Der schnellste Weg, eine Reihe vernetzter Robotik-Kits ins Schulnetz zu bekommen, ist nicht die Frage „Dürfen die Roboter ins WLAN?“. Es ist eine kurze, präzise Anfrage, die Ihr IT-Team einmal liest und genehmigt. Die IT sagt zu vagen Anfragen Nein, weil vage Anfragen unbekannte Risiken schaffen. Liefern Sie stattdessen die genauen Parameter, und der größte Teil der Reibung verschwindet.

Was Ihr IT-Team wirklich wissen muss

IoT-Boards für den Unterricht sind kleine, stromsparende Geräte. Sie verbinden sich mit dem WLAN, senden winzige Nachrichten an einen Cloud-Dienst und empfangen Befehle zurück. Das entspricht dem Verhalten jedes gutmütigen Sensors und ist weit anspruchsloser als ein Laptopwagen. Übersetzen Sie Ihre Anfrage in die Felder, mit denen die IT plant:

• Frequenzband und Sicherheit: Die Boards nutzen 2,4-GHz-WLAN mit WPA2-PSK. Sie verbinden sich nicht mit reinen 5-GHz-SSIDs, und ältere WPA- oder TKIP-Netze schlagen fehl. Ein gewöhnlicher WPA2-Pre-Shared-Key genügt.
• SSID oder VLAN: in welches Netz sie sollen. Die IT bevorzugt oft eine eigene Geräte-SSID oder ein isoliertes VLAN – das ist völlig in Ordnung, sagen Sie also, dass Ihnen das recht ist.
• MAC-Freigabeliste: Jedes Board hat eine feste Hardware-MAC-Adresse, anders als Smartphones, die ihre zufällig ändern. Bieten Sie die vollständige Liste an, damit die IT genau diese Geräte freigeben kann und sonst nichts.
• Ausgehende Ports: Die Geräte verbinden sich ausschließlich nach außen, typischerweise HTTPS über 443 und sicheres MQTT über 8883. Keine eingehenden Ports, keine Portweiterleitung, nichts, was im Internet erreichbar wäre.
• Bandbreite: Eine ganze Klasse voller Boards verbraucht verschwindend wenig, ein paar Kilobyte pro Gerät und Minute für Statusmeldungen. Das konkurriert nicht mit Videostreaming oder Online-Prüfungen.
• Client-Isolation: Wenn die Boards nur mit der Cloud sprechen, kann die IT die Client-Isolation aktiviert lassen. Erwähnen Sie es so oder so, damit es keine Überraschungen gibt.

Die E-Mail zum Kopieren und Einfügen

Passen Sie die Teile in Klammern an und senden Sie das an die Person, die das Netzwerk betreut:

Betreff: Anfrage Netzzugang, [Anzahl] IoT-Geräte für den Unterricht

Hallo [Name], ich unterrichte in [Raum] an [Tage und Uhrzeiten] einen Kurs für Programmieren und Robotik. Ich würde für den Unterricht gern [Anzahl] batteriebetriebene Mikrocontroller-Boards ins Netz bringen. Sie verhalten sich wie einfache Sensoren; die technischen Angaben stehen unten, damit du sie sauber freigeben kannst.

• Geräte: [Anzahl] Boards, 2,4-GHz-WLAN, ausschließlich WPA2-PSK (kein reines 5 GHz, kein WPA1 oder TKIP).
• Verbindungen: nur ausgehend, HTTPS 443 und MQTT über TLS 8883. Kein eingehender Zugriff nötig.
• Datenverkehr: ein paar Kilobyte pro Gerät und Minute.
• Identifikation: feste Hardware-MAC-Adressen, vollständige Liste im Anhang zur Freigabe.
• Platzierung: gern in einer eigenen Geräte-SSID, einem Gast-VLAN oder einem isolierten Segment, wenn dir das lieber ist.

Kannst du mir sagen, welche SSID und welchen Schlüssel ich verwenden soll, oder wie wir die Geräte am besten ins Netz bekommen? Ich bringe die Boards gern vorbei, um die MAC-Adressen zu registrieren. Vielen Dank.

Wenn die IT Nein sagt – oder noch nicht Ja

Genehmigungen dauern, und ein Halbjahr kann beginnen, bevor der Papierkram durch ist. Nichts davon muss den Unterricht aufhalten:

• Erst offline arbeiten. Die Lernenden können dieselben Programme ganz ohne Netz in einem Browser-Simulator bauen und testen. Probieren Sie den Block-Simulator oder den verse-Simulator und wechseln Sie zu echter Hardware, sobald das Netz geklärt ist.
• Einen eigenen Hotspot nutzen. Ein günstiger 2,4-GHz-Reiserouter oder ein Handy-Hotspot gibt Ihnen ein sauberes WPA2-Netz, das Sie selbst kontrollieren und das vollständig außerhalb des Schul-LANs bleibt. Es übersteht einen Load-Shedding-Neustart auch besser als ein gemeinsam genutztes Netz.
• Nach einer Gast-SSID fragen. Viele Schulen betreiben ohnehin ein isoliertes Gastnetz. Geräte darin erreichen die Cloud, ohne interne Systeme zu berühren – für die IT oft das leichteste Ja.
• Die Plattform mitbringen. Mit einem verwalteten Aufbau wie sheenIoT und dem sheenbot infinity Board ist das Verbindungsprofil bekannt und wiederholbar, sodass die IT es einmal prüft statt Gerät für Gerät.

Ein 60-Sekunden-Check vor dem Absenden

• Zählen Sie die Geräte und notieren Sie Raum, Tage und Uhrzeiten.
• Sammeln Sie die MAC-Adressen in einem einzigen Anhang.
• Sagen Sie klar, dass der Datenverkehr nur ausgehend und gering ist.
• Bieten Sie die Option eines isolierten Netzes von sich aus an.
• Stellen Sie der IT eine einzige, konkrete Frage: welche SSID und welchen Schlüssel.

Sprechen Sie die Sprache des Netzwerks, und die Anfrage wirkt nicht mehr wie ein Risiko, sondern wie eine Fünf-Minuten-Aufgabe. Die Ferien im Juli sind ein gutes Zeitfenster für die IT, sodass die Boards startklar sind, wenn das dritte Trimester beginnt.