KCSIE आणि शाळांचे WiFi: सुरक्षित एक्सेस आणि कन्टेन्ट फिल्टरिंगचे एकत्रीकरण

Keeping Children Safe in Education (KCSIE) अंतर्गत इंग्लंडमधील शाळा आणि कॉलेजेसने योग्य फिल्टरिंग आणि मॉनिटरिंग चालवणे आवश्यक आहे. DfE च्या मानकांनुसार तुमचे कनेक्शन वापरणाऱ्या प्रत्येक व्यक्तीवर, गेस्ट अकाउंटवर आणि डिव्हाइसवर फिल्टरिंग असणे अपेक्षित आहे. शक्य असल्यास लॉगद्वारे व्यक्तीची ओळख पटली पाहिजे. प्रति-व्यक्ति नेटवर्क ऑथेंटिकेशन आणि DNS फिल्टरिंगची जोडी एकत्र वापरल्यास स्टाफ, विद्यार्थी आणि गेस्ट नेटवर्क्सवरील या दोन्ही गरजा पूर्ण होतात.

KCSIE कडून शाळेच्या WiFi फिल्टरिंग आणि मॉनिटरिंगबाबत काय अपेक्षा आहे?

Keeping Children Safe in Education हे डिपार्टमेंट फॉर एज्युकेशन (DfE) कडून जारी केलेले वैधानिक मार्गदर्शन आहे. इंग्लंडमधील शाळा आणि कॉलेजेसने त्यांच्या सुरक्षिततेच्या (safeguarding) कर्तव्यांचे पालन करताना याचे भान ठेवले पाहिजे. यासाठी गव्हर्निंग बॉडीज आणि मालकांना योग्य फिल्टरिंग व मॉनिटरिंग सिस्टिम्स लागू करण्याची आणि या सिस्टिम्स किती चांगल्या प्रकारे काम करतात याचे पुनरावलोकन करण्याची जबाबदारी दिली जाते.

KCSIE ऑनलाइन सुरक्षेची मुख्य जबाबदारी डेझिग्नेटेड सेफगार्डिंग लीड (DSL) वर सोपवते. यामध्ये कार्यरत फिल्टरिंग आणि मॉनिटरिंग सिस्टिम्स समजून घेण्याचा समावेश आहे. तुमचे नेटवर्क आता एक सेफगार्डिंग नियंत्रण आहे आणि ते कसे कार्य करते हे DSL ला माहित असणे आवश्यक आहे.

KCSIE ऑनलाइन जोखमींचे चार क्षेत्रांमध्ये वर्गीकरण करते: कंटेंट, कॉन्टॅक्ट, कंडक्ट आणि कॉमर्स. फिल्टरिंग प्रामुख्याने कंटेंट हाताळते. मॉनिटरिंग द्वारे तुम्ही कॉन्टॅक्ट आणि कंडक्ट संबंधित धोके लवकरात लवकर ओळखू शकता.

चार DfE फिल्टरिंग आणि मॉनिटरिंग मानके

KCSIE शाळांना DfE च्या शाळा आणि कॉलेजेससाठीच्या फिल्टरिंग आणि मॉनिटरिंग मानकांकडे निर्देशित करते, जे प्रथम मार्च 2023 मध्ये प्रकाशित झाले होते. ते चार अपेक्षा निश्चित करतात:

1. तुमच्या फिल्टरिंग आणि मॉनिटरिंग सिस्टिम्स व्यवस्थापित करण्यासाठी भूमिका आणि जबाबदाऱ्या ओळखा व नियुक्त करा.
2. तुमच्या फिल्टरिंग आणि मॉनिटरिंग तरतुदीचे वर्षातून किमान एकदा पुनरावलोकन करा.
3. अध्यापन आणि शिकण्यावर अवाजवी परिणाम न करता हानीकारक आणि अयोग्य कंटेंट ब्लॉक करा.
4. तुमच्या शाळेच्या किंवा कॉलेजच्या सुरक्षिततेच्या गरजा पूर्ण करणाऱ्या प्रभावी मॉनिटरिंग धोरणांची अंमलबजावणी करा.

तिसऱ्या मानकाचा तुमच्या WiFi साठी काय अर्थ आहे

तिसऱ्या मानकामध्ये वायरलेस डिझाइन विशिष्ट होते. गेस्ट अकाउंट्स, शाळेच्या मालकीची डिव्हाइसेस आणि तुमचे ब्रॉडबँड कनेक्शन वापरणाऱ्या कोणत्याही डिव्हाइससह प्रत्येकासाठी फिल्टरिंग लागू झाले पाहिजे. फिल्टर न केलेले स्टाफ नेटवर्क किंवा स्वतंत्र लाईनवरील व्हिजिटर नेटवर्क हा सुरक्षेतील एक दोष आहे.

त्याच मानकानुसार तुमच्या सिस्टिमने डिव्हाइसचे नाव किंवा ID, IP ॲड्रेस आणि शक्य असल्यास व्यक्तीची ओळख पटवणे अपेक्षित आहे. यामध्ये प्रवेश करण्याचा प्रयत्न केल्याची वेळ आणि तारीख, तसेच ब्लॉक केलेला शोध शब्द किंवा कंटेंट नोंदवणे देखील अपेक्षित आहे.

तुमचा फिल्टरिंग प्रदाता इंटरनेट वॉच फाउंडेशन (IWF) चा सदस्य असणे आवश्यक आहे. त्याने काउंटर-टेररिझम इंटरनेट रेफरल युनिट (CTIRU) च्या यादीतील कंटेंट देखील ब्लॉक केला पाहिजे. यूके सेफर इंटरनेट सेंटर योग्य फिल्टरिंग आणि योग्य मॉनिटरिंगच्या व्याख्या प्रकाशित करते आणि प्रदाते त्याविरुद्ध स्वतःचे प्रमाणपत्र देतात. आपण शॉर्टलिस्ट केलेल्या कोणत्याही प्रदात्याकडे त्या प्रतिसादाच्या दस्तऐवजाची मागणी करा, ज्यामध्ये आमचाही समावेश आहे.

KCSIE WiFi फिल्टरिंग कोण कनेक्ट केलेले आहे हे जाणून घेण्यावर का अवलंबून असते?

बहुतांश शाळांचे फिल्टर आधीपासूनच स्पष्ट श्रेणींना ब्लॉक करतात. कमकुवत मुद्दा म्हणजे ॲट्रिब्यूशन (ओळख पटवणे). तुमचे कर्मचारी आणि विद्यार्थ्यांचे नेटवर्क सामायिक पासवर्डवर चालत असल्यास, फिल्टरला फक्त IP ॲड्रेस दिसतो आणि दुसरं काहीही नाही.

जेव्हा जेव्हा त्या ॲड्रेसचा लीझ कालावधी संपतो, तेव्हा तो IP ॲड्रेस दुसऱ्या डिव्हाइसकडे जातो. ॲड्रेस ट्रान्सलेशनच्या मागे, अपस्ट्रीम फिल्टरला संपूर्ण इमारत एकाच ॲड्रेससारखी दिसू शकते. जेव्हा DSL दुपारी 13:42 वाजता आत्महत्येच्या संदर्भातील शब्द कोणी शोधला हे विचारते, तेव्हा प्रामाणिक उत्तर अनेकदा "सिक्स्थ-फॉर्म नेटवर्कवरील एक डिव्हाइस" असे असते.

सामायिक केलेले पासवर्ड लीक देखील होतात. ग्रुप चॅटमध्ये शेअर केलेली कर्मचाऱ्यांची WiFi की विद्यार्थ्यांच्या फोनला कर्मचाऱ्यांच्या नेटवर्कवर आणि त्याच्या शिथिल धोरणावर आणते. गेल्या सत्रात सोडून गेलेल्या शिक्षकाकडे अजूनही ती की सेव्ह असते. यापैकी कोणतीही घटना कोणत्याही लॉगमध्ये दिसत नाही, कारण नेटवर्क एका की-धारकाला दुसऱ्यापासून वेगळे ओळखू शकत नाही.

प्रति-व्यक्ति ऑथेंटिकेशन कनेक्शनच्या टप्प्यावरच ॲट्रिब्यूशनचे निवारण करते. प्रत्येक डिव्हाइस एका नामांकित व्यक्तीशी जोडलेल्या क्रेडेंशियल्ससह जोडले जाते, त्यामुळे प्रत्येक लॉग लाइन त्या व्यक्तीशी जोडली जाते.

नेटवर्क ऑथेंटिकेशन आणि DNS फिल्टरिंग एकत्र कसे काम करतात?

याचा विचार तीन स्तरांमध्ये करा. ऑथेंटिकेशन हे ठरवते की नेटवर्कवर कोण आहे आणि ते कोणत्या सेगमेंटमध्ये पोहोचतात. DNS फिल्टरिंग ठरवते की ते कुठे पोहोचू शकतात. IP ॲड्रेस आणि वेळेवर एकत्र केलेले दोन्हीचे लॉग DSL ला नामांकित रेकॉर्ड देतात.

स्तर 1: डिव्हाइस कनेक्ट झाल्यावर ओळख

कर्मचाऱ्यांसाठी, IEEE 802.1X हा मानक आहे, जो WPA2-Enterprise आणि WPA3-Enterprise मागे असलेला पोर्ट-आधारित ॲक्सेस कंट्रोल फ्रेमवर्क आहे. डिव्हाइस क्रेडेंशियल्स RADIUS (रिमोट ऑथेंटिकेशन डायल-इन युझर सर्व्हिस) सर्व्हरला सादर करते, जो तुमच्या डिरेक्टरीविरुद्ध त्यांची तपासणी करतो. Purple चे क्लाउड RADIUS Microsoft Entra ID, Google Workspace किंवा Okta विरुद्ध कर्मचाऱ्यांची तपासणी करते. तुम्ही प्रति व्यक्ती एक खाते व्यवस्थापित करता, प्रति इमारत एक WiFi पासवर्ड नाही.

विद्यार्थ्यांचे स्वतःचे फोन, बोर्डिंग-हाऊस कन्सोल आणि क्लासरूम किट जे 802.1X हाताळू शकत नाहीत त्यांना दुसऱ्या मार्गाची आवश्यकता असते. आयडेंटिटी प्री-शेअर की (iPSK) प्रत्येक व्यक्तीला किंवा डिव्हाइसला एकाच SSID (नेटवर्क नाव) वर स्वतःची WiFi की देतात. Purple चे SecurePass त्या प्रति-व्यक्ति की जारी करते, त्यामुळे सिक्स्थ फॉर्मरचा फोन केवळ त्यांच्या स्वतःच्या की सह जोडला जातो.

अभ्यागत, कंत्राटदार आणि भाड्याने घेणारे गट Captive Portal द्वारे जोडले जातात. हे इंटरनेटवर पोहोचण्यापूर्वी डिव्हाइसला दिसणारे वेब पेज आहे, जिथे अभ्यागत नोंदणी करतो किंवा कर्मचाऱ्यांचा एखादा सदस्य त्यांना प्रायोजित करतो. Guest WiFi ती नोंदणी हाताळते आणि प्रत्येक सत्रावर वेळ मर्यादा ठरवते.

RADIUS प्रतिसाद प्रत्येक डिव्हाइसला VLAN (व्हर्च्युअल LAN) वर देखील ठेवू शकतो, जो लॉजिकली वेगळा नेटवर्क सेगमेंट आहे. कर्मचारी, विद्यार्थी आणि अतिथी मग एकाच ॲक्सेस पॉइंट्सवर असूनही स्वतंत्र फिल्टरिंग धोरणांसह स्वतंत्र सेगमेंटवर बसतात.

स्तर 2: प्रत्येक सेगमेंटवर DNS फिल्टरिंग

ब्राउझर किंवा ॲप साइटशी कनेक्ट होण्यापूर्वी, ते DNS रिझॉल्व्हरला त्या डोमेनच्या ॲड्रेसबद्दल विचारते. एक फिल्टरिंग रिझॉल्व्हर श्रेणी सूचींविरुद्ध डोमेनची तपासणी करतो. त्या सेगमेंटवर श्रेणी प्रतिबंधित असल्यास ते ब्लॉक पेज परत करते.

कारण ते लुकअपवर कार्य करते, DNS फिल्टरिंग व्यवस्थापित असो वा नसो, भागातील प्रत्येक डिव्हाइस समाविष्ट करते. यासाठी डिव्हाइसवर कोणत्याही एजंटची आणि तपासणी प्रमाणपत्राची आवश्यकता नसते. हे गेस्ट आणि BYOD नेटवर्कसाठी योग्य आहे, ज्यांना DfE मानके कक्षेत आणतात परंतु आपण त्यांचे व्यवस्थापन करू शकत नाही. Purple चे Shield ॲड-ऑन या स्तरावर कन्टेंट फिल्टरिंग लागू करते.

आपण येथे सुरक्षित शोध देखील लागू करू शकता. Google हे forcesafesearch.google.com ला DNS मॅपिंग दस्तऐवजीकृत करते जे आपल्या रिझॉल्व्हरचा वापर करणाऱ्या कोणत्याही डिव्हाइसवर SafeSearch ला सक्ती करते. YouTube हे Restricted Mode साठी restrict.youtube.com ला अशाच प्रकारच्या मॅपिंगचे समर्थन करते.

लेयर 3: लॉग जोडणे

RADIUS अकाउंटिंग नोंदवते की कोणत्या आयडेंटिटीकडे कोणता IP पत्ता होता आणि कधी होता. DNS फिल्टर हे नोंदवते की कोणत्या IP पत्त्याने कोणत्या डोमेनची विनंती केली होती आणि कधी केली होती. IP आणि टाइमस्टॅम्पवर दोन्ही एकत्र करा, आणि ब्लॉक केलेला लुकअप हा नावाचा विद्यार्थी, डिव्हाइस आणि शोध संज्ञा बनतो.

ती जोडणी म्हणजे तिसऱ्या मानकाचा अर्थ जेथे शक्य असेल तेथे व्यक्तीची ओळख पटवणे हा आहे. हे दुसऱ्या मानकासाठी आवश्यक असलेल्या वार्षिक पुनरावलोकनासाठी पुरावे देखील पुरवते: कोणत्या श्रेणींवर हिट्स आले, किती वेळा आणि कोणत्या नेटवर्कवर.

कर्मचारी, विद्यार्थी आणि गेस्ट नेटवर्कची तुलना

नेटवर्क	कोण कनेक्ट होते	ते कसे ऑथेंटिकेट करतात	आयडेंटिटी सोर्स	फिल्टरिंग पॉलिसी	लॉग काय नाव देतो	ॲक्सेस कसा संपतो
कर्मचारी	शिक्षक आणि सहाय्यक कर्मचारी, गव्हर्नर्स	802.1X (WPA2- किंवा WPA3-Enterprise)	Microsoft Entra ID, Google Workspace किंवा Okta	बेकायदेशीर आणि हानिकारक कन्टेंट ब्लॉक केला जातो, अध्यापन संसाधनांसाठी व्यापक ॲक्सेस	नामांकित कर्मचारी खाते आणि डिव्हाइस	डिरेक्टरीमध्ये खाते डिसेबल केले जाते
विद्यार्थी, शाळेच्या मालकीची डिव्हाइसेस	शाळेच्या लॅपटॉप आणि टॅब्लेटवरील विद्यार्थी	विद्यार्थ्यांच्या खात्यांसह 802.1X, किंवा प्रति-डिव्हाइस की	शाळा डिरेक्टरी	की स्टेजनुसार वयानुसार योग्य पॉलिसी, सुरक्षित शोध लागू केला जातो	नामांकित विद्यार्थी किंवा ॲसेट-टॅग केलेले डिव्हाइस	डिरेक्टरीमधून विद्यार्थ्याला काढून टाकले जाते
विद्यार्थी BYOD	सिक्स्थ फॉर्मर्सचे स्वतःचे फोन आणि लॅपटॉप, जेथे पॉलिसी परवानगी देते	SecurePass द्वारे प्रति-व्यक्ती iPSK	शाळा डिरेक्टरी	विद्यार्थ्यांची पॉलिसी अधिक VPN, प्रॉक्सी आणि एन्क्रिप्टेड DNS श्रेणी ब्लॉक केल्या जातात	नामांकित विद्यार्थी आणि डिव्हाइस	वैयक्तिक की मागे घेतली जाते
गेस्ट आणि लेटिंग्स	भेट देणारे, कंत्राटदार, पालक, लेटिंग्स ग्रुप्स	नोंदणीसह Captive Portal किंवा कर्मचाऱ्यांचे प्रायोजकत्व	भेट देणाऱ्याची नोंदणी नोंद	मुले जिथे कनेक्ट होऊ शकतात तिथे किमान विद्यार्थ्यांची बेसलाइन	नोंदणीकृत भेट देणारा आणि डिव्हाइस	मुदतीनंतर सेशन समाप्त होते
दृष्टिकोन	ते काय पाहते	BYOD आणि गेस्ट डिव्हाइसेस समाविष्ट करते	साइटबाहेरील डिव्हाइसेस समाविष्ट करते	मुख्य त्रुटी
---	---	---	---	---

तुम्ही आधीच चालवत असलेल्या फिल्टरिंगसोबत हे कुठे बसते?

बहुतेक शाळा आधीच काही फिल्टरिंग चालवतात. ब्रॉडबँड प्रदाते आणि प्रादेशिक कंसोर्टिया हे सहसा पुरवतात, आणि अनेक फायरवॉलमध्ये वेब फिल्टरिंग समाविष्ट असते. शाळेच्या मालकीच्या डिव्हाइसेसमध्ये मोबाइल डिव्हाइस मॅनेजमेंट (MDM) द्वारे दिलेला फिल्टर एजंट असू शकतो. नेटवर्क ऑथेंटिकेशन आणि DNS फिल्टरिंग या नियंत्रणांना पूर्णपणे बदलण्याऐवजी त्यात भर घालतात.

दृष्टिकोन	ते काय पाहते	BYOD आणि गेस्ट डिव्हाइसेस समाविष्ट करते	साइटबाहेरील डिव्हाइसेस समाविष्ट करते	मुख्य त्रुटी
DNS फिल्टरिंग	शोधलेले डोमेन नाव	होय, तुमचा रिझॉल्व्हर वापरणारे कोणतेही डिव्हाइस	नाही	सिंगल पेज ब्लॉक करू शकत नाही, आणि एनक्रिप्टेड DNS किंवा VPN ब्लॉक न केल्यास ते बायपास करतात
HTTPS तपासणीसह फायरवॉल फिल्टरिंग	संपूर्ण URL आणि डिक्रिप्शननंतरची सामग्री	फक्त डोमेन लेव्हल, कारण अनमॅनेज्ड डिव्हाइसेसकडे तुमचे प्रमाणपत्र नसते	नाही	सर्टिफिकेट डिप्लॉयमेंट, प्रायव्हसीबाबतच्या चिंता आणि तपासणीदरम्यान बंद पडणारे ॲप्स
MDM द्वारे डिव्हाइस एजंट	स्वतः डिव्हाइसवरील ॲक्टिव्हिटी	नाही, फक्त शाळेच्या मालकीची डिव्हाइसेस	होय	व्हिजिटर, BYOD किंवा अनएनरोल्ड डिव्हाइसेसवर काहीही नाही

व्यवहार्य पद्धत म्हणजे लेयरिंग करणे. डिव्हाइस एजंट्सना शाळेच्या लॅपटॉपवर ठेवा जेणेकरून फिल्टरिंग घरीदेखील त्यांच्यासोबत राहील. कोणत्याही एजंटची पोहोच नसलेल्या BYOD आणि गेस्ट डिव्हाइसेसवर DNS फिल्टरिंग वापरा. प्रति-व्यक्ति ऑथेंटिकेशन वापरा जेणेकरून दोन्ही संचांचे लॉग्स एका व्यक्तीचे नाव दाखवतील.

Purple तुमच्याकडे आधीपासूनच असलेल्या ॲक्सेस पॉइंट्सवर क्लाउड ओव्हरले म्हणून चालते: Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks आणि Fortinet. यामुळे रिप अँड रिप्लेस टाळण्यास कशी मदत होते हे आम्ही Why your next WiFi upgrade doesn't need new hardware मध्ये स्पष्ट केले आहे. SSID आणि सेगमेंटेशन डिझाइनसाठी, Network Best Practices for Venues and Enterprises in 2026 पहा.

तुम्ही कर्मचाऱ्यांना WPA3-Enterprise वर हलवल्यास, प्रोटेक्टेड मॅनेजमेंट फ्रेम्स (IEEE 802.11w) अनिवार्य होतात. ते बनावट डिस्कनेक्ट फ्रेम्स थांबवतात, जो डिव्हाइसला फसव्या नेटवर्ककडे ढकलण्याचा एक सोपा मार्ग आहे. Protected Management Frames: A Practical Guide for 2026 मध्ये याचा तपशील समाविष्ट आहे.

Purple 80,000+ पेक्षा जास्त लाइव्ह वेन्यूमध्ये चालते आणि 2024 मध्ये 440 दशलक्ष लॉगइन हाताळले आहेत (Purple डेटा), 99.999% अपटाइमसह. शिक्षण क्षेत्रात, आमच्या ग्राहकांमध्ये University of Sheffield, University of Leeds आणि University of the Arts London यांचा समावेश आहे. विद्यापीठे KCSIE च्या बाहेर आहेत, परंतु आयडेंटिटी मॉडेल तेच आहे.

खऱ्या शाळेच्या मालमत्तेवर हे कसे दिसते?

खालील दोन्ही परिस्थिती स्पष्टीकरणात्मक आहेत. परिणाम थेट वर्णन केलेल्या कॉन्फिगरेशनवरून मिळतात.

एका माध्यमिक शाळेने तीन शेअर केलेले पासवर्ड काढून टाकले

परिस्थिती. 1,100 विद्यार्थी आणि सिक्स्थ फॉर्म असलेली एक माध्यमिक शाळा तीन SSIDs चालवते. कर्मचारी एक की शेअर करतात, सिक्स्थ फॉर्मचे विद्यार्थी प्रत्येक सत्रात बदलली जाणारी की शेअर करतात आणि व्हिजिटर्स त्यांचे पासवर्ड रिसेप्शन डेस्कवरून वाचतात. फिल्टरिंग ब्रॉडबँड लाइनवर बसवले आहे. DSL कोणत्याही ब्लॉक केलेल्या शोधाचे श्रेय एखाद्या व्यक्तीला देऊ शकत नाही, आणि कर्मचाऱ्यांची की विद्यार्थ्यांच्या फोनवर सापडली आहे.

काय केले गेले. कर्मचारी Microsoft Entra ID विरुद्ध 802.1X वर शिफ्ट झाले. प्रत्येक सिक्स्थ फॉर्म विद्यार्थ्याला विद्यार्थी VLAN वर वैयक्तिक SecurePass की मिळते. व्हिजिटर्स आठ तासांच्या सेशनसह Captive Portal द्वारे नोंदणी करतात. सेफ सर्च लागू करून प्रत्येक VLAN वर DNS फिल्टरिंग चालते आणि विद्यार्थी तसेच गेस्ट सेगमेंटवर एनक्रिप्टेड DNS आणि VPN कॅटेगिरी ब्लॉक केल्या जातात.

निकाल. शेअर केलेले WiFi पासवर्ड तीनवरून शून्य होतात. स्टाफ आणि सिक्स्थ-फॉर्म नेटवर्कवरील प्रत्येक फिल्टरिंग लॉग लाइन एका नामांकित खात्याशी जोडली जाते. जेव्हा IT Entra ID मध्ये खाते अक्षम करते, तेव्हा स्टाफची ॲक्सेस संपते, पुढील सत्रातील की बदलावर नाही.

मल्टी-ॲकॅडमी ट्रस्ट सामुदायिक भाड्यासाठी आपले हॉल खुले करते

परिस्थिती. आठ प्राथमिक शाळांचा एक ट्रस्ट संध्याकाळचे क्लब, वीकेंड फेअर आणि शनिवारच्या फुटबॉल प्रोग्रामसाठी आपले हॉल भाड्याने देतो. भाड्याने घेणाऱ्या गटांना प्रत्येक शाळेची गेस्ट की मिळते. अनेक ॲकॅडमी धर्मांतरानंतर, साइट्स वेगवेगळ्या स्थानिक सेटिंग्जसह Cisco Meraki आणि Ubiquiti UniFi चे मिश्रण चालवतात.

काय केले गेले. ट्रस्ट दोन्ही व्हेंडर्सवर ओव्हरले म्हणून आठही साइट्सवर एक Captive Portal तैनात करतो. साइट मॅनेजर प्रत्येक बुकिंगच्या वेळेनुसार भाड्याचे सत्र स्पॉन्सर करतात. भाड्याच्या नेटवर्कवर विद्यार्थ्यांचा फिल्टरिंग बेसलाइन असतो, कारण १८ वर्षांखालील मुले बहुतांश बुकिंगला उपस्थित असतात.

निकाल. आठ स्थानिक गेस्ट कॉन्फिगरेशन्स एका केंद्रीय पॉलिसीमध्ये रूपांतरित होतात. प्रत्येक भाड्याचे डिव्हाइस नोंदणीकृत संपर्क आणि बुकिंगशी लिंक होते. ट्रस्ट एकाच ठिकाणाहून सर्व आठ शाळांसाठी वार्षिक पुनरावलोकन पुरावे तयार करतो, जे दुसऱ्या मानकाचे उत्तर देते. WiFi Analytics साइटनुसार कनेक्शन संख्या दाखवते, ज्यामुळे इस्टेट टीमला भाड्यासाठी कर्मचाऱ्यांचे नियोजन करण्यात मदत होते.

तुम्हाला माहिती असणे आवश्यक असलेल्या मर्यादा कोणत्या आहेत?

DNS फिल्टरिंग डोमेन्स पाहते, पृष्ठे नाही

DNS फिल्टरिंग डोमेन नावावर निर्णय घेते. तुम्ही अनुमती दिलेल्या डोमेनवरील एक हानिकारक व्हिडिओ ते ब्लॉक करू शकत नाही. त्यासाठी, व्यवस्थापित डिव्हाइसेसवर HTTPS तपासणी वापरा किंवा प्लॅटफॉर्ममधील नियंत्रणे वापरा, जसे की YouTube Restricted Mode.

एनक्रिप्टेड DNS आणि VPNs याच्या आसपास रूट करू शकतात

ब्राउझर DNS ओव्हर HTTPS (DoH) पाठवू शकतात, जे एनक्रिप्टेड वेब ट्रॅफिकमध्ये लुकअप लपवते आणि तुमच्या रिव्हॉल्व्हरला वगळते. ज्ञात सार्वजनिक DoH सॉल्व्हर्स आणि VPN आणि प्रॉक्सी कॅटेगरी ब्लॉक करा. नंतर फायरवॉलवर तुमच्या सॉल्व्हर व्यतिरिक्त कोणत्याही सॉल्व्हरला आउटबाउंड DNS ब्लॉक करा. जेव्हा तुमचा सॉल्व्हर त्याच्या कॅनरी डोमेन, use-application-dns.net ला ब्लॉक करतो तेव्हा Firefox डीफॉल्ट DoH अक्षम करते. UK Safer Internet Centre ची फिल्टरिंग व्याख्या प्रदात्यांकडून अशा प्रकारच्या फसवणुकीचे व्यवस्थापन करण्याची अपेक्षा करते.

मोबाइल डेटा तुमच्या नेटवर्कच्या बाहेर असतो

4G किंवा 5G वरील विद्यार्थी तुमच्या WiFi ला कधीही स्पर्श करत नाही. KCSIE स्वतः नमूद करते की अनेक मुलांकडे मोबाइल नेटवर्कद्वारे अनियंत्रित इंटरनेट ॲक्सेस असतो. तुमच्या ऑनलाइन सुरक्षा दृष्टिकोनातून ते प्रतिबिंबित होईल अशी त्याची अपेक्षा आहे. शाळांमध्ये मोबाइल फोन वापरण्याबाबत DfE चे 2024 चे मार्गदर्शक तत्त्वे शालेय वेळेत फोन वापरास बंदी घालण्यास पाठिंबा देतात.

लॉग हे पुरावे आहेत, मॉनिटरिंग नाही

चौथे मानक मॉनिटरिंग रणनीतीची मागणी करते, आणि कोणीही न वाचलेला लॉग कशाचीही पूर्तता करत नाही. ॲलर्टचे पुनरावलोकन कोण करते, किती लवकर करते आणि चिंता DSL पर्यंत कशी पोहोचतात यावर सहमत व्हा. वर्गातील पर्यवेक्षण हा रणनीतीचा एक भाग आहे, फॉलबॅक नाही.

ओव्हर-ब्लॉकिंगचा स्वतःचा धोका असतो

KCSIE गव्हर्निंग बॉडीजना ओव्हर-ब्लॉकिंगबद्दल चेतावणी देते ज्यामुळे अध्यापनावर अवाजवी बंधने येतात. की स्टेजनुसार श्रेणीबद्ध केलेल्या स्वतंत्र स्टाफ आणि विद्यार्थी पॉलिसी, सिक्स्थ-फॉर्म राज्यशास्त्र वर्गाला बातम्यांच्या साइट्सपर्यंत पोहोचू देतात तर इयत्ता ७ वी घट्टपणे फिल्टर राहते.

KCSIE फक्त इंग्लंडमध्ये लागू होते

वेल्स, स्कॉटलंड आणि नॉर्दर्न आयर्लंड हे शाळांसाठी स्वतःचे सुरक्षितता (safeguarding) मार्गदर्शन प्रकाशित करतात. येथील आर्किटेक्चर चारही देशांमध्ये कार्य करते, परंतु स्थानिक अपेक्षा तपासा.

आपण पुढे काय केले पाहिजे?

1. प्रत्येक नेटवर्क मॅप करा. प्रत्येक साइटवरील प्रत्येक SSID त्याची प्रमाणीकरण (authentication) पद्धत आणि फिल्टर पॉलिसीसह सूचीबद्ध करा. शेअर केलेली की किंवा पॉलिसी नसलेले कोणतेही नेटवर्क ध्वजांकित करा.
2. भूमिकांची नावे निश्चित करा. पहिल्या मानकामध्ये फिल्टरिंग आणि देखरेखीसाठी जबाबदार असलेले वरिष्ठ नेते, DSL चे नेतृत्व आणि एका नामांकित IT प्रदात्याची अपेक्षा आहे. ते लिखित स्वरूपात नोंदवा.
3. प्रत्येक SSID वरून चाचणी करा. SWGfL चे चाचणी फिल्टरिंग टूल कनेक्शन आयडब्ल्यूएफ (IWF) आणि सीटीआयआरयू (CTIRU) सामग्रीसह मुख्य श्रेणींना ब्लॉक करते की नाही हे तपासते. ते केवळ कर्मचार्‍यांच्या नेटवर्कवरूनच नाही तर गेस्ट आणि BYOD नेटवर्कवरून देखील चालवा.
4. स्थानांतरणाचा क्रम ठरवा. 802.1X वर कर्मचार्‍यांपासून सुरुवात करा, कारण कर्मचार्‍यांची की लीक झाल्यास विद्यार्थ्यांवर सर्वात शिथिल पॉलिसी लागू होण्याचा धोका असतो. नंतर प्रति-विद्यार्थी की जोडा, त्यानंतर गेस्ट Captive Portal जोडा.
5. प्रत्येक सेगमेंटनुसार फिल्टर करा. VLAN द्वारे DNS फिल्टरिंग लागू करा, सुरक्षित शोध (safe search) सक्तीचा करा आणि एनक्रिप्टेड DNS व VPN श्रेणी ब्लॉक करा.
6. प्रश्नाचा सराव करा. कोणतीही घटना घडण्यापूर्वी DSL सोबत "हे कोणी आणि कधी शोधले?" असा प्रश्न विचारा. तुमच्या वार्षिक पुनरावलोकनामध्ये परिणामाची नोंद करा.
7. आपण व्यावसायिक ठिकाणी देखील WiFi चालवत असल्यास, आमची हॉटेल WiFi RFP चेकलिस्ट: प्रमाणीकरण, सामग्री फिल्टरिंग आणि गेस्ट मार्केटिंग हीच मार्गदर्शक तत्त्वे सार्वजनिक मालमत्तेसाठी लागू करते.

वारंवार विचारले जाणारे प्रश्न

KCSIE ला शाळेच्या गेस्ट WiFi वर फिल्टरिंग आवश्यक आहे का?

होय. DfE फिल्टरिंग आणि मॉनिटरिंग मानके सांगतात की फिल्टरिंग हे गेस्ट खात्यांसह सर्वांना आणि तुमच्या ब्रॉडबँड कनेक्शनचा वापर करणाऱ्या कोणत्याही उपकरणाला लागू झाले पाहिजे. तुमच्या फिल्टरला बायपास करणारे अभ्यागत किंवा भाड्याने दिलेले (lettings) नेटवर्क ही एक त्रुटी आहे जी तुमच्या वार्षिक पुनरावलोकनात पकडली गेली पाहिजे. किमान बेकायदेशीर आणि हानिकारक सामग्री ब्लॉक करा, आणि संध्याकाळचे क्लब, ओपन डे आणि सुट्टीच्या योजना यासारख्या मुला जोडल्या जाऊ शकतील अशा ठिकाणी विद्यार्थ्यांच्या पॉलिसीशी जुळवून घ्या.

Purple आमच्याकडे आधीपासून असलेल्या ॲक्सेस पॉइंट्सवर चालू शकते का?

होय. Purple हे हार्डवेअर-अग्नोस्टिक आहे आणि Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर क्लाउड ओव्हरले म्हणून चालते. अकादमी रुपांतराद्वारे मिक्स हार्डवेअर वारसा म्हणून मिळालेले ट्रस्ट प्रत्येक साइटवर एक प्रमाणीकरण आणि फिल्टरिंग पॉलिसी चालवू शकतात. आपण आपल्या व्हेंडरसाठी Purple च्या सपोर्ट दस्तऐवजांचे अनुसरण करून आपले कंट्रोलर्स Purple च्या क्लाउड RADIUS आणि Captive Portal कडे निर्देशित करता.

आम्हाला आमच्या ब्रॉडबँड प्रदात्याचे फिल्टर बदलावे लागेल का?

नाही. अनेक शाळा त्यांच्या प्रदात्याचे किंवा कन्सोर्टियमचे फिल्टर ठेवतात आणि प्रति-व्यक्ति प्रमाणीकरण जोडतात, जेणेकरून त्याच्या लॉगमध्ये IP पत्त्याऐवजी एखाद्या व्यक्तीचे नाव येते. इतर BYOD आणि गेस्ट सेगमेंटवर DNS फिल्टरिंग जोडतात जिथे विद्यमान फिल्टर पोहोचत नाही. आपण काहीही चालवत असलात तरी, ते UK Safer Internet Centre च्या योग्य फिल्टरिंगच्या व्याख्येची पूर्तता करते की नाही हे तपासा. तसेच तुमचा प्रदाता CTIRU यादी ब्लॉक करणारा IWF सदस्य आहे याची खात्री करा.

DfE मानकांची पूर्तता करण्यासाठी DNS फिल्टरिंग स्वतःहून पुरेसे आहे का?

नाही. DNS filtering तुमच्या नेटवर्कवरील सर्व उपकरणांना फिल्टरिंग मानकांसाठी समाविष्ट करते, परंतु ते संपूर्ण पृष्ठांऐवजी फक्त डोमेन्स पाहते. हे स्वतःहून मॉनिटरिंगसाठी काहीही करत नाही. मानकांमध्ये नामांकित भूमिका, वार्षिक पुनरावलोकन आणि मानवांद्वारे चालवलेले व तुमच्या DSL च्या नेतृत्वाखालील मॉनिटरिंग धोरणाची देखील अपेक्षा केली जाते. DNS filtering ला प्रति-व्यक्ति प्रमाणीकरण (authentication), शाळेच्या उपकरणांवरील डिव्हाइस एजंट्स आणि वर्गातील पर्यवेक्षणासह एकत्रित करा.

कर्मचाऱ्याने नोकरी सोडल्यास WiFi ॲक्सेसचे काय होते?

Identity-Based Networks सह, तुम्ही Microsoft Entra ID, Google Workspace किंवा Okta मधील खाते निष्क्रिय करताच ॲक्सेस समाप्त होतो. कर्मचारी तुमच्या डिरेक्टरीविरुद्ध 802.1X द्वारे प्रमाणीकृत होतात, त्यामुळे माजी कर्मचाऱ्याच्या फोनवर कोणताही सामायिक केलेला की (key) राहत नाही. नवीन येणारे, बदलणारे आणि सोडणारे कर्मचारी तुम्ही आधीच चालवत असलेल्या HR प्रक्रियेचे अनुसरण करतात. प्रत्येक व्यक्तीने सोडल्यानंतर तुम्हाला आता सामायिक केलेला पासवर्ड बदलावा लागत नाही आणि प्रत्येक डिव्हाइस पुन्हा की (re-key) करावे लागत नाही.

आम्ही विद्यार्थ्यांच्या स्वतःच्या फोन कसे हाताळले पाहिजेत?

प्रथम धोरण निश्चित करा, नंतर ते नेटवर्कवर लागू करा. DfE च्या 2024 च्या मोबाईल फोन मार्गदर्शक तत्त्वांनुसार विद्यार्थी दिवसा फोन वापरू शकत नसल्यास, त्यांना शाळेच्या WiFi पासून पूर्णपणे दूर ठेवा. जर सहाव्या इयत्तेतील विद्यार्थ्यांना (sixth formers) कनेक्ट करण्याची अनुमती असेल, तर फिल्टर केलेल्या विद्यार्थी विभागावर प्रत्येकाला वैयक्तिक SecurePass की द्या. 4G किंवा 5G वरील फोन तुमच्या नेटवर्कला बायपास करतात, त्यामुळे वर्तणुकीचे धोरण आणि पर्यवेक्षण अजूनही महत्त्वाचे आहे.

GDPR अंतर्गत प्रमाणीकरण आणि फिल्टरिंग डेटा कसा हाताळला जातो?

Purple हे GDPR चे पालन करते आणि ISO 27001 व Cyber Essentials प्रमाणित आहे. नामांकित विद्यार्थ्याला शोध संज्ञांशी (search terms) जोडणारे लॉग्स हा मुलांबद्दलचा वैयक्तिक डेटा असतो. तुम्ही ते चालू करण्यापूर्वी डेटा संरक्षण प्रभाव मूल्यांकन (data protection impact assessment) पूर्ण करा. तुमच्या सेफगार्डिंग धोरणाशी जुळणारा धारणा कालावधी (retention period) सेट करा आणि DSL व नामांकित उप-अधिकाऱ्यांपर्यंत ॲक्सेस मर्यादित करा. तुमच्या गोपनीयता सूचनेमध्ये वैधानिक आधार नोंदवा.