Bis jetzt hatten die Kindergärten einen normalen ADSL Anschluss. Die Kindergärtnerinnen waren lokale Administratoren auf ihren Geräten, die Geräte wurden wie private Geräte zuhause gepflegt. Über einen Zugang zum Remote Desktop Server konnten die Kindergärtnerinnen Dateien untereinander austauschen und so abspeichern, dass sie im zentralen Backup erfasst wurden.

Nun haben wir auch in den Kindergärten einen “Schulen ans Internet” Anschluss von der Swisscom. Dies ist seit einiger Zeit auch für die Kindergärten im Kanton möglich. Nun haben sie Mehrwertfunktionen wie den Content Filter der Swisscom oder Zugang zum Zeitungsarchiv Swiss Dox. Aber vor allem haben sie neu nun eine fixe IP im Bildungsnetz des Kantons (also hinter der Swisscom Firewall und offen gegenüber allen anderen Schulen im Bildungsnetz). Selbstverständlich sollte man sich noch mit einer eigenen Firewall gegenüber den anderen Schulen schützen. 

Für die Kindergarten habe ich mich für eine kleine ZyXEL Firewall entschieden. Damit kann man zusätzlich auch einen VPN Tunnel zum Schulnetzwerk herstellen.

Für die Site-to-Site Verbindung muss man die IP des Partners “Secure Gateway” angeben und dafür sorgen, dass Verschlüsselung etc. auf beiden Seiten zusammenpassen.

Wenn man nun als DNS die DNS-Server des “grossen” Netzwerks angibt, sind die Kindergärten neu wie ein Teil des internen Netzwerks und können auf alle Netzwerkfreigaben zugreifen. Ausserdem funktioniert auch die Softwareverteilung über SCCM. Bei Softwareverteilung über Gruppenrichtlinien kann man sich nicht anmelden, bis die Software installiert ist. Bei einem Paket wie z.B. dem Acrobat Reader kann das ziemlich lange dauern, wenn die Anbindung über so einen VPN Tunnel läuft. Mit SCCM kann man sich anmelden und im Hintergrund wird das Paket langsam über Bits heruntergeladen und erst installiert, wenn die Dateien angekommen sind.