Re: eksamen og internett

Ronny Aasen <[email protected]>
Newsgroups gmane.linux.skolelinux.bruker
Message-ID <[email protected]>
embrik kaslegard wrote:
> Hei!
> 
> Elevene skal ha engelsk skriftlig eksamen på fredag og jeg ønsker så
> inderlig at de skal kunne bruke ordnett.no.
> 
> Har ikke tilgang til noen brannmur. Er det ikke mulig å lage en bruker
> med bare snarvei til writer og ordnett på skrivebordet. Med firefox
> ribbet for alle menyer og muligheter for å klikke seg videre.
> 
> Eller har dere andre ideer?


me gjere detta med ein ACL i squid.
samt at me sperrar maskina for direkte tilgang til nett utanom squid.

me har noko slikt som detta i squid--

#acl som tillater dette domenet under eksamen
acl eksamen-allow-urls dstdomain .udir.no

#liste over maskiner som brukast til eksamen
acl eksamenpc src "/etc/squid/eksamen-ip-addresser"


#bruk acl'n over til å begrense nettaccess
deny_info EKSAMEN_INFO eksamenpc
http_access allow eksamenpc eksamen-allow-urls
http_access deny eksamenpc



##
EKSAMEN_INFO er ei fil som heiter /etc/squid/EKSAMEN_INFO , den inneheld
 vanleg html og består av ein enkel velkommen til eksamen tekst og
linkar til dei sidene dei kan bruke. udir.no i detta tilfelle.

/etc/squid/eksamen-ip-addresser er kort og godt ei liste over ip
addresser som vært sperra. denne lista kan ikkje være tom. då vil ikkje
squid starte. so eg har ein tulle ip i toppen.

under eksamen. legg lokal admin inn ip addresser i lista. og restartar
squid.

ip addressene går og i svartelista på brannmuren, for å unngå direkte
komunikasjon.

Dette vil gjelde heile ltsp serveren om du nyttar tynne klienter.
det er langt ifrå bombesikkert, men det er enkelt. og raskt å sette i
gang/ta vekk.

samt eksamens brukerkontoer eleven leverer ved å lagre oppgåva si i
priv. dei reelle elev kontoane er deaktiverte i ldap.




-- 
For å melde deg av denne epostlisten eller endre innstillingene dine besøk:
https://init.linpro.no/mailman/skolelinux.no/listinfo/bruker
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.