Het internetverkeer beheren met een degelijke firewall die bovendien gratis is.

ICT-coördinatoren

Squid is de leider in applicatielayer filtering met een zeer eenvoudige integratie in Windows domeinen. Niet alleen de kracht en transparantie maar ook het feit dat het gratis is, zijn sterke pluspunten. Het beheer gebeurt meestal via de webinterface van Squid. De volgende zaken komen aan bod:

• installatie van de proxyserver Squid
• blokkeren van op categoriën met contentfilters als SquidGuard en de met Awards overladen Dansguardian. Met beide pakketten kan je op basis van Active Directory groeplidmaatschap een andere beleid voeren (bv. leerlingen geen facebook en leerkrachten wel).
• integratie in Windows domein (eenvoudig en krachtig) zodat Windows gebruikers en groepen in de regels kunnen gebruikt worden. Er wordt tevens een webapplicatie meegeleverd waarmee de leerkracht internettoegang kan regelen voor zijn klas.
• blokkeer categorieën van sites vanuit steeds up to date lijsten
• http-filtering: blokker trefwoorden, extensies
• ook single-sign-on voor Windows 7 en Windows 2008 R2 met Kerberos
• krachtige antivirusscanning van het webverkeer
• maandelijks maximum volume per gebruiker of groep
• Squid biedt tevens de mogelijkheid om per gebruiker een overzicht te geven waar deze naar toe surfte, hoelang, hoeveelheid data, …. Zo kan je de lijst sorteren volgens het gegenereerde volume en zo bv. de 10 zwaarste downloaders oplijsten.
• inbraakdetectie en preventie met Snort
• filtering van andere protocollen zoals bv. SMTP (antispam, ...)
• publiceren voor de buitenwereld van servers zoals RDP, web, mail, ftp, Wisad ...

Doordat nu 2 lesdagen worden voorzien is er nu nog meer tijd voor het inoefenen. De tweede lesdag zal Endian uitgebreid besproken worden die ook Squid in de achtergrond gebruikt.

De cursist zal aan de hand van een virtueel netwerk de mogelijkheden kunnen uittesten.

Lesgever: David Vermonden, projectleider: marc.vanacker@vsko.be

De modaliteiten zijn aangepast vanaf het schooljaar 2011-2012. U kunt ze hier nalezen.

Aangepaste herneming

Basiskennis netwerken