Hallo Jörg,

Am 08.04.2015 um 10:50 schrieb Jörg Richter:
Hallo Hans-Dietrich,

Am 08.04.2015 um 16:11 schrieb Hans-Dietrich Kirmse <[email protected]>:

Hallo Jörg,

Am 08.04.2015 um 07:53 schrieb Jörg Richter:
Hallo Jürgen,

Auch hier gilt: Man kann Tor nicht komplett sperren,

diese Aussage kann ich (derzeit) nicht nachvollziehen. Auf 
http://de.wikipedia.org/wiki/Tor_%28Netzwerk%29 steht, dass sich ein 
potentieller Nutzer von TOR sich zu Beginn die Liste der aktuellen Knoten 
herunterladen muss. Das kann doch wohl auch ein Admin und diese in Squidguard 
einpflegen (natürlich automatisiert). Da doch wohl nur ein Zugang zum Internet 
für die Schule existiert und da doch wohl ein Squidguard zwischen geschaltet 
ist bzw. werden kann, ist doch (hinreichend) abgesichert, dass man Tor nicht 
nutzen kann. - wo denke ich da falsch?

Zwischen dieser Mail und meiner letzten hat sich die Zahl der Nodes um 35 
verändert. Deshalb vermute ich, dass man mit dieser Liste immer ein wenig 
hinterher hinkt. Ich bin aber kein Experte, was Tor angeht, vielleicht geht es 
ja doch.

wie ich schon in der Antwort auf Jürgen geschrieben habe, hatte ich diese Problematik überhaupt noch nicht auf meinen Schirm und damit auch keine Vorstellung, wie schnell sich die Situation ändert. Allerdings kann man ja ein extra Logfile für diese Kategorie führen, sodass der Zugriff auf einen bis dahin erfassten Knoten genutzt wird, um "Alarm zu schlagen". Nehmen wir weiter an, dass die Aktualisierung täglich vor dem Unterricht passiert, müßte der Schüler die neu hinzu gekommenen Knoten in Erfahrung bringen. Geht sicherlich auch, aber die Hürde ist doch schon deutlich höher.

Ich sehe da so: Als Admin habe ich eine Sperre eingerichtet. Der Schüler hat 
die Sperre absichtlich umgangen. Die Tatsache, dass ich weiß, wie man das 
macht! Heißt nicht, dass ich wirklich alles tun muss, diese Möglichkeit zu 
unterbinden. Ich kenne ja auch viele Möglichkeiten, wie Schüler auf 
Klassenfahrt an Alkohol kommen können, trotzdem muss ich die nicht alle 
unmöglich machen. Wie gesagt: Regeln und Verbote, technische Hürden und 
pädagogische Maßnahmen müssen angemessen aufeinander abgestimmt sein.

Es spricht aus meiner Sicht aber natürlich auch nichts dagegen, die Tor-Knoten 
auf die Blacklist zu setzen, wenn man sich die Mühe machen möchte.

Ich sehe das nicht wirklich als Mühe. Es müßte dann nur einmal eingerichtet werden und ein Script dazu, dass diese Kategorie täglich aktualisiert.

Viele Grüße
Hans-Dietrich

PS: danke für die konkreten Informationen zu TOR.
_______________________________________________
linuxmuster-user mailing list
[email protected]
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Antwort per Email an