Das Finden einer „sicheren“ Prüfungsumgebung

BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]


Gibt es nicht
Wenig relevante bzw. detaillierte Informationen
=> Konferenz der AHS-DirektorInnen zum Thema
„Neue Reifeprüfung 2015 FAQ“ vom 3. 12. 2014
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]


Logmon seit rund 10 Jahren
Aber:
 Wird nicht mehr weiter entwickelt
 Viele Möglichkeiten es auszutricksen – Tipps im Web
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]







Linux-Sticks/GeoGebra Prüfungsstick
Inspector Webfex/Testfex
LanSchool
iTALC
NeTOP
Wichtig für die Wahl des Programms:
Impero
Eine vorgetäuschte Leistung muss
LanSchool
eindeutig nachgewiesen werden
können!
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]




Booten des Notebooks vom USB-Stick aus.
Nur prüfungsrelevante Software.
Zugriff auf Ethernet, WLAN, Bluetooth und
lokale Speichermedien werden unterbunden.
Bestimmte Netzwerkzugänge können über
Whitelist für die Prüfung zugelassen werden.
Beispiel: http://www.imedias.ch/projekte/lernstick/index.cfm
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]

Wir verwenden an der Schule
 Mathcad Prime und
 Microstation
und wollen beide Programme auch bei
Schularbeiten/Reifeprüfungen verwenden


Aber: beide Programme laufen unter Linux nicht
=> Somit nicht geeignet für uns
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]

Schilf von Mag. Achleitner und MMag. Haslauer
 Kustos:
▪ Erstellt USB-Sticks mit Windows to go
▪ Darauf alle benötigten Programme und LanSchool
▪ Einschränkungen für den Standardbenutzer (z.B: über
Gruppenrichtlinien)
 SchülerInnen: booten über USB-Stick in die sichere
Prüfungsumgebung
 Aber: Hoher Zeitaufwand für Erstellung und
Betreuung, hohe Anschaffungskosten, was tun bei
Diebstahl, Risiko bei Defekten…
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]
Sperren des Internets eines oder aller PCs .
Screen-Freezer-Funktion: Bildschirme sperren.
URL-Aufzeichnung aller gängigen Browser-Typen.
Black-/White-List für URLs kann definiert werden.
Internetsperre ist automatisierbar.
Anwendungen, die auf den Clients ausgeführt werden,
werden registriert.
 Bildschirmaufzeichnung der Clients ist möglich
(Screenshots).
 Kosten: 995 € für unsere Schule (mehr als 1000 S)







ABER: Sorgt nicht für eine sichere Prüfungsumgebung
http://cms.tecomp.at/dplehrer/webfex
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]





Testfex legt neue Benutzerkonten im Netz an
und löscht diese nach der Schularbeit wieder.
Testfex verteilt automatisch die Ausgangsdaten
und sammelt die Lösungen nach der Schularbeit
ein.
Kosten: 495 € für unsere Schule (über 1000 Schüler)
ABER: Sorgt nicht für eine sichere
Prüfungsumgebung (kein Logging, kein
Loggen/Sperren von Programme…)

http://cms.tecomp.at/dplehrer/testfex
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]









Kostenlos
see what's going on in computer-labs by using overview mode and make
snapshots
remote control computers to support and help other people
show a demo (either in fullscreen or in a window) - the teacher's screen is
shown on all student's computers in realtime
lock workstations for moving undivided attention to teacher
send text messages to students
powering on/off and rebooting computers per remote
remote logon and logoff and remote execution of arbitrary
commands/scripts
home schooling - iTALC's network-technology is not restricted to a
subnet and therefore students at home can join lessons via VPNconnections just by installing iTALC client

ABER: Sorgt nicht für eine sichere Prüfungsumgebung (kein Logging,
kein Loggen/Sperren von Programmen…)
http://italc.sourceforge.net/home.php
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]
Kosten für unsere Schule
(320 Einzellizenzen)
• Standard: ~ 5376 €
• Pro: ~ 8960 €
Site License für < 1000 S
• Standard: ~ 3838,80 €
• Pro: ~ 4990,70€
ABER: Sorgt nicht
für eine sichere
Prüfungsumgebung
(kein Logging, kein
Loggen/Sperren von
Programmen…)
http://www.netop.com/de
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]
Kosten für unsere Schule
320 Einzellizenzen: 8832 €
plus 170,40 € für jede Lehrerkonsole
Interessant, ABER nicht finanzierbar!
https://www.imperosoftware.co.uk/
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]
Kosten für unsere Schule
320 Einzellizenzen: 5120 €
Site License < 700 Rechner: 3995 €
Bestes Preis/Leistungsverhältnis!
Kann das, was wir brauchen!
Aber: Warum muss das die Schule zahlen?
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]





Miniansicht der Bildschirme der Schüler und
Schülerinnen
Anwendungen beschränken
Web beschränken
Mitloggen der Tastaturanschläge
Windows 32/64 bit, Mac ab 10.6
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]

Ankauf von Einzellizenzen von LanSchool für
eine 8. Klasse
 Probelauf im Unterricht
 Einsatz bei der Mathematikschularbeit
 Einsatz bei der Matura

Positiver Eindruck nach der Testphase
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]

Ankauf einer LanSchool - Site License für bis
zu 700 Rechner um 3995 €

=> Fortbildung zu Beginn des Schuljahres für
Kollegen und Kolleginnen

Derzeit: Einsatz bei Schularbeiten mit
Notebooks und im Infosaal

Auch bei der Reifeprüfung
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]



Schüler und Schülerinnen installieren LanSchool
am eigenen Gerät (daher keine USB-Sticks)
Wählen die richtige Kanalnummer (Klassenraum)
Lehrer startet LanSchool-Teacher
 Übersicht der Notebook-Monitore
 Protokollieren von Tastenanschlägen/Anwendungsverläufen

Abgabe variiert:
 Keimserver, Moodle, LanSchool, USB-Stick

Lehrkraft kümmert sich um Konfiguration
Sperren, Abspeichern der Keylogfiles,
Internetsperren…
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]

Gute Wahl

Probleme mit Firewalllösungen auf
Schülernotebooks (LanSchool wird blockiert)
 Lösung: Ausnahme hinzufügen

Erstmaliges Verwenden bei einer SA nicht
empfohlen
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]



Sehr guter Support über Telefon und E-Mail
Rasche Weiterleitung an den Hersteller
Rasche Reaktion auch des Herstellers
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]
BG/BRG Mödling, Franz Keimgasse [email protected] / [email protected]
Beenden von LanSchool ist nicht vorgesehen,
Taskmanager ist normalerweise gesperrt
=> Deinstallation: Doppelklick auf Student.msi => Weiter => Entfernen
Nur eine Einstellung notwendig:
= Wahl des richtigen Kanals =
Raumnummer

Student
Starten des Task
Managers kann
verhindert
werden
= sinnvoll

Web-Beschränkung



Hier nur die
Konfiguration
Aktivierung über
Beschränken =>
Web Beschränken
Oder:
AnwendungsBeschränkung
Hier nur die
Konfiguration
 Aktivierung über
Beschränken =>
Anwendungen
Beschränken
 Oder:

Hinzufügen
Programm suchen – Achtung: Alle SchülerInnen
müssen denselben Pfad haben!
 Aktivierung über Beschränken => Anwendungen
Beschränken
 Oder:



Verbotene offene Anwendungen werden
automatisch geschlossen
Rechtsklick =>
Dateien an Studenten senden
Rechtsklick =>
Dateien vom Studenten
einsammeln
Es wird jeweils ein Ordner mit dem
Benutzernamen/Computernamen
erzeugt
Rechtsklick => Frage oder Alarm des Schülers löschen
Es wird weiterhin mitprotokolliert.
BG/BRG Mödling, Franz Keimgasse
[email protected]
[email protected]
BG/BRG Mödling, Franz Keimgasse [email protected] /
[email protected]