Hallo Marcus, hallo Holger,

die Firewallregel kann ich bestätigen, da mir Time for Kids eine
ähnliche Anfrage bezüglich Horde auf linuxmuster für deren Schulrouter
auch so beantwortet hat.
Allerdings soll ich statt ROT die statische IP-Adresse 141.x.y.z
eintragen, die wir von unserem Provider erhalten haben, nicht die
10.32.y.z (deshalb bei uns die 10.0.2.0/23 als zwingende Vorgabe für
GRUEN!) der roten Schnittstelle. Irgendwo muss es auch noch ein port
forwarding von 141.x.y.z zu 10.32.y.z geben, oder?
Das ist jedoch nur ein Teil der Miete. Wie erreiche ich ROT, wenn diese
Schnittstelle eine dynamische IP-Adresse hat?
Wie kommt man ggf. zu einem DNS-Eintrag?

WebUntis wird in HH übrigens für alle Schulen (die daran
teilnehmen(müssen)) im Auftrag der Schulbehörde gehostet.
https://stundenplan.hamburg.de
Ich schätze mal, dass man sich juristisch hat beraten lassen. Ich halte
das für noch gefährlicher als lokal oder bei Untis selbst, weil die
Schulen und KonrektorInnen so wunderbar in ihrer Planungspraxis
kontrolliert und verglichen werden könnten ...

Gruß Jürgen



Am 12.03.2016 um 18:05 schrieb Holger Baumhof:
> Hallo Marcus,
>
>> Daher die Frage, ob ich mittels einer Firewall-Regel das so öffnen kann,
>> dass ein Schüler mit einer Internetverbindung WebUntis - und sonst nix!
>> - aufrufen kann, also so in der Art: "Wenn Du die Adresse x.y.z.a:8080
>> aufrufst, dann wirst du zu server:8080/WebUntis/... umgeleitet und
>> kannst dich da anmelden..." (LDAP-Anmeldung, authentifiziert durch
>> unseren Server).
>>
>> Es geht erstmal nur um die grundsätzliche Möglichkeit, mir ist bewusst,
>> dass da auch datenschutzrechtliche Probleme dranhängen.
> das geht.
> Läuft der Webserver auf dem Server?
> Lauscht er auf 8080?
> Geht der Aufruf der Seiten "von innen"?
>
> Dann ist das eine einzige Regel im IPFire:
>
> Quelle: ROT Ziel: 10.16.1.1
> QuellPort: 8080 ZielPort 8080
>
> Speichern und danach Änderungen übernehmen.
> Das sollte reichen.
>
> VIele Grüße
>
> Holger
>

_______________________________________________
linuxmuster-user mailing list
[email protected]
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Antwort per Email an