Extrem vereinfachte Proxy-Konfiguration und -Verwendung

Die Verteilung von Proxy-Informationen über WPAD sowie die notwendigen manuellen Einstellungen an mobilen Endgeräten haben die Konfiguration und Nutzung des Proxys immer sehr aufwändig gestaltet.

Ich habe nun mithilfe von SNI (Server Name Indication) eine datenschutzkonforme Methode gefunden - vielen Dank lieber Herr Weigert für die Tipps! - den Proxy auch für https-Anfragen transparent zu betreiben.

Hier gelangen sie zur aktualisierten Anleitung.
Zum Vergleich/Wechsel hier die alte Anleitung.

Debian-Anleitung auf Debian 10 (Buster) aktualisiert

Seit 07.07. ist Debian in der Version 10 "Buster" freigegeben.

Die Anleitung für Debian wurde entsprechend aktualisiert.

OPNsense statt pfSense

Das FreeBSD-System OPNsense ersetzt im Schulnetzkonzept die Komponente pfSense.

Gründe hierfür:

  • OPNSense basiert im Vergleich zu pfSense zu 100% auf Open Source: Entwicklungen und Planungen rund um das System werden stets offen und nachvollziehbar kommuniziert.
  • OPNSense wird wöchtentlich mit Sicherheitsupdates und Bugfixes versorgt.
  • Die Oberfläche von OPNsense ist wesentlich intuitiver zu bedienen als die von pfSense.
  • Einige für das Schulnetzkonzept relevante Features können benutzerfreundlich über die Weboberfläche statt über die Konsole konfiguriert werden, darunter:
    • Updates für Proxy-Blacklists
    • Generierung einer .pac-Datei für die automatische Verteilung der Proxy-Informationen

Die Anleitung für pfSense finden Sie weiterhin hier. Allerdings werden die Inhalte hierzu nicht mehr aktualisiert.

Raspberry Pi als Anzeigesystem

... Anleitung endlich fertig

Leider bin ich in den letzten Monaten nicht dazu gekommen, an diesen Seiten weiter zu arbeiten - ich gelobe Besserung...

Einen kleinen weiteren Baustein kann ich aber heute präsentieren: Raspberry Pi als Anzeigesystem

Vortrag in Roding: Nextcloud an Schulen

... für die Schulleiter der Oberpfalz

Liebe Kollegen in der Oberpfalz,

herzlichen Dank für die Einladung und die guten Gespräche!

> Hier können Sie die Folien zum Vortrag herunterladen!

Achtung: Samba-Bug

Ein Fehler, der auch die hier beschriebene Samba-Installation betrifft: Alle Nutzer können alle Passwörter - auch das Admin-Passwort - ändern. Der Fehler steckt in Sambas Domain-Controller-Umsetzung.

> Weiterführende Infos

Das Update das zugrunde liegenden Debian-Systems behebt die Lücke!

schulnetzkonzept.de ist geboren!

Die Seite schulnetzkonzept.de startet heute ihren Betrieb.

Ich bitte um Verständnis dafür, dass die Seite inhaltlich extrem fragmentiert startet. So gut es meine Zeit zulässt, werde ich die hoffentlich hilfreichen Anleitungen hier veröffentlichen.