Bloghoved

Sådan forhindrer du elever i at omgå din skoles webfilter

Uanset om de downloader den nyeste app, streamer det store spil eller bruger den nyeste hardware, virker børn ofte langt foran voksne med hensyn til at forstå – og mestre – teknologi.

Desværre kan den samme teknologiske dygtighed få dem til at have risikabel onlineadfærd. Sites som det her endda uddybe for eleverne, hvordan de nemt kan omgå skolewebfiltre – og ikke alle nævner de potentielle konsekvenser af at gøre det.

For at beskytte dine elever mod skadeligt onlineindhold og forhindre dem i at komme uden om din skoles filter, skal du vide, hvad du er oppe imod. I dette indlæg undersøger vi, hvordan børn kommer forbi skolefiltre hver dag, og de trin, du kan tage for at forhindre det.

Din enhed og adgangsindstillinger er ikke låst

Langt den mest almindelige måde, elever kan komme forbi en skoles webfilter på, er ved at udnytte enhedens svage punkter. Dette kan skyldes, at din enhed og adgangsindstillinger ikke er korrekt låst.

Elever kan f.eks. forsøge at bruge virtuelle private netværk (VPN'er) eller netværksproxies til at kryptere data og skjule IP-adresser, så dit filter ikke genkender et begrænset websted, der tilgås fra skolens netværk. For at forhindre dette skal skolerne låse enheder for at forhindre installation af ekstern software eller enhver ændring af netværksindstillinger.

Studerende kan også prøve at downloade browserudvidelser, der kan lade dem bruge internettet uden at blive identificeret, aktivere datakryptering og tillade brugeren at oprette anonyme IP-adresser. For at bekæmpe dette kan skoler låse uautoriserede og ikke-administrerede udvidelser ude ved at kontrollere, hvilke browsere der er på enheden og bruge Google Admin, gruppepolitik eller andre administrative metoder til at administrere adgang. For BYOD-enheder er det nødvendigt at have DNS-baseret filtrering, der beskytter netværket og sparker brugere i gang, hvis de ikke bruger den rigtige tjeneste.

Et andet svagt punkt, som eleverne kan udnytte, hvis din enhed og adgangsindstillinger ikke er korrekt låst, bruger en Smart DNS, som sender en hjemmesideanmodning gennem en anden, separat server og derfor skjuler brugerens identitet og placering. Med lokation maskeret kan eleverne få adgang til begrænset indhold. Enheder bør aldrig have lov til at bruge deres egne DNS-servere. Begræns enheder til dine godkendte netværk og opret indstillinger, der automatisk starter alle brugere, der ikke bruger dine netværksindstillinger til BYOD.

Så, hvis eleverne frit kan få adgang til proxy-websteder, kan de omgå begrænsninger på samme måde som, hvordan en VPN eller netværksproxy ville lade dem omgå. Lightspeed Filter™ (tidligere Relay) tilbyder funktioner, der kan deaktivere elevens internet, hvis en elev fortsætter med at lede efter et proxy-websted og underretter din skoles it-administrator via e-mail.

Ved at starte en browser, såsom Firefox, som de har taget med til skolen på en USB, kan eleverne ende ufiltreret. Sørg for, at USB-drev ikke kan starte en browser på dine enheder. Webfiltre, som Lightspeed Filter, kan hjælpe med at stoppe denne bypass ved at filtrere eksterne browsere.

Dernæst, hvis din skole er i et område, der overlapper med gratis offentlige Wi-Fi-netværk, kan det give eleverne nem adgang til ufiltreret internet. Selvom offentlige (og ufiltrerede) Wi-Fi-netværk ikke er tilgængelige for studerende, kan allestedsnærværende mobiltelefoner omdannes til delbare hotspots, der giver eleverne adgang til ethvert indhold. Låsning af enhedsindstillinger og brug af et filter, der ikke er afhængig af internetkilden til at fungere, kan lukke denne mulighed. Skoler kan bruge trådløse jammere inde i bygningen for at forhindre BYOD-adgang til offentlige netværk og deaktivere ikke-skolenetværkskilder.

Endelig kan eleverne ved at bruge Chrome-funktioner såsom udviklerværktøjer, inkognitotilstand, gæstetilstand eller udnyttelser relateret til login-sider få adgang til en browser, der ikke indlæser nogen filtreringsudvidelser.

Din webfiltreringssoftware er ikke stærk nok

Hvis din skoles K-12-filter ikke er stærkt nok, lader det din skole være åben for elever, der kan omgå det.

For eksempel kan studerende få adgang til internettet anonymt ved at bruge et proxy-websted. Proxy-websteder forhindrer også lærere i at overvåge, hvad eleverne ser på. Skoler har brug for en effektiv filtreringsløsning, der hurtigt identificerer og blokerer proxy-websteder. Løsninger som Lightspeed Filter har avanceret kategoriseringsteknologi, der specifikt identificerer og kategoriserer proxyer, så de nemt kan blokeres for alle elever.

Hvis et filter derefter er designet til at blokere bestemte domænenavne eller er afhængig af DNS til at udføre filtrering, giver søgning efter IP-adressen direkte eleverne mulighed for at omgå detektion. Skoler har brug for en filtreringstjeneste, der ser mere end blot DNS-anmodningen, og en, der kategoriserer IP-adresser såvel som værtsnavnet, så de kan bygge politikker, der håndhæves selv for IP-adresser direkte. Lightspeed Filter er en fantastisk løsning til dette, der vil beskytte dig, uanset hvilken type URL eller IP, der forespørges af en studerendes enhed.

Hvordan Lightspeed Filter hjælper med at beskytte dine enheder

Lightspeed Filter hjælper skoler med at forhindre filteromgåelse. Det giver dit it-team cloud-administrerede beskyttelser og løsninger på enhedsniveau til enhver enhed, operativsystem og læringsmiljø – sammen med adgang til de bedst uddannede supportingeniører, der er tilgængelige. 

Vores software kategoriserer automatisk ukendte websteder i det øjeblik, de først tilgås, og opdateres typisk inden for et par minutter. Du kan også indstille din filtrering til automatisk at blokere ukendte websteder, hvilket betyder, at alle nye eller kommende sikkerhedstrusler kan ikke blive besøgt, indtil de er kategoriseret og kendt for at være sikre. Alle nye proxyer, der oprettes, vil blive sat i kø i det øjeblik, nogen forsøger at besøge den, hvilket får proxyen til hurtigt at blive kategoriseret og blokeret af Lightspeed Filter.  

Vores kunder har adgang til det bedste support- og ingeniørpersonale. Og Lightspeed-supportingeniører kender alle tips og tricks til at låse browsere korrekt, stoppe med at omgå og løse problemer for at hjælpe vores kunder med at holde deres elever sikre online. 

Dette er blot nogle af de funktioner, Lightspeed Filter tilbyder for at beskytte dine enheder. Planlæg en demo eller få et citat i dag for at lære mere om, hvordan Lightspeed Filter kan forhindre elever i at omgå dit filter og holde dem sikre online.