Mit diesen M\u00f6glichkeiten k\u00f6nnen wir recht fein einstellen, wer was machen und sehen darf. Schauen wir uns die drei S\u00e4ulen einmal genauer an.<\/p>\n\n\n\n
- \n
- Grunds\u00e4tzlicher Zugang zum Internet \u00fcber das WLAN<\/strong>
Unser Netzwerk ist so aufgebaut, dass sich vollautomatisch jeder Jahrgang und jede spezielle Gruppe in einem eigenen sogenannten VLAN wiederfindet. Ein VLAN ist die logische Umsetzung dessen, was fr\u00fcher mit separaten, physischen Netzwerkverkabelungen erreicht wurde, n\u00e4mlich die Trennung unterschiedlicher Netzwerke. Jedem Teilnehmer wird mit der Anmeldung vollautomatisch das passende VLAN zugewiesen.
Auf dieser Ebene kann bereits ganz grob eingeteilt werden, welcher Jahrgang \u00fcberhaupt Zugang zum Internet bekommen soll. Voreingestellt habe ich die Oberstufe bzw. die beruflichen Lernenden mit Erlaubnis f\u00fcr das Internet. Das kann nat\u00fcrlich jederzeit angepasst werden.
Meldet sich also jemand aus der Oberstufe mit seinen pers\u00f6nlichen Daten an unserem WLAN an, wird ihm automatisch der Zugang zum Internet gew\u00e4hrt. Meldet sich hingegen jemand aus der 7. Klasse an, ist zwar der Zugang zum WLAN aktiv, der Zugang zum Internet bleibt aber verwehrt.
Somit k\u00f6nnen wir in der ersten S\u00e4ule schon einmal ganz grob filtern, wer denn in Richtung Internet \u00fcberhaupt etwas machen darf.
<\/li>\n\n\n\n- Allgemeine Filter f\u00fcr klassische Themen wie Gewalt, Pornographie, Gl\u00fccksspiel etc.<\/strong>
Hat nun ein Jahrgang bzw. eine bestimmte Gruppe Zugang zum Internet, so greifen weitere Filtermechanismen. Hier geht es vor allem darum, dass bestimmte Seiten nicht so einfach aufgerufen werden k\u00f6nnen. Darunter fallen die Klassiker wie Seiten mit Gewaltdarstellung, Seiten mit Pornographie, Seiten mit Gl\u00fcckspiel etc.
Der Mechanismus dahinter ist sehr einfach. F\u00fcr all diese Seiten im Internet werden von unterschiedlichen Anbietern gro\u00dfe Listen gepflegt, die all die Namen (die URLs) der Seiten beinhalten. Diese Listen werden gepflegt und permanent aktualisiert. In unserem System werden mehrere dieser Listen automatisch eingelesen und jeder Aufruf dagegen gepr\u00fcft. Ist der Name einer aufgerufenen Seite in einer der Listen, wir der Aufruf blockiert.
Wer einmal einen Blick in eine solche Liste werfen m\u00f6chte, kann sich unter dem Link https:\/\/adaway.org\/hosts.txt<\/a> einen guten Einblick verschaffen. Vor allem wird klar, dass man solche Listen nat\u00fcrlich nicht mehr selber pflegen kann, da die Anzahl der zu sperrenden Seiten einfach riesig ist. Hier handelt es sich \u00fcbrigens um eine Liste, die spezielle Seiten ausfiltert, welche beim Besuch ganz harmloser Websites im Hintergrund Unmengen an Daten sammeln und verwerten. Das m\u00f6chten wir nat\u00fcrlich nicht, daher die Sperre.
Wir haben eine ganze Reihe solcher Listen eingebunden, die uns viele unsch\u00f6ne Dinge \u201evom Hals halten\u201c. Aber nat\u00fcrlich ist dies immer auch ein Katz und Maus Spiel. Daher werden wir von Zeit zu Zeit schauen, ob wir noch alle Bereiche abdecken oder ob wir vielleicht zus\u00e4tzliche Listen ben\u00f6tigen.
Die Einstellungen hier sind \u00fcbrigens nach VLAN getrennt. So d\u00fcrfen die Lehrkr\u00e4fte das Netz nahezu ungefiltert sehen, die Sch\u00fclerinnen und Sch\u00fcler hingegen nicht.
<\/li>\n\n\n\n- Spezielle Filter f\u00fcr spezifische Dienste wie youtube, whatsapp, discord etc.
Schlie\u00dflich haben wir noch eine dritte S\u00e4ule, die sich um spezielle Dienste k\u00fcmmert. \u00c4hnlich wie bei der zweiten S\u00e4ule haben wir auch hier die M\u00f6glichkeit, die Steuerung \u00fcber die Jahrgangsgruppen zu machen. Wir k\u00f6nnen also zum Beispiel f\u00fcr die Jahrg\u00e4nge 9 und 10 andere Dienste freigeben als f\u00fcr die Oberstufe.
Was aber sind denn Dienste, von denen hier die Rede ist? Dahinter stecken jede Menge ganz bekannte Dinge wie WhatsApp, Netflix, Instagramm, Youtube etc. Aber auch andere, weniger bekannte Dienste wie wechat, reddit, betano etc. Insgesamt haben wir in unserer Auswahl 118 verschiedene Dienste. Diese unterscheiden sich von den klassischen Websites, die \u00fcber S\u00e4ule 2 abgehandelt werden, vor allem darin, dass oft nicht eine einzelne Adresse dahintersteckt, sondern ein bunter Strau\u00df an unterschiedlichsten Adressen. Daher hat man hier einen anderen Mechanismus gew\u00e4hlt und kann den Dienst direkt an- oder abschalten.<\/li>\n<\/ol>\n\n\n\nEntsprechend der Granularit\u00e4t dieser 3 S\u00e4ulen ist die Nutzung mehr oder weniger einfach. F\u00fcr S\u00e4ule 1 m\u00fcssen mir die Schulen einfach kurz Bescheid geben, welche Jahrg\u00e4nge pauschal Zugang zum Internet haben sollen. Dann stelle ich dies flott ein und die Sache ist im Handumdrehen erledigt.<\/p>\n\n\n\n
Die S\u00e4ule 2 hingegen wird nahezu vollst\u00e4ndig von der IT erledigt. Hier geht es eher um allgemeine Dinge, die kaum Anlass zur Diskussion bieten. Wenngleich ein Beispiel aus j\u00fcngster Vergangenheit gezeigt hat, dass auch hier der Austausch wichtig ist. Vor kurzem sprach mich ein PoWi-Lehrer an, der die deutsche Parteienlandschaft in seinem Unterricht in der Oberstufe behandelte. Die Sch\u00fcler sollten in Gruppen zu den Parteien auf deren Websites recherchieren. Der Filter stufte aber wohl die AfD so ein, dass deren Seite nicht zug\u00e4nglich war. Auch wenn der Umstand sicher zum Schmunzeln geeignet war (zumindest war dies beim Autor so, daher ist dies lediglich eine private Meinung), haben wir uns dann doch entschlossen, zumindest f\u00fcr die Oberstufe diese Seiten freizugeben. Hierzu werden dann spezifische Seiten auf eine sogenannte Whitelist gesetzt, die als Ausnahme zu den gesperrten Seiten der automatischen Blacklists gelten. Das ist dann halt Handarbeit.<\/p>\n\n\n\n
In der S\u00e4ule 3 schlie\u00dflich m\u00fcssen sich die Schulen leider einmal die M\u00fche machen und die Liste der Dienste durchgehen. Hierzu werde ich die Listen verschicken und die Schulen k\u00f6nnen einfach ankreuzen, welcher Dienst f\u00fcr welche Jahrgangsgruppe freigeschaltet werden soll. Sobald ich die Tabelle zur\u00fcck bekomme, richte ich dies dann entsprechend ein.<\/p>\n\n\n\n
Hier noch einmal die 3 S\u00e4ulen in einer einfachen Skizze. Dies Skizze geht davon aus, dass der Jahrgang 6 keine Erlaubnis hat, das Internet zu nutzen. Zudem ist der Dienst WhatsApp schulweit verboten.<\/p>\n\n\n\n
![\"\"](\"https:\/\/itinfo.shsbl.de\/wp-content\/uploads\/2025\/01\/grafik-1024x560.png\")
<\/figure>\n\n\n\nSoweit erst einmal ein grober \u00dcberblick. Technische Details dazu kommen bestimmt im Technik-Bereich. Dauert aber noch ein wenig. Ich hoffe, ich konnte einigerma\u00dfen klar zeigen, wie unser Interzugang reglementiert werden kann und welche Art der Mitarbeit es bedarf.<\/p>\n\n\n\n
All diese M\u00f6glichkeiten bedeuten nat\u00fcrlich nicht, dass wir damit absolute Sicherheit erlangen und es keiner Sch\u00fclerin oder keinem Sch\u00fcle m\u00f6glich sein wird, solche Sperren zu umgehen. Dies w\u00e4re als Ziel mit vertretbarem Aufwand kaum erreichbar. Es geht bei all diesen Ma\u00dfnahmen vielmehr darum, die H\u00fcrden so hoch zu legen, dass der Aufwand in Relation zum Ergebnis immer sehr hoch ist.<\/p>\n\n\n\n
Peter<\/p>\n","protected":false},"excerpt":{"rendered":"
Internet in der Schule ist immer ein heikles Thema. Wer darf das Internet nutzen? Welche Beschr\u00e4nkungen soll es geben? Wie stark reglementieren wir? Viele Fragen, auf die Antworten nicht einfach zu finden sind. Aus Sicht der IT ist die Sache recht simpel, wir stellen den potentiellen Zugang f\u00fcr alle zur Verf\u00fcgung und haben Werkzeuge, um […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ocean_post_layout":"","ocean_both_sidebars_style":"","ocean_both_sidebars_content_width":0,"ocean_both_sidebars_sidebars_width":0,"ocean_sidebar":"","ocean_second_sidebar":"","ocean_disable_margins":"enable","ocean_add_body_class":"","ocean_shortcode_before_top_bar":"","ocean_shortcode_after_top_bar":"","ocean_shortcode_before_header":"","ocean_shortcode_after_header":"","ocean_has_shortcode":"","ocean_shortcode_after_title":"","ocean_shortcode_before_footer_widgets":"","ocean_shortcode_after_footer_widgets":"","ocean_shortcode_before_footer_bottom":"","ocean_shortcode_after_footer_bottom":"","ocean_display_top_bar":"default","ocean_display_header":"default","ocean_header_style":"","ocean_center_header_left_menu":"","ocean_custom_header_template":"","ocean_custom_logo":0,"ocean_custom_retina_logo":0,"ocean_custom_logo_max_width":0,"ocean_custom_logo_tablet_max_width":0,"ocean_custom_logo_mobile_max_width":0,"ocean_custom_logo_max_height":0,"ocean_custom_logo_tablet_max_height":0,"ocean_custom_logo_mobile_max_height":0,"ocean_header_custom_menu":"","ocean_menu_typo_font_family":"","ocean_menu_typo_font_subset":"","ocean_menu_typo_font_size":0,"ocean_menu_typo_font_size_tablet":0,"ocean_menu_typo_font_size_mobile":0,"ocean_menu_typo_font_size_unit":"px","ocean_menu_typo_font_weight":"","ocean_menu_typo_font_weight_tablet":"","ocean_menu_typo_font_weight_mobile":"","ocean_menu_typo_transform":"","ocean_menu_typo_transform_tablet":"","ocean_menu_typo_transform_mobile":"","ocean_menu_typo_line_height":0,"ocean_menu_typo_line_height_tablet":0,"ocean_menu_typo_line_height_mobile":0,"ocean_menu_typo_line_height_unit":"","ocean_menu_typo_spacing":0,"ocean_menu_typo_spacing_tablet":0,"ocean_menu_typo_spacing_mobile":0,"ocean_menu_typo_spacing_unit":"","ocean_menu_link_color":"","ocean_menu_link_color_hover":"","ocean_menu_link_color_active":"","ocean_menu_link_background":"","ocean_menu_link_hover_background":"","ocean_menu_link_active_background":"","ocean_menu_social_links_bg":"","ocean_menu_social_hover_links_bg":"","ocean_menu_social_links_color":"","ocean_menu_social_hover_links_color":"","ocean_disable_title":"default","ocean_disable_heading":"default","ocean_post_title":"","ocean_post_subheading":"","ocean_post_title_style":"","ocean_post_title_background_color":"","ocean_post_title_background":0,"ocean_post_title_bg_image_position":"","ocean_post_title_bg_image_attachment":"","ocean_post_title_bg_image_repeat":"","ocean_post_title_bg_image_size":"","ocean_post_title_height":0,"ocean_post_title_bg_overlay":0.5,"ocean_post_title_bg_overlay_color":"","ocean_disable_breadcrumbs":"default","ocean_breadcrumbs_color":"","ocean_breadcrumbs_separator_color":"","ocean_breadcrumbs_links_color":"","ocean_breadcrumbs_links_hover_color":"","ocean_display_footer_widgets":"default","ocean_display_footer_bottom":"default","ocean_custom_footer_template":"","_themeisle_gutenberg_block_has_review":false,"ocean_post_oembed":"","ocean_post_self_hosted_media":"","ocean_post_video_embed":"","ocean_link_format":"","ocean_link_format_target":"self","ocean_quote_format":"","ocean_quote_format_link":"post","ocean_gallery_link_images":"on","ocean_gallery_id":[],"footnotes":""},"categories":[3],"tags":[],"class_list":["post-1225","post","type-post","status-publish","format-standard","hentry","category-it","entry"],"_links":{"self":[{"href":"https:\/\/itinfo.shsbl.de\/index.php?rest_route=\/wp\/v2\/posts\/1225","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itinfo.shsbl.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itinfo.shsbl.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itinfo.shsbl.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/itinfo.shsbl.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1225"}],"version-history":[{"count":1,"href":"https:\/\/itinfo.shsbl.de\/index.php?rest_route=\/wp\/v2\/posts\/1225\/revisions"}],"predecessor-version":[{"id":1227,"href":"https:\/\/itinfo.shsbl.de\/index.php?rest_route=\/wp\/v2\/posts\/1225\/revisions\/1227"}],"wp:attachment":[{"href":"https:\/\/itinfo.shsbl.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1225"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itinfo.shsbl.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1225"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itinfo.shsbl.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1225"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- Allgemeine Filter f\u00fcr klassische Themen wie Gewalt, Pornographie, Gl\u00fccksspiel etc.<\/strong>