei uns nur Firewall- und Filterfunktion und ersetzt
> den Ipcop bzw den IPfire.- Never change a running system ;-)
> 
>> Die eigentlichen Scripte zur Steuerung werden von der Firma bereit
>> gestellt.
> 
> ok, fein.
> 
>> Dies soll der erste Schritt sein.
>> Der zweite soll dann die Möglichkeit bieten, die erweiterten
>> Filtermöglichkeiten des TfK Filters im lml Netz verfügbar zu machen.
>> Dafür hat TfK eine Weboberfläche (Cokpit), welche aber natürlich nur
>> vernünftig funktioniert, wenn TfK Informationen vom Server bekommt:
>> Ist der User ein Lehrer oder Schüler?
>> An welchem Rechner sitzt er?
>> Welche Rechner gehören zum Raum in dem er sitzt?
>> ..
>> Dazu binden die von TfK normalerweise ihren filter an die Domäne an.
>> Das ist der umfangreichere Schritt.
> 
> 
> Versuchsobjekt kann ich gerne sein und alle neuen Funktionen
> ausprobieren. Wir haben die Hardware dafür stehen. Die Frage ist nur,
> wie funktional die Weboberfläche von der TfK-Box ist, ich empfinde die
> Schulkonsole als ungleich selbstredender.

genau so sehe ich das auch.
Die TfK kann ganz tolle Sachen, aber wie so oft in "unserem" Bereich
sind das Dinge, die halt für "Entscheider" super klingen, aber im Alltag
wenig Sinn haben.
Als Beispiel:
Ein Lehrer kann in der TfK per Knopfdruck eine Sitzung "aufzeichnen".
Dann surft er die Seiten an, die die Schüler sehen drücfen, der TfK
protokiliert mit, und danach können die Schüler diese Seiten auf jeden
Fall ansurfen.
Wer erklärt das den Kollegen?
Welcher Kollege macht das am Ende?

> 
>> Die Entwickler haben für eine solche Zusatzbaustelle leider keine Zeit,
>> deswegen frage ich die Community, ob jemand Zeit und Lust hat, sich an
>> der Entwicklung dieser Anbindung zu beteiligen.
> 
> Das wäre auch eine Aufgabe für die TfK-Leute und nicht für die
> Lmn-Entwickler.

TfK entwickelt ja schon was für uns, aber wir sollten von unserer Seite
aus eine definierte Schnittstelle bereit stellen, von wo aus wir die TfK
Scripte aufrufen: und dafür müssen wir was machen.

Ich weiß noch nicht in wie weit wir über diese Scripte den Filter
steuern können: ob wir darüber schon Internet an/aus und Webfilter
an/aus für Raum xy machen können, oder ob das dann erst im zweiten
Schritt geht.

Man muß grundsätzlich zwischen dem Schurouter (eine Firewall) und dem
Schulfilter (einem Proxy) unterscheiden.
Ihr habt also den Schulrouter (der Schulfilter läuft dann da drauf).
Haben alle Hamburger Schulen den Schulrouter hingestellt bekommen?

Viele Grüße

Holger

-- 
Mein öffentlicher PGP-key ist hier hinterlegt: pool.sks-keyservers.net
_______________________________________________
linuxmuster-user mailing list
[email protected]
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Antwort per Email an