#3632 closed Defekt (bleibt so)
Schul-Handys und Proxy
| Reported by: | Stephan Richter | Owned by: | netzwerk |
|---|---|---|---|
| Priority: | bald erledigen | Milestone: | Schuljahr 2020/21 |
| Component: | Ich kenne die passende Komponente nicht. | Severity: | beeinträchtigt den Unterricht einiger Lehrer |
| Keywords: | proxy; handy | Cc: | bau, Rüdiger Kupper |
Description
Wir hatten ja schon herausgefunden, wie wir den Proxy auf den Androids hinterlegen können. Nun gibt es aber das Problem, dass z.B. Google Play keine Authentifizierung kennt, also auch keine Verbindung zu den google servern bekommt.
Schul-Handys ohne funktionierenden App-Store sind aber, zum Beispiel für die Jugend forscht AG, recht nutzlos.
Eine Lösung die mir vorschwebt:
- Einen LDAP (oder proxy only) user einrichten, der keine Rechte hat, außer ins Internet zu gehen.
- Auf den Handys systemweit den Proxy einrichten und user:password direkt mit der URL im Klartext übermitteln
@bau: Wäre 1 möglich?
@all: Habt ihr noch eine bessere Idee?
PS.: Kommt denn GooglePlay auf seinem Port (ich glaube 5228) durch den Proxy?
PPS: Das gleiche Problem wird uns vermutlich auch mit den iPADs ereilen. Oder werden sich die SuS via LDAP an den iPadOS-Geräten anmelden können um dann jeweils ihren proxy-account zu nutzen?
Change History (3)
comment:1 by , 6 years ago
| Resolution: | → bleibt so |
|---|---|
| Status: | new → closed |
comment:2 by , 6 years ago
Das Problem wird bei den iOS-Geräten NICHT auftreten, denn die kommen mit dem WPAD im Schülernetzwerk problemlos klar. Da hatte letztes Jahr eine Kollegin den iPad-Koffer vom KMZ ausgeliehen - jeder Schüler konnte mit seinen Zugangsdaten über unser WLAN arbeiten.
Was hat sich Google denn eigentlich dabei gedacht? Einfach mal gängige Standards nicht umzusetzen ist reichlich blöd.
comment:3 by , 6 years ago
Wir haben noch ein paar andere Zugänge.
So steht im Serverraum eine fritz!box, die den t@school des Kepler-Gymnasiums zugänglich macht. Die hat auch ein eigenes WLAN, welches man recht leicht per Knopfdruck oder über das WebInterface ein/ausschalten kann. Die Handys hätten darüber genau dann WLAN-Internetzugang, wenn eingeschaltet.
Alternativ könnte man natürlich einen Router einrichten, dem man die MAC-Adressen mitteilt.
Wenn man dessen IP im Handy von Hand einträgt könnte man so sogar einen uneingeschränkten Internetzugang im Schülernetz bereitstellen.
Leider funktioniert das nicht: Das Format user:pw@proxy wird von Android nicht akzeptiert. Es gibt also keine Möglichkeit global einen Proxy zu setzen, ohne das Gerät zu rooten:
Das heißt wir können ohne größeren Aufwand über die WLANs in der Schule keine Apps installieren.... .