Klausur-/Prüfungsmodus in Linux / SLES

[Sosch]

Hallo,

ich bin gerade auf der Suche nach einem Tool / einer Anleitung wie man am Besten einen Prüfungs- bzw. Klausurmodus unter Linux einrichtet.
Auf was ist alles zu achten? Da schwirren einem schon sehr viele Gedanken im Kopf herum...

Die Prüflinge dürfen nicht ins Internet...Kein Zugriff auf andere Netzwerklaufwerke..Kein Mailverkehr. Es gibt sicherlich viele Möglichkeiten zu schummeln.

Hat sich wer schonmal darüber Gedanken gemacht und hat eine Lösung im Internet gefunden oder gar selbst dran gewerkelt?

Ich würde dies gerne auf einem SLES 11 Server realisieren(sollte kein Problem sein, wenn eine Anleitung etwa auf einem anderen Linux OS basiert, Skripte lassen sich anpassen). Netzwerkzugriff muss Bestand haben, denn sonst findet keine Anmeldung statt (NIS). Programme liegen ebenfalls im Netzwerk. Also "einfach das Netzwerk abschalten" ist keine Lösung.
Ich habe im Internet zwar den "Open School Server" gefunden, welcher sogar auf SLES 11 basiert, dies ist jedoch keine Alternative, denn er würde Extrakosten verrursachen und es würde eine komplette Neuinstallation der Serversysteme vorraussetzen. Das geht auch günstiger und einfacher.

Ich bin für jegliche Hilfe dankbar.

Gruß

Edit: Siehe Post #3 für weitere Beschreibung meines "Problems"

 

[Cool Master]

Schau dir mal Skolelinux an

 

[Sosch]

Danke, aber das ist auch eine eigene Distri.
Vllt habe ich mich auch etwas falsch ausgedrückt:

Ich möchte einen Klausurmodus in ein bereits bestehendes Netzwerk mit x Clients integrieren.
Der Anmeldeserver über den quasi die meisten Serveraufgaben laufen ist ein SLES 11 Server. Der ist fertig konfiguriert und diesen werde ich definitiv so behalten.
Nun ist die Frage ob es ein Tool gibt, oder eher wahrscheinlich, eine Liste bzw. Anleitung mit Schritten um so einen Modus einzurichten. z. B. per Skript iptables einrichten, mail deamon deaktivieren.
Doch gibt es noch viel mehr Möglichkeiten zu schummeln. Da scheint es mir nur logisch, dass ich nicht der Erste bin der so einen "Modus" haben möchte.

Trotzdem danke

 

[Photon]

Vielleicht einfach eine spartanischere DE à la Fluxbox mit modifiziertem Menü (Verknüpfungen zu allen Internet-Anwendungen und Konsolen rausnehmen)?

 

[Sosch]

Wie gesagt, keine andere Distri installieren.
Ich kenne mich leider nicht sonderlich mit iptables aus, aber vom Prinzip hört sich dies ja schonmal gut an, um das Internet zu deaktivieren. (Die Clients sind per DHCP angebunden und gehen über das DataCenter ins inet)

Kann mir jemand sagen wie ich dies kurz und knapp realisieren kann?

Ich werde extra neue NIS Accounts anlegen und vor jeder Prüfung deren Home-Verzeichnisse säubern.
Den Netzwerkverkehr sollte ich mit einfachen Zugriffsrechteänderungen sperren können, so dass nur das eigene Homelaufwerk erreichbar ist, damit die Prüfungsdaten trotzdem einfach zu administrieren sind (bzw. dass kein externes Gerät von Nöten ist)

 

[r00t]

iptables sind nicht unbedingt schwer zu verstehen, auch wenn es am Anfang wahnsinnig komplex aussieht - wenn es trotzdem schneller und einfach gehen soll, dann würde ich zu ufw greifen, ein textbasiertes Programm dass die Einrichtung von Firewallregeln erleichtert.