Hotline: 0900 000121
(Fr. 3.00/Minute)

Frequently Asked Questions

Für regelmässig auftauchende Fragen pflegt das KSSI diese Liste. Falls ein wichtiger Lösungsbeschrieb noch fehlen sollte, teilen Sie uns das bitte mit.

 

FrageAntwort
Firewall-Rules Bildungsnetz IHier können Sie die Firewall-Rules des Bildungsnetzes I herunterladen.
Firewall-Rules Bildungsnetz IIHier können Sie die Firewall-Rules des Bildungsnetzes II herunterladen.
Welche Maildomänen sind für ausgehende E-Mail Nachrichten autorisiert?Klicken Sie hier, um die aktuelle Liste als PDF-Dokument herunterzuladen.
Welches ist der richtige Mailserver im Netz I?

Tragen Sie als SMTP-Server ein: mailout.ip-plus.net

VDSL an Ihrem Routerstandort möglich?Füllen sie folgendes Formular aus:
20120626 SAI_Formular_VDSL_DE.pdf
SAI: DNS-Server für SchulenKeine Aendeung der Swisscom DNS-Server für Schulen - Dienstag, 2. Oktober 2012
Die Swisscom hat Mitte September angekündigt, neue DNS-Sever für Ihre Kunden in Betrieb zu nehmen: «Sie müssen in Ihren Clients die IP-Adressen der DNS-Server anpassen. Anstelle von „164.128.36.34“ und „164.128.76.39“ müssen Sie neu „193.5.23.1“ und „193.247.204.1“ eintragen.»

Achtung: Diese Aenderung betrifft nicht SAI Schulen ans Internet!
Die DNS-Server sdns1.ip-plus.net (164.128.36.36) und sdns2.ip-plus.net (164.128.36.37) bleiben.
Neues Antragsformular für öffentl. IP-AdressenMittielung Swisscom vom 16.11.2012:

Aufgrund der IPv4-Knappheit benötigen wir bei jedem Antrag für eine öffentliche IP-Adresse den Verwendungszweck und Nutzungsnachweis für jede einzelne vorhandene und jede neu zuzuteilende IP Adresse.

Zusätzlich benötigen wir ein ausführliches Netzlayout der Serverstruktur und deren geographischen Standort.

IP Adressen ohne unmittelbaren Verwendungszweck und auf Vorrat werden definitiv nicht abgegeben.Formular_SAI_Antrag_IP_Adresse_DE.pdf
Preisliste 2015 Extra-Anschlüsse für SchulenHier können Sie sich informieren.20140820 Preisliste SAI September 2014.pdf
Neu: Webcontent-Filter-Zertifikat

1. Swisscom: Inhaltsfilter muss mit Zertifikaten aktiviert werden

An allen Schulen, die über das Bildungsnetz der Swisscom ins Internet gelangen (Kt. SZ SISZ und SIS2, nicht aber SSZ3), werden die Webinhalte durch einen sogenannten Webcontentfilter „zensuriert“. Dieser Filter stellt sicher, dass die Schülerinnen und Schüler (zumindest in der Schule) keinen Zugang zu Pornografie, Gewaltverherrlichung, Rassismus usw. haben.

Problem:

Seit der vergangenen Woche gibt es nun aber eine „Lücke“ im Filter. Suchen Schülerinnen und Schüler unter Google nach Inhalten, so werden die Treffer nicht mehr gefiltert. Grund dafür ist, dass Google eine Änderung vorgenommen hat und Suchanfragen neuerdings nicht mehr über das http- sondern über https-Protokoll versendet. Dies verbessert grundsätzlich die Sicherheit und den Persönlichkeitsschutz des Anwenders. Dadurch wird aber auch die Filterfunktion des Swisscom-Webcontentfilters beeinflusst, denn dieser hat bislang keine Inhalte von https-Adressen „zensuriert“. Konkret heisst das, dass die Schülerinnen und Schüler auch im geschützten Netz bei Google durchaus problematische Inhalte in des Suchergebnissen finden können (z.B. über die Bilder Suche). Das Anklicken auf ein Suchergebnis wird jedoch wieder konsequent gemäss den eingerichteten Einstellungen gefiltert. Da Google eine zentrale Web-Funktion ist, ist das Risiko, hier auf problematische Inhalten zu gelangen, entsprechend gross.

Lösung:

Die Swisscom hat auf diese Situation umgehend reagiert und den Filter auf „https-Filtering“ erweitert. Neu werden die Browser aber beim Aufruf von https Seiten auf ein „nicht vertrauenswürdiges“ Sicherheits-Zertifikat aufmerksam gemacht. Dies beeinflusst die Qualität des Filters zwar nicht, ist aber ein unschöner Effekt.

Um diese Sicherheitswarnungen zu beenden, ist es nötig, ein entsprechendes Zertifikat zu installieren. Die Swisscom stellt uns gleich zwei Zertifikate zur Verfügung (1024-bit und 2048-bit Zertifikat) und bittet alle ICT-Verantwortlichen, beide Zertifikate auf allen Arbeitsstationen zu installieren. Das Importverfahren ist für beide Zertifikate identisch. Im Anhang befindet sich auch eine Anleitung.

Das Kennwort für die Files lautet: SAICloud

Damit ist die einwandfreie Funktion des Filterings auch im kommenden Jahr gewährleistet.

Swisscom hat fast keine öffentl. IP's mehr! Neues AntragsformularMeldung Swisscom vom 11.3.2015:
Die öffentlichen IP Adressen gehen uns nun langsam aus, so dass wir keine neuen Ranges mehr bestellen können. Wir sind gezwungen, die Vergabe genau zu prüfen.
Aus diesem Grund bitten wir Sie, bei sämtlichen Anträgen (Extra inkl., Extra exkl. & öff. IP), bei welchen eine öffentliche IP Adresse geliefert werden soll, immer ein Nspeichernetzlayout mitzuliefern. SAI_Antrag_IP_Adresse_DE.pdfDurch diese zusätzlichen Abklärungen wird sich die Bearbeitungszeit um ca. 1-2 Wochen verlängern.
Swisscom 1.4.2015: Neues Zertifikat für SSL-Interception

SHA-1 und SHA-256 sind Algorithmen, die die Integrität von Zertifikaten sicherstellen. Das bisherige Verfahren war in der Regel SHA-1.
Dieser Standard gilt seit mehreren Jahren als unsicher, da er bereits öfter gehacked werden konnte. Das neue SHA-256 Verfahren ist bereits seit mehreren Jahren eingeführt und weist eine bedeutend höhere Sicherheit auf.

Bisher haben alle Browser sowohl SHA-1 als auch SHA-256 unterstützt. Google Chrome wird aber in einer nächsten Version SHA-1 nicht mehr unterstützen.
Damit die SSL Interception über Google Chrome (und bald auch über andere Browser) bei Euren Schulen weiterhin funktioniert, muss das das aktualisierte Zertifikat zusätzlich installiert werden.

Das SHA-256 fähige Root/intermediate Zertifikat steht ab sofort zum Download bereit. Die Installations-Anleitung haben wir entsprechend aktualisiert.

Download Zertifikat und Installationsanleitung

https://www.swisscom.ch/de/schulen-ans-internet/internetzugang.html

 

SAI-Anschluss über ds Mobile Netz20150910 SAI Anschluss über das mobile Netz.pdf
Preisliste SAI Extraanschlüsse Internet vom 21.3.201720170321 Preisliste_SAI_de.pdf
Antragsformulae ab 1.1.2019

2019 Formular_SAI_Antrag_Extra_exkl_Security_DE.PDF

2019 Formular_SAI_Antrag_Extra_inkl_Security_DE.PDF

2019 Formular_SAI_Antrag_Standard_DE.PDF

Preisliste 2019ab Mai 19_Preisliste_DE.PDF