PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Internetzugang über LAN für einen User sperren



cbuergel
04.05.2004, 10:18
Hallo,

ich bin verantwortilich für das Netzwerk unserer Firma.
Windows 2000 Server & diverse Windows 95 - 2000 Computer.

Unsere Leute im Lager haben in Windeseile herausgefunden wie man auf einem alten Win 95 Computer ins Internet kommt. Der Wunsch meines Vorgesetzten ist, dass diese Leute keinen Zugriff auf das Internet, nur auf das Intranet haben sollen.

Wo bzw. wie sperre ich das für diesen einzelnen Win 95 Computer?
Muss das am Computer selbst oder am Windows 2000 Server geschehen?

Danke und Viele Grüsse

Carsten

jcliedke
04.05.2004, 15:04
Es kommt darauf an, an welcher stelle man es unterbinden kann:

1. Firewall / Router
unterscheiden per MAC-Adresse / IP-Adresse wer und wer nicht darf

2. Proxy-Server
unterscheiden per MAC-Adresse / IP-Adresse /Benutzername+Passwort wer und wer nicht darf

3. andere möglichkeiten die mir gerade nicht einfallen...

da bei Win9x nicht zwischen Admin und Benutzer unterschiden wird, könnten die Mitarbeiter (wenn sie den genug Ahnung vom Netzwerk ahben) versuchen,
IP-Adresse/MAC-Adresse zu ändern/fälschen. Auch andere Software können Sie Installieren. Vielleicht hilft dagegen eine Betriebsvereinbarung.

CU (auch) Carsten

cbuergel
05.05.2004, 08:56
Hallo Carsten,

habe selbst einen Weg herausgefunden.
Habe auf dem Win 95 Computer einfach das Gateway entfernt und schon ist es nicht mehr möglich von dort aus ins Internet zu kommen. (von der Sache mit dem Gateway haben natürlich die normalen User im Allgemeinen keine Ahnung). Ich werde es aber hier und da kontrollieren...

Danke, Gruss (auch) Carsten :)

MKRashka
05.05.2004, 10:17
di sache mit dem Gateway is recht simpel...

Das hat der Admin in der T-Mobile an meinem Arbeitsrechner auch versucht..... hat keine 5 minuten gehalten ;D

Du solltest dir da echt was besseres ausdenken...

wenn garnix geht installier für die rechner doch ne Proxy....das ist neben nem Router die beste möglichkeit den zugang zu sperren.

Oder in der Firewall die IP des Rechner für den internetzugriff sperren wäre auch noch ne Möglichkeit falls ihr ne FW benutzt, wovon ich bei ner Firma aber ausgehe ;)

Aber ausser ner Proxy oder ner sperre im Router.... ne Software Firewall bekommt man auch umgangen wenn man gut ist...

Gruß
Rashka

cbuergel
05.05.2004, 10:43
Hallo Rashka

ne Proxy installieren? Wie geht das?

Gruss Carsten

MKRashka
05.05.2004, 10:49
Ja das is ne gute Frage ;)

genauso wie jede andere Software auch....

für sowas ist die Proxy Software JanaServer ganz gut, fürs gewerbliche kostet die allerdings ne kleineigkeit. Jedoch kommt keiner mehr ohne erlaubnis ins INet

www.JanaServer.de (http://www.janaserver.de/start.php?lang=de)

Hier auf der offiziellen Page findste ne Menge infos dazu

Gruß
Rashka

cbuergel
05.05.2004, 11:40
ThanX

urkel
08.10.2004, 20:21
Wenn Du über einen Router ins Internet gehst, kannst Du evtl. eine MAC-Adressensperre einstellen, bzw. einzelne MAC-Adressen freischalten.

Welchen Router verwendest Du?

@all: Hat hier wer ne Ahnung, ob er beim MAC-Filter (in WLAN-APs) auch normale LAN-MAC-Filter behandeln kann?

...Oder halt mit nem Proxy. Das ist meiner Meinung nach auch eine gute Lösung. (Linux + Squid oder so)

Grüße
Sebastian

EDIT: Der MAC-Filter in WLAN-Routern zieht nur für die WLAN-Verbindung. Alles über LAN angeschlossene (kabelgebundene) kommt sofort rein.