Internetzugang sperren

[tokihami 10]

Moin Moin,

 

habe folgendes Problem:

 

ich möchte einem User im Netzwerk den Internetzugang sperren.

 

Der Internetzugang wird über einen Router(nicht konfigurierbar) durch ein VPN über eine Firewall ermöglicht, für die ein Kennwort notwendig ist. Da leider das Kennwort kein geheimniss ist kommt jeder ins Netz. Den Internet Explorer blocken, indem ich einen falschen Proxy oder ähnliches eingebe geht nicht, da wir im Netz eine html Emulation einsetzten, der IE muß also lauffähig bleiben.

 

Ich wollte ein Programm einsetzen wie z.b. NetNanny welches so konfiguriert werden kann das alle Internetseiten bis auf die Firmen eigene und evtl. 2 oder 3 andere sperrt. Da ich aber kein Budget habe suche ich eine Alternative. Das Kostenlose Programm ICRAPlus sperrt bei mir leider den Gesamten Zugang also auch zu unserer Emulation.

 

Wer kann mir einen Tipp geben?

 

lg Toki

[=(Apache)= Com. 10]

Hallo,

 

wieso gehst du ncht über die GPO s?

[tokihami 10]

hm....

 

GPO?

 

Unser Server läuft auf Windows NT.

 

Aber wenn w2k wie würde ich das dann einstellen?

[CoolAce 17]

Hy

 

kannst du an der Firwall selbst nicht MAC Adressen Filter oder über den Rechnername sperren.

 

Wieso ist dein Router nicht konfigurierbar

 

Ein genereller Lösungsansatz zur Filterung von Usern wäre über den DNS Server bestimmte IP Adressbereiche einzurichen und diesen den Zugang zum Internet zu verwähren

 

mfg

 

CoolAce :cool:

[grizzly999 11]

Ein Proxy würde da helfen. Budgettechnisch ist der ISA wohl nicht drin, aber recht günstig (50 € glaube ich) ist der Jana-Server.

 

grizzly999

[klaeuser 10]

Auf der Firewall müsste man eigentlich nen Outbound-Filter o.ä. aktivieren können. Nach MAC- oder IP-Adresse

 

Gruss

Klaus

[Nonaminus 10]

Wenn der User immer am selben Rechner sitzt:

 

Den Router nicht als Standardgateway einrichten oder einen nciht existenten Proxy einstellen, aber die lokalen Adressen nicht über den Proxy laufen lassen.

 

Das geht aber nur, wenn diese Appliaktion im selben Netz läuft...

 

Ansonsten eine Proxy kaufen...

[tokihami 10]

Sorry, war lange net da aber das Problem ist immernoch aktuell.

 

1. Der Router ist nicht konfigurierbar, da er von unserem Dienstleiter aufgestellt wurde und wie oben erwähnt den Internetzugang durch ein VPN ermöglicht.

 

2. Proxy kommt nicht in Frage, da wir durch den Router ja bereits einen Konfigurierten Internet Zugang haben.

 

3. habe das Problem it dem nicht existenten Proxy vorerst gelöst...habe wohl damals vergessen lokale adressen zu umgehen...aber eine dauerhafte Lösung ist es nicht..

 

Ich danke euch für eure Hilfe..

 

greetz Toki