Verslag werkgroep beperkte Internettoegang datum : 23 augustus 2005 Aanwezig: Jimmy Ruysseveldt (Politiezone AMOW) Kris Gielen (Politiezone TARL) Marijke Desmedt (Gemeentebestuur Herent) Leo Swinnen (OCMW Londerzeel) Carl Possemiers (VERA) Verontschuldigd: Erik Claessens (OCMW Vilvoorde) Danny Aerts (gemeentebestuur Haacht) Kurt Jans (gemeentebestuur Kampenhout) Ronny Wellecomen (OCMW Halle) Opdeling van de gebruikers: Voorstel dat de gebruikers die al dan niet beperkt Internettoegang krijgen, gebeurt op basis van hun IP-adres. Binnen een systeem gebaseerd op individuele IP-adressen wordt een exhaustieve lijst gecreëerd van alle IPadressen die onbeperkt Internettoegang hebben. Alle andere IP-adressen uit de IP-range van het bestuur krijgen de beperkte toegang. Voordeel: • Je bent er zeker van dat enkel diegene die toegang moeten hebben toegang hebben. Er kan zo goed als niet vals gespeeld worden door het wijzigen van IP-adressen. • Als er een (nieuwe) PC toegevoegd moet worden voor beperkte Internettoegang moet er centraal niets aangepast worden. Nadeel: • Als er een (nieuwe) PC toegang moet hebben tot het volledige Internet, zal dit telkens gemeld moeten worden aan de VERA helpdesk en zal er een kleine configuratiewijziging moeten plaatsvinden op de proxy. Tijd van uitvoering bedraagt 24 uur. Tijdsduur van beperking. Voorstel is om de beperking te laten gelden 24u op 24 , 7 dagen op 7. Opstellen van de lijst: Internettoegang dient opgesplitst te worden in een ongelimiteerde toegang en een toegang tot een exhaustieve lijst van URL’s die gerelateerd zijn met het werk binnen het bestuur. Het is de bedoeling dat deze laatste gebruikers toegang krijgen tot sites die relevant zijn voor hun werk. De toegang tot de sites wordt
VERA autonoom provinciebedrijf Vaartdijk 3/001 B- 3018 Wijgmaal - Leuven T 016 30 85 10 F 016 30 85 15
[email protected] www.vera.be
beperkt op basis van hostnames (vb. www.vera.be) en domeinnamen (vb. vera.be). Niet op poortniveau of extensies. Anderzijds dient men rekening te houden met sites die vanuit een technisch standpunt best toegankelijk worden gesteld (om de updates te installeren). Er zijn ook sites die niet rechtstreeks relevant zijn voor het werk maar enigszins nuttig zijn voor de medewerkers die hiervan handig gebruik kunnen maken (vb. sites van banken, NMBS, routeplanner, enz,..). Op basis van deze standpunten wordt door deze werkgroep een lijst opgesteld waarmee men van start kan gaan. De bronnen van URL’s waarvan wordt vertrokken: - de lijst van sites die VERA als bijlage ter voorbereiding van de vergadering heeft samengesteld, gebaseerd uit een 3 daagse log, - de lijst die Kris Gielen heeft uitgedeeld op de vergadering, - de opmerkingen die tijdens en na de vergadering werden verzameld Deze bronnen worden samengebracht, verder onderzocht naar relevantie en als dusdanig gefinaliseerd om van start te kunnen gaan. De lijst wordt op de website van VERA gepubliceerd en ingedeeld volgens thema. Hierdoor krijgen de gebruikers die over beperkt Internettoegang beschikken een up-to-date lijst ter beschikking die zij overzichtelijk kunnen gebruiken om te surfen naar deze sites. Voorstel tot indeling: •
• • • • • • • • • • • •
Overheden lokaal (alle gemeentelijke en ocmw sites) Provinciaal (alle provinciale websites en provinciaal overkoepelende initiatieven) Vlaams federaal Administratieve hulp&Gidsen (interessante sites zoals van Dale,…) Bank&Verzekeringen Bibliotheken Bouwen&Wonen Cultuur&Toerisme Gezondheid&Preventie Informatica&Telecommunicatie Jeugd&Sport Mobiliteit&Verkeer Milieu Onderwijs&Opleidingen Pers&Communicatie Radio Nieuws Krant
VERA autonoom provinciebedrijf Vaartdijk 3/001 B- 3018 Wijgmaal - Leuven T 016 30 85 10 F 016 30 85 15
[email protected] www.vera.be
• • •
Politie Welzijn Werk
Procedure van voorstel om sites mee op te nemen (aanvraag, fiat, aanpassing, tijd). De lijst van websites die nu wordt opgesteld door de werkgroep kan steeds aangevuld worden met nieuwe sites. Aan de hand van nuttige tips van gebruikers die via een elektronisch formulier een aanvraag kunnen doen om er een site aan toe te voegen. Ze dienen duidelijk te motiveren waarom deze site relevant is om mee in de lijst opgenomen te worden. Het is de systeembeheerder van het bestuur die voor zijn gebruikers al beslist of de aanvraag al dan niet te overwegen valt. Vervolgens zal VERA in samenspraak met de werkgroep beslissen of deze site mee wordt opgenomen. Foutboodschap: Als iemand met beperkte Internettoegang toch naar een website probeert te gaan waar niet de nodige autorisatie voor is, kan een zelf opgestelde foutboodschap getoond worden. Hierbij is gekozen om op een pagina van de website van VERA de gebruiker te laten terecht komen waarop de foutboodschap wordt getoond. Op die webpagina kan dan uitgelegd worden waarom de bewuste URL niet bekeken mag worden en wat men eventueel dient te doen om die URL wel te mogen zien. Een link naar een overzicht van alle toegankelijke websites kan mee opgenomen worden. Beperkingen Als een bestuur voor een router heeft die many-to-one natting verzorgt of als een bestuur een firewall heeft die de LAN IP-adressering afschermt naar buiten, kan deze vorm van opsplitsing van Internettoegang niet toegepast worden. Besturen met een eigen Internettoegang komen ook niet in aanmerking voor dit systeem. TODO’s - leden van de werkgroep gaan de lijst met alle URL’s overlopen en beslissen welke er uit te laten of bij te voegen. - het voorstel van indeling in thema’s wordt onderzocht of ze toereikend is om de URL’s van de lijst hierin onder te brengen. - VERA gaat van start om dit voorstel te concretiseren om tegen 1 oktober deze dienst operationeel te hebben - indien het kan via mail worden deze voorstellen afgewerkt maar indien dit moeilijk blijkt dan organiseren we kortelings nog een tweede vergadering om dit te finaliseren,
VERA autonoom provinciebedrijf Vaartdijk 3/001 B- 3018 Wijgmaal - Leuven T 016 30 85 10 F 016 30 85 15
[email protected] www.vera.be
Bijlage
Websites van het eigen bestuur extranet.ocmwbeersel.be gmeise.vera.be gzoutleeuw.vera.be intranet.ocmwbeersel.be www.aarschot.be www.affligem.be www.asse.be www.begijnendijk.be www.boortmeerbeek.be www.boutersem.be www.diest.be www.dilbeek.be www.drogenbos.be www.galmaarden.be www.geetbets.be www.gemeentehoegaarden.be www.gooik.be www.grimbergen.be www.haviland.be www.herent.be www.herent.vera.be www.hoeilaart.be www.holsbeek.be www.huldenberg.be www.kampenhout.be www.kapelle-op-den-bos.be www.keerbergen.be www.kortenberg.be www.leuven.be www.liedekerke.be www.londerzeel.be www.machelen.be www.meise.be www.merchtem.be www.ocmw-aarschot.be www.ocmwbeersel.be www.ocmwhalle.be www.ocmw-hoegaarden.be www.ocmwkortenberg.be www.ocmw-merchtem.be www.ocmw-opwijk.be www.opwijk.be www.overijse.be www.pepingen.be www.politie-demerdal-dsz.be www.politiegrimbergen.be www.politiezonedijlleland.be www.politiezonetienen-hoegaarden.be
VERA autonoom provinciebedrijf Vaartdijk 3/001 B- 3018 Wijgmaal - Leuven T 016 30 85 10 F 016 30 85 15
[email protected] www.vera.be
www.roosdaal.be www.rotselaar.be www.steenokkerzeel.be www.tarl.be www.tervuren.be www.tielt-winge.be www.tienen.be www.tremelo.be www.vilvoorde.be www.zaventem.be www.zemst.be www.zoutleeuw.be
Werkgerelateerde websites aba.ewbl.vlaanderen.be admin.v-ict-or.be admin.vvsg.be adressen.portal.vlaanderen.be adressen.vlaanderen.be ap.fgov.be aps.vlaanderen.be b2b.ethias.be binnenland.vlaanderen.be cpas.fgov.be diplobel.fgov.be directory.fgov.be docs.portal.vlaanderen.be docs.vlaanderen.be extra.vera.be fisconet.fgov.be fiscus.fgov.be forum.vdab.be gebruikers.vera.be gegreinst.vlaanderen.be geo-vlaanderen.gisvlaanderen.be giraf.gisvlaanderen.be just.fgov.be mineco.fgov.be politie.start.be politieforum.be publicatie.portal.vlaanderen.be publicaties.vlaanderen.be publilink.gkb-ccb.be publiweb.dexia.be rkw.fgov.be smals-mvm-accept.gkb-ccb.be socialsecurity.fgov.be vdab.be wdc.schaubroeck.be web.gisvlaanderen.be
VERA autonoom provinciebedrijf Vaartdijk 3/001 B- 3018 Wijgmaal - Leuven T 016 30 85 10 F 016 30 85 15
[email protected] www.vera.be
wis4.vdab.be www.2.vlaanderen.be www.2vlaanderen.be www.agendaweb.be www.ap.fgov.be www.belgischrecht.be www.belgium.be www.belgium.fgov.be www.bib.vlaanderen.be www.binnenland.vlaanderen.be www.b-rail.be www.dekamer.be www.dexia.be www.dexiainvestor.be www.ejustice.just.fgov.be www.federalepolitie.be www.fedpol.be www.fgov.be www.fgtb.be www.fostplus.be www.gelijkekansen.be www.gelijkekansen.vlaanderen.be www.gisvlaanderen.be www.goudengids.be www.gouden-gids.be www.handicap.fgov.be www.health.fgov.be www.ibz.fgov.be www.inforum.be www.info-zone.be www.just.fgov.be www.lin.vlaanderen.be www.manpower.be www.meta.fgov.be www.mina.be www.mina.vlaanderen.be www.minaraad.be www.minsoc.be www.minsoc.fgov.be www.mobilit.fgov.be www.monument.vlaanderen.be www.muziekacademie.dilbeek.be www.nmbs.be www.nspv.be www.ond.vlaanderen.be www.onprvp.fgov.be www.onssapl.fgov.be www.ovam.be www.overheidsopdracht.be www.poldoc.be www.polfed.be www.police.ac.be www.police.be
VERA autonoom provinciebedrijf Vaartdijk 3/001 B- 3018 Wijgmaal - Leuven T 016 30 85 10 F 016 30 85 15
[email protected] www.vera.be
www.policemontgomery.irisnet.be www.politie.be www.politie.vima.be www.politieforum.be www.publilink.be www.rijksregister.fgov.be www.riziv.be www.rkw.be www.routeplanner.be www.ruimtelijkeordening.be www.rva.fgov.be www.samenwerkingsovereenkomst.be www.schaubroeck.be www.senaat.be www.senate.be www.socialezekerheid.fgov.be www.socialsecurity.be www.socialsecurity.fgov.be www.ssdgpi.be www.staatsblad.be www.staatsbladclip.be www.uvcb-vbsg.be www.vandale.be www.vdab.be www.vera.be www.verkeerscentrum.be www.verkeershoekje.be www.verkeerskunde.be www.vhm.be www.vlaams.abvv.be www.vlaamsbrabant.be www.vlaams-brabant.be www.vlaamsparlement.be www.vlaanderen.be www.vmm.be www.vvsg.be www.webstatsvlaanderen.be www.wegcode.be www.wegen.vlaanderen.be www.wegeninfo.be www.wittegids.be www.wonen.vlaanderen.be www.wvc.vlaanderen.be www2.cipal.be www2.vlaanderen.be www3.vlaanderen.be
Updatewebsites voor applicaties activex.microsoft.com c.microsoft.com
VERA autonoom provinciebedrijf Vaartdijk 3/001 B- 3018 Wijgmaal - Leuven T 016 30 85 10 F 016 30 85 15
[email protected] www.vera.be
codecs.microsoft.com crl.microsoft.com download.websense.com download.windowsupdate.com fpdownload.macromedia.com liveupdate.symantecliveupdate.com officescan-p.activeupdate.trendmicro.com public.windupdates.com s.windowsupdate.microsoft.com static.windupdates.com stats.update.microsoft.com update.adobe.com update.microsoft.com upgrades.pandasoftware.com virusscanasap.4sure.it wustat.windows.com www.adobe.com www.adobe.nl www.macromedia.com www.microsoft.com www.pandasoftware.es www.windowsmedia.com
VERA autonoom provinciebedrijf Vaartdijk 3/001 B- 3018 Wijgmaal - Leuven T 016 30 85 10 F 016 30 85 15
[email protected] www.vera.be