smartlearn Firewall 2025 – Neue Seite freischalten

Dieser Artikel richtet sich an fortgeschrittene Power-User und erklärt, wie selbstständig herausgefunden werden kann, welche Einträge in der smartlearn Firewall nötig sind, damit eine bestimmte Webseite korrekt funktioniert.

Warum reicht ein einzelner Eintrag oft nicht aus?

Moderne Webseiten laden Inhalte nicht nur von ihrer eigenen Domain, sondern auch von externen Diensten. Eine Webseite wie beispiel-woerterbuch.ch lädt im Hintergrund oft Inhalte von:

  • CDN-Servern (Content Delivery Networks) für Bilder, Schriften und Skripte
  • Analyse-Diensten wie Google Analytics oder Google Tag Manager
  • Werbenetzwerken wie DoubleClick oder Google Syndication
  • Authentifizierungsdiensten für das Login

Wird nur beispiel-woerterbuch.ch freigeschaltet, bleibt die Seite möglicherweise weiss, lädt nicht vollständig oder zeigt Fehlermeldungen an.

Schritt für Schritt: Benötigte Domains herausfinden

1. Browser-Entwicklertools öffnen

Öffnen Sie die gewünschte Webseite auf einem uneingeschränkten Computer (z.B. Ihrem privaten Gerät oder einem Arbeitsgerät ohne Firewall-Einschränkungen) und öffnen Sie die Entwicklertools:

  • Windows: F12 oder Ctrl + Shift + I

2. Netzwerk-Tab verwenden

  1. Klicken Sie auf den Tab «Netzwerk» (bzw. «Network»)
  2. Aktivieren Sie die Option «Drittanbieter-Anfragen» (bzw. «3rd-party requests») falls vorhanden
  3. Laden Sie die Seite neu mit F5 oder Ctrl + R

Sie sehen nun eine Liste aller Anfragen, die die Webseite stellt. Jede Zeile zeigt eine Ressource, die von einem Server geladen wird.

3. Domains identifizieren

Schauen Sie sich die Spalte «Domain» oder «Name» an. Sie werden neben der Haupt-Domain auch externe Domains sehen, zum Beispiel:

DomainZweck
beispiel-woerterbuch.chHaupt-Webseite
cdn.beispiel-woerterbuch.chBilder und Dateien
www.googletagmanager.comTracking/Analytics
fonts.googleapis.comSchriften
login.beispiel-woerterbuch.chAuthentifizierung

4. Relevante Domains auswählen

Nicht alle Domains müssen freigeschaltet werden. Folgende Faustregel hilft:

Freischalten (nötig für Funktion):

  • Die Haupt-Domain der Webseite und Subdomains
  • CDN-Server der Webseite (oft cdn. oder static. als Prefix)
  • Login-/Authentifizierungsserver
  • Domains, ohne die die Seite nicht lädt (erkennbar an roten Einträgen)

Nicht freischalten (optional / Werbung):

  • Werbenetzwerke (z.B. ads.doubleclick.net)
  • Social-Media-Tracker (z.B. facebook.nettwitter.com)
  • Video-Werbung

Tipp: Wenn Sie unsicher sind, ob eine Domain nötig ist, schalten Sie sie zunächst nicht frei. Funktioniert die Seite trotzdem, war sie nicht erforderlich.

5. Fehlende Domains finden (Fehlerbehebung)

Wenn die Webseite trotz Freischaltung nicht korrekt funktioniert:

  1. Öffnen Sie die Webseite auf dem eingeschränkten Schüler-Computer
  2. Öffnen Sie die Entwicklertools mit F12
  3. Wechseln Sie zum Tab «Konsole» (bzw. «Console»)
  4. Suchen Sie nach roten Fehlermeldungen – diese zeigen oft die blockierten Domains an, z.B.: Failed to load resource: net::ERR_CONNECTION_REFUSED https://cdn.beispiel.com/script.js
  5. Schalten Sie die fehlende Domain in der Firewall frei

6. Wildcard-Einträge verwenden

Um nicht jede einzelne Subdomain eintragen zu müssen, können Sie Wildcard-Einträge mit einem Punkt am Anfang verwenden:

EintragWirkung
beispiel-woerterbuch.chNur genau diese Domain
.beispiel-woerterbuch.chAlle Subdomains (z.B. cdn.beispiel-woerterbuch.chlogin.beispiel-woerterbuch.ch)
.googletagmanager.Alle Domains die googletagmanager enthalten

Unterseiten gezielt erlauben oder sperren

Manchmal soll nur ein bestimmter Bereich einer Webseite zugänglich sein (z.B. das Wörterbuch, aber nicht die Konjugation).

Wichtig: Wenn Sie nur bestimmte Unterseiten erlauben möchten, dürfen Sie nicht die gesamte Domain (z.B. beispiel-woerterbuch.ch/) freischalten. Tragen Sie stattdessen die erlaubten Pfade einzeln ein:

beispiel-woerterbuch.ch/woerterbuch beispiel-woerterbuch.ch/synonyme

Alle nicht aufgeführten Unterseiten (z.B. beispiel-woerterbuch.ch/konjugation) sind automatisch gesperrt, da der Modus «Alles schliessen, einzelne Seiten erlauben» aktiv ist. Eine explizite Sperrung ist nicht nötig.

Zusammenfassung: Vorgehen auf einen Blick

  1. Webseite auf einem uneingeschränkten Gerät öffnen
  2. Mit F12 die Entwicklertools öffnen → Tab «Netzwerk»
  3. Seite neu laden und die geladenen Domains notieren
  4. Domains in der Firewall als Whitelist-Einträge hinzufügen
  5. Auf dem Schüler-Computer testen und bei Bedarf fehlende Domains über die Konsole (F12 → «Konsole») identifizieren
  6. Einstellungen speichern