kdruschel
Goto Top

IT-Zugang zeitweise sperren ?

Hi Leuts,

aus gegebenem Anlass (fragt mich bloß nicht welcher) müßte ich bei unsrem SBS2003 Server den IT-Zugang zeitweise sperren. Ausnahme sind SMTP und POP3. Weiß da irgendjemand eine Möglichkeit ?

Content-ID: 11635

Url: https://administrator.de/contentid/11635

Ausgedruckt am: 22.11.2024 um 20:11 Uhr

Ide
Ide 08.06.2005 um 16:22:27 Uhr
Goto Top
Hi,

was ist denn bitte der IT-Zugang???

Meinst Du einen Benutzer der Gruppe "IT"? Die Zugänge kannst Du im Active-Directory konfigurieren. Die Verfügbarkeit der POP3 oder SMTP Server könntest Du darüber steuern, dass Du im rechten Moment (Scheduled Tasks) die entsprechenden Dienste startest oder stoppst.

Liebe Grüße
von Ide
KDruschel
KDruschel 08.06.2005 um 19:26:22 Uhr
Goto Top
Damit meine ich dass kein User oder auch der Sever mehr ins Internet kann.
Lt. Telekomrechnung hatten wir nämlich in den letzten Monaten 24 Std. rund um die Uhr Downloads für mehr als 600.00 Euro.
Es soll einfach verhindert werden, dass irgendein User (oder ein Virus) abends einen Download startet der sich aufhängt oder so.
10545
10545 08.06.2005 um 19:44:33 Uhr
Goto Top
Moin,

nun frage ich mich, was bei den Clients als Gateway eingetragen ist? Der SBS2003 ist doch nicht der Gateway, sondern (normalerweise) der Router? Eine "Sperre" auf dem SBS kann also gar nicht greifen.

Hier könntest Du höchstens den kompletten Netzwerkzugriff für die Clients sperren ? bringt aber nix, da sie ja direkt auf den Router zugreifen ? oder mache ich jetzt einen Gedankenfehler?

Gruß, Rene
KDruschel
KDruschel 08.06.2005 um 20:12:21 Uhr
Goto Top
Stimmt schon, Gateway ist der Router. Aber der SBS ist als DNS server eingetragen, geht bei unserem SecurityProvider nur so. Und wenn der Server aus ist geht nix mehr. Aber dann kriegen wir ja auch leider keine Mails mehr rein, denn die werden über den MX-Eintrag bei unserem Provider direkt zu gestellt, und nicht per POP oder so abgeholt.
Ide
Ide 08.06.2005 um 20:43:36 Uhr
Goto Top
Hallo,

also Du willst den Internet-Zugriff aus dem LAN sperren? Das ht primär mal nichts mit dem SBS zu tun. Dazu nimmst Du am allerbesten einen Proxy-Server.

Du kannst auch mit recht einfachen Mitteln aus einem alten PC und einem Linux eine Paket-Firewall bauen, dann kostet es so gut wie nichts, zu bestimmen, wann welche Pakete in welche Richtung passieren dürfen.

Wenn die eMails vom Provider an Euch zugestellt werden, dann ist der Zugriff ja umgekehrt, also nicht der SBS grift aufs Internet zu, sondern der Provider übers Internet auf den SBS. Das kannst Du an Deiner Firewall dann immer zulassen.

I hope it helped!

Liebe Grüße
von Ide