Sicherheit und Filterung von Inhalten

 

Die von der Swisscom mit ihren Angeboten „Standard“ und „Extra“ vorgeschlagene Sicherheit beinhaltet eine zentrale Firewall, die das Ausbildungsnetz vor Angriffen und unerlaubten Zugriffen schützt, ebenso ein gemeinsames Filternetz, das den Zugang zu unerwünschten Inhalten verhindert.

Für den „Open Net“ Anschluss übernimmt die Schule selbst den Einbau einer Sicherheitsvorrichtung, die der /** * @package DOCman * @copyright Copyright (C) 2011 Timble CVBA. (http://www.timble.net) * @license GNU GPLv3 * @link http://www.joomlatools.com */ defined('KOOWA') or die; ?> // Add download tracking code ?> if (is_array($link->attributes) && strpos($link->attributes['class'], 'docman_track_download') !== false): ?> endif; ?> // Add icon ?> if ($entity->icon && (!isset($show_icon) || $show_icon !== false)): ?> /** * @package DOCman * @copyright Copyright (C) 2011 Timble CVBA. (http://www.timble.net) * @license GNU GPLv3 * @link http://www.joomlatools.com */ defined('KOOWA') or die; ?> if (substr($icon, 0, 5) === 'icon:'): $icon = substr($icon, 5); ?> else: ?> pdf endif; ?> endif; ?> Filterungspolitik // Add document size ?> if ($entity->size && (!isset($show_size) || $show_size !== false)): ?> (80 KB) endif; ?> wie vom Kanton definiert, entspricht.

Da die Sicherheit von der Swisscom alle Schulen eines gleichen Ausbildungsnetzes umfasst, übernimmt das ICT-VS Zentrum in Zusammenarbeit mit Swisscom die Verwaltung der zentralen Firewalls und die Parameterbestimmung der Inhaltsfilter.

Zentrale Firewall

Die zentrale Firewall, die einen hohen Schutzgrad des Netzes sichern soll, wird einschränkend konfiguriert. Daher können gewisse Anwendungen oder Webdienste, die die Nutzung von spezifischen Netzen notwendig machen, durch diese Einschränkungen gesperrt werden.

Die Schulen, die mit dieser Art von Sperrung konfrontiert werden, können sich an das ICT-VS Zentrum wenden, das nach Auswertung unter dem Gesichtspunkt der Gesamtsicherheit entscheidet, gegebenenfalls zusätzliche Ports zu öffnen und die Schulen darüber informiert.

Hierfür übermittelt die Schule dem ICT-VS Zentrum über die Adresse Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!, die folgenden Informationen:

• Name und Anschrift der Schule
• Name und Anschrift (E-Mail und Telefonnummer) des technischen Ansprechpartners der Schule
• Name des Swisscom Routers (vom Typ IP-SVS, ...)
• Zu jedem zu öffnenden Port das Protokoll und die Richtung angeben (Beispiel: Port 123 TCP Intranet -> Internet)
• Eine Beschreibung des gesperrten Dienstes/der Anwendung

Filterung von Inhalten

Mit der Filterung von unerwünschten Inhalten können für ein gesamtes kantonales Netz (nur Intranet) die Kategorien von Webseiten definiert werden, die genehmigt oder gesperrt sind. Das ICT-VS Zentrum parametriert den Zugang zu diesen Kategorien nach der  /** * @package DOCman * @copyright Copyright (C) 2011 Timble CVBA. (http://www.timble.net) * @license GNU GPLv3 * @link http://www.joomlatools.com */ defined('KOOWA') or die; ?> // Add download tracking code ?> if (is_array($link->attributes) && strpos($link->attributes['class'], 'docman_track_download') !== false): ?> endif; ?> // Add icon ?> if ($entity->icon && (!isset($show_icon) || $show_icon !== false)): ?> /** * @package DOCman * @copyright Copyright (C) 2011 Timble CVBA. (http://www.timble.net) * @license GNU GPLv3 * @link http://www.joomlatools.com */ defined('KOOWA') or die; ?> if (substr($icon, 0, 5) === 'icon:'): $icon = substr($icon, 5); ?> else: ?> pdf endif; ?> endif; ?> Vom Kanton definierte Politik // Add document size ?> if ($entity->size && (!isset($show_size) || $show_size !== false)): ?> (80 KB) endif; ?> . Es kann jedoch sein, dass gewisse unangebrachte Webseiten trotzdem und trotz der Sperrung der Kategorie zugänglich sind, oder dass umgekehrt gewisse Webseiten fälschlicherweise gesperrt sind.

Die URL Adressen der Webseiten, die Probleme bereiten, sind dem ICT-VS Zentrum an der Adresse Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! zu melden. Dieses nimmt dann nach Überprüfung das Sperren oder Öffnen der fraglichen Seiten vor.

Filterung von mit SSL verschlüsselten Webinhalten

Auch der Verkehr von mit SSL verschlüsselten Inhalten kann gefiltert werden. Dies ist zum Beispiel notwendig, um die Funktion SafeSearch bei manchen Suchmaschinen wie z. B. Google anzusprechen. In diesem Fall ist die Installation eines Kundenzertifikats auf allen entsprechenden Endgeräten notwendig.

Die Zertifikate sowie eine Installationsbeschreibung können wie nachstehend angegeben als Zip-Datei heruntergeladen werden.

/** * @package DOCman * @copyright Copyright (C) 2011 Timble CVBA. (http://www.timble.net) * @license GNU GPLv3 * @link http://www.joomlatools.com */ defined('KOOWA') or die; ?> // Add download tracking code ?> if (is_array($link->attributes) && strpos($link->attributes['class'], 'docman_track_download') !== false): ?> endif; ?> // Add icon ?> if ($entity->icon && (!isset($show_icon) || $show_icon !== false)): ?> /** * @package DOCman * @copyright Copyright (C) 2011 Timble CVBA. (http://www.timble.net) * @license GNU GPLv3 * @link http://www.joomlatools.com */ defined('KOOWA') or die; ?> if (substr($icon, 0, 5) === 'icon:'): $icon = substr($icon, 5); ?> else: ?> archive endif; ?> endif; ?> Zertifikate und Installationsbeschreibung // Add document size ?> if ($entity->size && (!isset($show_size) || $show_size !== false)): ?> (1.47 MB) endif; ?>

Seit einiger Zeit wird der SHA-1 nicht mehr als gesichert betrachtet und daher durch den SHA-256 ersetzt.

Es ist absolut unerlässlich, so rasch wie möglich, das neue Zertifikat auf den benutzten Rechnern zu installieren, damit der Zugang zum Internet störungsfrei fortgesetzt werden kann.

Nachstehend finden Sie das neue Zertifikat ZscalerRootCertificate-2048-SHA256.crt und die entsprechenden Hilfen zur Installation in einer Zip-Datei, die Sie herunterladen können.

  /** * @package DOCman * @copyright Copyright (C) 2011 Timble CVBA. (http://www.timble.net) * @license GNU GPLv3 * @link http://www.joomlatools.com */ defined('KOOWA') or die; ?> // Add download tracking code ?> if (is_array($link->attributes) && strpos($link->attributes['class'], 'docman_track_download') !== false): ?> endif; ?> // Add icon ?> if ($entity->icon && (!isset($show_icon) || $show_icon !== false)): ?> /** * @package DOCman * @copyright Copyright (C) 2011 Timble CVBA. (http://www.timble.net) * @license GNU GPLv3 * @link http://www.joomlatools.com */ defined('KOOWA') or die; ?> if (substr($icon, 0, 5) === 'icon:'): $icon = substr($icon, 5); ?> else: ?> archive endif; ?> endif; ?> Neue SSL Zertifikate und Installationsbeschreibung // Add document size ?> if ($entity->size && (!isset($show_size) || $show_size !== false)): ?> (561 KB) endif; ?>