Die NetMan for Schools Knowledgebase

NetMan5.NDM NetMan5 NetMan4.NDM NetMan.V4 NetMan.V3 NetMan.Desktop Manager NetMan

Arbeitsweise des NetMan Internetfilters

NetMan verwendet seit NfS 3.3, NDM 3.5 und NetMan 3.7 einen neuen Internetfilter, der aufgrund seiner Architektur in der Lage ist, Internetzugriffe vollständig zu kontrollieren.
Dieser Artikel enthält ergänzende Informationen zu denen im NetMan Handbuch.

Die Arbeitsweise des Internetfilters hängt davon ab, wie dieser eingerichtet ist. Generell gilt:

• Eine Adresse, die nicht erlaubt (also explizit hinzugefügt) ist, ist automatisch verboten! Das heißt, dass eine leere Internetfilterdatei den Internetzugriff vollständig sperrt (s.a. KB #2655)!
• Die in einer Internetfilterdatei enthaltenen Adressen werden kaskadierend von oben nach unten abgearbeitet. Die erste Regel, die zutrifft, wird angewendet.
• Der Internetfilter kann global und/oder konfigurationsabhängig konfiguriert werden.
  Beispiel: Der Internetzugriff ist durch Aktivieren der Aktion Internetfilter (und Übergabe keiner oder einer leeren Internetfilterdatei) global in der NetMan Startkonfiguration komplett gesperrt. Für bestimmte Anwendungen wird ein (eingeschränkter) Internetzugriff benötigt. Dies kann konfigurationsabhängig in der betreffenden Programm- oder Hyperlinkaktion durch Setzen einer zusätzlichen Internetfilterdatei realisiert werden.

Der NetMan Internetfilter als Whitelist:

• Eine Internetfilterdatei fungiert als Whitelist, wenn in dieser nur die erlaubten Adressen (und ggf. als Untermenge jeweils darüber untersagte Adressen) definiert sind. Nicht aufgeführte Adressen sind automatisch ausgeschlossen.

Der NetMan Internetfilter als Blacklist:

• Erlaubt man den Internetzugriff über die Adresse http://*, kann eine Internerfilterdatei auch als Blacklist eingesetzt werden, indem die auszuschließenden Adressen darüber hinzugefügt werden.

Bitte beachten Sie in jedem Fall, dass

• der Internetfilter kein Contentfilter ist, sondern "nur" URLs überwachen kann! Dies wird in NetMan 5 durch einen Contentfilter (Stichwort Shallalist) ergänzt.
• ein- und auszuschließende Adressen ggf. ebenfalls für https und ftp definiert werden müssen, vgl. hierzu auch den Knowledgebaseartikel Besonderheiten bei der Verwendung des NetMan Internetfilters.