Internetzugriff sperren ?

[six6]

Hallo,

kennt jemand ne Möglichkeit, wie man das Internet generell sperren kann,
so dass ein User, der auf das Internet zugreifen möchte, dafür ein Passwort eingeben muss ?

Leider muss bei dem besagten Rechner der Netzwerkzugriff zugelassen werden,
da Daten von verschiedenen Programmen auf einem Server sind.

Hat jemand ne Lösung für mich ?

Gruß
six6

[Erdwin]

Nimm doch in den Netzwerkeinstellungen einfach den Gateway raus. So mach ich das jedenfalls immer. Damit ist er im LAN trotzdem mit fester IP erreichbar, kann aber nicht surfen.

Leute mit EDV-Halbwissen kommen da nie drauf. Zumindest bei den Leuten wo ich das gemacht hab, und Du hast trotzdem die Möglichkeit ohne großen Aufwand und extra Programmen den Rechner wieder online zu nehmen.

[sun2skye]

Hallo,
kennt jemand ne Möglichkeit, wie man das Internet generell sperren kann,
so dass ein User, der auf das Internet zugreifen möchte, dafür ein Passwort eingeben muss ?
Leider muss bei dem besagten Rechner der Netzwerkzugriff zugelassen werden,
da Daten von verschiedenen Programmen auf einem Server sind.
Hat jemand ne Lösung für mich ?
Gruß
six6

Da mußt du schon mal ein bißchen präziser werden,Betriebssystem,Netzwerk,Internetzugang?
greetz

[six6]

@erdwin
Schon mal ne Idee, aber ich glaube, dass wird zu kompliziert für die Dame, die Zugriff haben darf (z.B. Online-Banking).

@sun2skye
BS ist Windows XP Pro; Browser IE oder Mozilla; Internetzugang erfolgt über eine FritzBox (Router). Über den Server (Windows 2003 Server) ist der Internetzugang über die Sicherheitsrichtlinie gesperrt.

[Erdwin]

Kannst Du den PC nicht einfach am Router sperren ???

Dann müsste der User ja am Router rumfummeln. So wie ich das verstanden habe möchte er möglichst einfach jemandem Zugang geben, ohne selbst vor Ort dabei zu sein.

@66
dann leg doch für die Zwecke einfach nen neuen Benutzer an. Die leute die online gehen dürfen, denen gibst Du das Passwort. In dem Profil gibst Du alles frei, in dem anderen nimmste den Gateway raus. Geht das nicht? Habs selber noch nicht probiert.

[Erdwin]

Also an den Netzen die ich gebaut hat bekommt weder einer das Routerpass noch das Adminpass vom Server. Schon um sich selber Streß zu vermeiden. Ich sprech da aus Erfahrung. Router und Server sind heilig und da sollten nur Leute dran rum machen die wissen was sie tun und nicht nach "Anweisung" handeln.

[six6]

Danke erst einmal für die Tipps, allerdings glaube ich, wenn ich keinen Gateway eintrage, dass dann kein Zugriff mehr über das interne Netzwerk möglich ist, oder ?

Der IP-Bereich für alle Rechner ist der gleiche, wie der vom Router (192.168.178.XXX).

[Erdwin]

Danke erst einmal für die Tipps, allerdings glaube ich, wenn ich keinen Gateway eintrage, dass dann kein Zugriff mehr über das interne Netzwerk möglich ist, oder ?
Der IP-Bereich für alle Rechner ist der gleiche, wie der vom Router (192.168.178.XXX).

Doch, definitiv. Du kommst auch noch per VNC auf den Rechner und der Rechner kommt genau wie sonst auch auf den Server. Es ändert sich nicht, außer das keine Onlineverbindung mehr geht.

[r4711]

Also bei uns in der Firma gehen wir über einen Proxy ins INet und da muss man Benutzer und Kennwort zuvor eingeben. Bin leider nicht vom Fach - weiß also nur, dass es so geht :-(

Vielleicht kann man das damit

http://www.janaserver.de/start.php?lang=de

realisieren.

[six6]

Ich danke nochmals allen für ihre Tipps.

Bin im Internet auch auf diese (http://www.salfeld.de/software/usercontrol/index.html)(kostenpflichtige) Software gestossen.

Ich teste morgen erst einmal das mit dem Gateway. Mal schauen, ob das funktioniert, wie Du es beschrieben hast.

[streifentier]

eigentlich sollte das kein problem sein bei jedem halbwegs vernünftigen router kann man zugriffsbeschränkungen einrichten

bei meinem zb kann ich aus wählen wer wann und für wie lange im i-net sein darf

oder ich sperre einzelne user komplett fürs i-net

da braucht man keine kostenpflichtige SW für

[angelfive]

Ich würde es über die Zugriffssteuerung regeln.
z.b. iexplorer.exe - rechts klick - Eigenschaften - Sicherheit. Benutzer die den Browser nicht nutzen dürfen, sollte hier alles verweigert werden. Das muss dann auch mit der FF.exe gemacht werden usw.

[six6]

Nochmals "Danke" für die zahlreichen Tipps.

Heute habe ich erst einmal den Tipp von Erdwin ausprobiert.
Leider war das nicht sehr erfolgreich (was ich auch geahnt habe).

Vielleicht habe ich mich auch unklar ausgedrückt:

Am besagten PC sind 3 Benutzer (User1, User2, User3) eingerichtet. Der User1 hat Admin-Rechte und darf und muss auf das Internet voll zugreifen können.
Die User2 und 3 haben nur eingeschränkte Rechte und sollen nicht auf das Internet zugreifen können (Updates wie für Antivirenprogramm und Windows-Update sollten allerdings auch bei diesen möglich sein).
Wenn ich jetzt den Gateway herausnehme, kann niemand mehr auf das Internet zugreifen.

Sonst noch Ideen ? (Ich probiere natürlich die von Salax & Co noch aus)

Gruß
six6

PS: Ich finde es traurig, das Microsoft nicht schon so eine Funktion in seinem Betriebssystem implementiert hat.

[Duke]

http://www.winload.de/download/60015/Internet/Internettools/iNet.Protector.3.0.html

[angelfive]

Noch eine Möglichkeit wäre, falls Du es hast, Kaspersky Internet Security 2009. Dort die Kindersicherung mal ansehen, die kann man auch gut dafür benutzen. Es gibt dort ja mehrere Einstellmöglichkeiten. Habe selber damit noch nicht gearbeitet, aber ich denke es könnte damit auch realisiert werden.