BFS Controller - Distribuerat av BFS Data AB

Programmet BFS Controller började att utvecklas under våren 2003 efter att eleverna på en gymnasieskola i Malmö hade efterfrågat ett system som kunde blockera spel och chatt på datorerna. Den första varianten kom till användning redan efter några månader. Efter det har programmet fullständigt ändrat form till ett driftsäkrare system med enklare användargränsnitt. Lärare och IT-tekniker har under tre år kommit med förslag om hur programmet kan förbättras och med hjälp av dessa tips har programmet fått de funktioner det har idag. Tillbaka överst på sidan...

Programmet BFS Controller tillhandahåller en miljö för övervakning och begränsning av datoranvändandet i ett nätverk. Systemet är uppdelat i delsystem:

• Systemet kan begränsa spel, chatt och andra olämpliga hemsidor på Internet. Dessutom kan man begränsa tillgången till nätverksportar på datorn vilket förhindrar datorspel över nätverk på skolan. Om det inte skulle räcka går det att förhindra program från att köras.
• Systemet kan logga ut, stänga av och starta om datorer. Om eleverna efter en lektion inte vill lämna salen kan man tvinga fram utloggning. IT-tekniker kan starta om alla datorer om det skulle behövas med en enkel knapptryckning. Dessutom går det att ställa in tidpunkter för att automatiskt utföra dessa operationer. Man kan exempelvis stänga av alla datorer på kvällen för att spara ström.
• Systemet kan skicka enkla meddelanden till datorerna. Dessutom kan man blockera användningen av datorn genom att spärra tangentbord och mus och/eller blockera hela skärmen med ett textmeddelande.
• Som en extra funktion går det att fjärrköra kommandon på datorerna. Detta kan användas för att öppna program, hemsidor eller dokument till en lektion eller ett prov.

I systemet finns en säkerhetsmodul kopplad som gör att man kan ange vem som har rättighet att göra vad från vilken dator. Tillbaka överst på sidan...

BFS Controller har bland annat använts till följande:

• Blockering av spel och chatt på Internetanslutna datorer i bibliotek.
• Blockering av Internet under lektionstid.
• Vid hög användning av arbetsdator på ett "Kunskapstorg" har all form av spel och chatt blockerats. Vid låg belastning har det tillåtits.
• Tagit bort rättstavningsfunktion under uppsatsprov genom att blockera alla ordbehandlingsprogram utom WordPad.
• Skicka meddelande till en del datorer om att de behöver uppdateras av IT-tekniker.
• Logga ut datorer när bibliotek och "Kunskapstorg" stänger.
• Automatiskt stänga av datorerna på kvällen för att spara ström.
• Loggning av programanvändning för att ta reda på vem som installerar spionprogram på datorerna.
• Loggning av användning för att kunna spåra eventuell brottslig verksamhet i efterhand.

Tillbaka överst på sidan...

BFS Controller har en central server dit alla klienter (elevdatorer) och administrörsprogrammet (lärarprogrammet) ansluter. Servern innehåller uppgifter om vilka regler som är aktiva för respektive dator och säkerhetsuppgifter om vem som har rättighet att göra vad. När servern har auktoriserat en lärare ansluts läraren till de klienter (elever) som den får arbeta med.

Administratörsprogrammet (Lärarprogrammet) behöver inte vara installerat på en specifik dator utan kan köras från en nätverksenhet. Detta gör att ingen särskild dator behöver tas i anspråk för att kunna använda programmet. Dessutom gör säkerhetsreglerna i systemet att om en obehörig kommer åt administratörsprogrammet så kan han/hon ändå inte göra något med systemet.

Klienten (programmet på elevdatorerna) körs i bakgrunden i Windows. Eleven märker inte att programmet finns mer än när han/hon loggar in på datorn då en ruta med skolans namn visas i någon sekund.

Tillbaka överst på sidan...

BFS Controller kan köras på följande system:

• Operativsystem: Windows 95, 98, Me, NT 4, 2000 eller XP.
• Processor: Pentium-kompatibel.
• Operativsystemtillägg: Windows Sockets version 2.0. För Windows 98, Me, NT 4, 2000 och XP är Winsock 2.0 standard. För Windows 95 finns uppdateringen WS2SETUP.exe som medföljer installationsfilerna. Uppdateringen kan även hämtas på Microsofts hemsida.
• Kompatibilitetsproblem: Se punkten "Begränsningar" nedan...

Tillbaka överst på sidan...

Begränsningarna som nämns nedan är kända men det finns ändå inget sätt att rätta till det i BFS Controller. Begränsningen ligger i annan programvara vilket beskrivs i listan. För att veta om BFS Controller fungerar på dina datorer så beställ gärna en DEMO-version här.

Följande begränsningar är kända:

• En bugg i Windows gör att datorn inte alltid går att stänga av med hjälp av BFS Controller. Hur begränsningen visar sig beror på om man är inloggad eller inte, vilken Windows-version man har och framför allt vilken datormodell man använder.

  ---

• En bugg i Norton Internet Security 2003 gör att man inte kan surfa på Internet om både Norton Internet Security 2003 och BFS Controller är installerat. Felet kan även förekomma i andra versioner av Norton Internet Security.
  • Teknisk information: Buggen uppkommer för anslutningar som går genom HTTP-proxyn i Norton Internet Security. Anslutningarna skapas men stängs ner direkt igen av Norton Internet Security.

  ---

• En bugg i F-Secure gör att all nätverkstrafik slås ut om man installerar F-Secure före BFS Controller Client. Det är okänt vilka versioner det gäller.
  
  • Teknisk information: Buggen uppkommer då filtreringsmodulen för nätverkstrafik i F-Secure inte hanterar flera filtreringsapplikationer av typen Winsock lagerförsörjningstjänst (Winsock Layered Service Provider) enligt Microsofts rekommendationer. BFS Controller klarar däremot av den mindre felaktighet som uppkommer när F-Secure installeras sist.
  • Kommando i Windows XP: netsh winsock show catalog
  • Referenser:
    • Unraveling the Mysteries of Writing a Winsock 2 Layered Service Provider
    • WinSock LSP Sample

    ---

Tillbaka överst på sidan...