4
Internetsperrung für user
Hallo Leser,
wie kann ich das Internet per klick sperren lassen. Es handelt sich hierbei um einen Raum mit mehreren Rechnern die sich aber über einen User (Windows2003 AD) anmelden. Ich habe gehört das man dieses durch eine Art Weiterleitung auf einem falschen Proxy erreichen kann.
Dh.
aktueller,richtiger Proxy xxx.xxx.xxx.100 wird ersetzt durch xxx.xxx.xxx.101.
1 "Admin" Rechner soll im Raum die Internet Freischaltung bzw. Sperrung steuern.
Freue mich auf Antwort.
Lieben Gruß
wie kann ich das Internet per klick sperren lassen. Es handelt sich hierbei um einen Raum mit mehreren Rechnern die sich aber über einen User (Windows2003 AD) anmelden. Ich habe gehört das man dieses durch eine Art Weiterleitung auf einem falschen Proxy erreichen kann.
Dh.
aktueller,richtiger Proxy xxx.xxx.xxx.100 wird ersetzt durch xxx.xxx.xxx.101.
1 "Admin" Rechner soll im Raum die Internet Freischaltung bzw. Sperrung steuern.
Freue mich auf Antwort.
Lieben Gruß
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 60712
Url: https://administrator.de/contentid/60712
Printed on: April 25, 2024 at 07:04 o'clock
4 Comments
Latest comment
Eine Steuerung über eine pac-Datei(Server-gespeichert auf dem admin-rechner) wäre möglich...
Infos unter Wikipedia-Artikel Proxy-Autoconfig
Wurde auch hier im Forum schon einige mal Thematisiert....
MfG,
Henrik
Infos unter Wikipedia-Artikel Proxy-Autoconfig
Wurde auch hier im Forum schon einige mal Thematisiert....
MfG,
Henrik
Hallo,
das mit dem Proxy ist keine so ganz tolle Idee (zumindest, wenn du den Eintrag Clientseitig erzeugen willst), da es Programme gibt, die sich um einen Proxy-Eintrag nicht scheren und dann einfach ins Internet könnten. Ein falscher Gateway-Eintrag hilft hier schon besser.
Eine ganz einfache, absolut 100%ig sicher Lösung (und sowas ist in der IT selten) ist es, denn Switch/Router auszuschalten oder das Netzerkkabel zu ziehen. Ebenfalls sauber und relativ sicher ist es, bei bedarf auf der Firewall eine Regel zu aktivieren, die die entsprechenden IP-Bereiche blockt (setzt nur Voraus, dass die Nutzer die IPs ihrer Rechner nicht ändern können).
Das klingt jetzt vielleicht alles etwas unkonkret, aber leider schreibst du nun auch ungefähr gar nichts über die verwendete Netzwerkinfrastruktur. Damit machst du es einem wirklich nicht leicht.
Filipp
das mit dem Proxy ist keine so ganz tolle Idee (zumindest, wenn du den Eintrag Clientseitig erzeugen willst), da es Programme gibt, die sich um einen Proxy-Eintrag nicht scheren und dann einfach ins Internet könnten. Ein falscher Gateway-Eintrag hilft hier schon besser.
Eine ganz einfache, absolut 100%ig sicher Lösung (und sowas ist in der IT selten) ist es, denn Switch/Router auszuschalten oder das Netzerkkabel zu ziehen. Ebenfalls sauber und relativ sicher ist es, bei bedarf auf der Firewall eine Regel zu aktivieren, die die entsprechenden IP-Bereiche blockt (setzt nur Voraus, dass die Nutzer die IPs ihrer Rechner nicht ändern können).
Das klingt jetzt vielleicht alles etwas unkonkret, aber leider schreibst du nun auch ungefähr gar nichts über die verwendete Netzwerkinfrastruktur. Damit machst du es einem wirklich nicht leicht.
Filipp
Hallo,
also wie ist die Netzwerkstrucktur denn? Gehen die PC`s über den Admin
PC ins Internet? oder steht irgendwo ein Gateway wo alle ihre IP und weitere
Infos bekommen bzgl Gateway und Proxy und so?
Gruß
Hajo
also wie ist die Netzwerkstrucktur denn? Gehen die PC`s über den Admin
PC ins Internet? oder steht irgendwo ein Gateway wo alle ihre IP und weitere
Infos bekommen bzgl Gateway und Proxy und so?
Gruß
Hajo
Hallo,
erstmal danke für eure Antworten.
Also alle Rechner des Unternehmens hängen an einem DHCP und gehen über den gleichen Proxy raus. Es ist eine reine Windows 2003 Netzwerk Infrastruktur.
Dieser Admin Rechner soll eigentlich nur heißen das dieser für einen Referent genutzt wird und er sich auch mit einem anderen User anmeldet. Die restlichen Rechner im Raum melden sich mit der Raumnummer an.
Die Lösung mit der PAC Datei verstehe ich nicht ganz. Wie kann der Referent denn das Internet sperren. Muss ich mich wohl ein wenig mehr mit befassen.
Also für weitere Vorschläge oder Links wäre ich weiterhin dankbar.
Gruß
erstmal danke für eure Antworten.
Also alle Rechner des Unternehmens hängen an einem DHCP und gehen über den gleichen Proxy raus. Es ist eine reine Windows 2003 Netzwerk Infrastruktur.
Dieser Admin Rechner soll eigentlich nur heißen das dieser für einen Referent genutzt wird und er sich auch mit einem anderen User anmeldet. Die restlichen Rechner im Raum melden sich mit der Raumnummer an.
Die Lösung mit der PAC Datei verstehe ich nicht ganz. Wie kann der Referent denn das Internet sperren. Muss ich mich wohl ein wenig mehr mit befassen.
Also für weitere Vorschläge oder Links wäre ich weiterhin dankbar.
Gruß
