Uso da Internet em Laptops de Estudantes K-12

Question

Estou desenvolvendo um currículo de workshop sobre segurança na Internet com o objetivo de ajudar os pais a protegerem seus filhos. Sou bom na questão de ajudar os pais a controlarem seus computadores domésticos, mas não estou muito familiarizado com o modo como as instituições educacionais configuram os laptops que fornecem aos alunos onde (presumo) os pais terão menos controle sobre as configurações, especificamente em relação aos para acesso à Internet. Obviamente, os pais podem definir regras gerais de uso em casa, de modo que possam observar seus filhos enquanto usam laptops fornecidos pela escola, mas e quando as crianças não estão em casa?

Algumas perguntas específicas que tenho são:

• Como as escolas de ensino fundamental e médio normalmente configuram laptops para acesso à Internet?
• Os alunos geralmente têm permissão para se conectar a um determinado WIFI ou podem restringi-lo à rede doméstica do aluno?
• O uso da Internet é registrado / monitorado pela escola fora da rede da escola? Por meio de um pacote de monitoramento baseado em cliente ou algo assim?
• O que é uma política típica de uso da Internet em uma escola de ensino fundamental e médio

EDITAR:
Obrigado pela informação até agora! Eu estou realmente procurando por alguma informação onde os estudantes possam levar laptops para casa, ou onde eles são comprados através de um programa escolar para uso em sala de aula. Alguém suporta esse tipo de coisa que pode lançar alguma luz?

    

Answer 1

A maioria das escolas nos estados se enquadra nos regulamentos federais que dizem que, se você deseja financiamento da XYZ, é necessário filtrar todo o acesso. Outras escolas filtram apenas porque pedem menos litígios.

Então ... em nossas escolas, os alunos de nível 5 ou superior têm contas próprias que usam para fazer login. Os laptops escolares em edifícios onde os temos são configurados de forma que se conectam a uma rede sem fio com criptografia WPA por meio de políticas Assim, nenhum usuário de laptop pode andar na rua para se conectar à rede que dá acesso especial às nossas impressoras e tal.

Temos uma rede sem fio "pública" separada que solicita um login rápido e segue o acesso restrito ao firewall com a filtragem mais restritiva em vigor.

Não temos laptops que são levados para casa. Eles são todos supostamente usados em edifícios.

Monitorar conexões só é feito no filtro. Ele registra todos os acessos automaticamente para que o acesso seja rastreado pelo nome de usuário. As políticas determinam que, se a conta for usada para tentar acessar sites restritos, esse usuário será responsabilizado, por isso, NÃO COMPARTILHA AS PASSWORDS. Nem sempre os impede, mas algumas pessoas têm problemas por isso.

A política também diz que a tecnologia não é para uso pessoal e o acesso deve ser relacionado à educação. Há muita margem de manobra embora. Geralmente, se não está causando problemas (sugando a largura de banda, pego tentando ignorar os filtros, etc), então não há mão de obra suficiente para perseguir crianças brincando com algum jogo flash estúpido durante o salão de estudo. A maioria das escolas é muito carente de pessoal e trabalha demais para perseguir pessoas que não estão causando ondulações.

Você pode encontrar políticas postadas nos sites de vários distritos escolares.

    

Answer 2

Isso não responde diretamente a todas as suas perguntas, mas acho que será útil.

Eu acho que escolas e bibliotecas são elegíveis para certos financiamentos se elas forem CIPA em conformidade. Isso basicamente significa executar um filtro da Web compatível com CIPA. O OpenDNS é compatível com CIPA e pode ser facilmente configurado em qualquer máquina. Você pode usar as restrições SteadyState para impedir que o filtro da Web seja prejudicado ...

    

Answer 3

A empresa em que trabalho tem um produto que atende às suas necessidades (existem várias escolas que já o utilizam). O produto chama-se Sonar e o site do produto pode ser encontrado aqui .

Tenha em mente que sou parcial ao trabalhar no produto e que ele paga meu salário.

    

Answer 4

Você pode querer considerar o whilelisting, em vez de "bloquear". Se um site deve ser colocado na lista de permissões, ele pode ser adicionado, mas, por outro lado, ele fica inacessível.

Além do OpenDNS, o Squid pode ser configurado como uma ferramenta de lista de permissões.

Os GPOs que temos em funcionamento, por exemplo, não podem ser editados no nível da máquina - todos os navegadores precisam passar pelo proxy corporativo.