Druckbare Version
Hallo,
kennt jemand ne Möglichkeit, wie man das Internet generell sperren kann,
so dass ein User, der auf das Internet zugreifen möchte, dafür ein Passwort eingeben muss ?
Leider muss bei dem besagten Rechner der Netzwerkzugriff zugelassen werden,
da Daten von verschiedenen Programmen auf einem Server sind.
Hat jemand ne Lösung für mich ?
Gruß
six6
Nimm doch in den Netzwerkeinstellungen einfach den Gateway raus. So mach ich das jedenfalls immer. Damit ist er im LAN trotzdem mit fester IP erreichbar, kann aber nicht surfen.
Leute mit EDV-Halbwissen kommen da nie drauf. Zumindest bei den Leuten wo ich das gemacht hab, und Du hast trotzdem die Möglichkeit ohne großen Aufwand und extra Programmen den Rechner wieder online zu nehmen.
Da mußt du schon mal ein bißchen präziser werden,Betriebssystem,Netzwerk,Internetzugang?Zitat:
Zitat von six6
greetz
@erdwin
Schon mal ne Idee, aber ich glaube, dass wird zu kompliziert für die Dame, die Zugriff haben darf (z.B. Online-Banking).
@sun2skye
BS ist Windows XP Pro; Browser IE oder Mozilla; Internetzugang erfolgt über eine FritzBox (Router). Über den Server (Windows 2003 Server) ist der Internetzugang über die Sicherheitsrichtlinie gesperrt.
Dann müsste der User ja am Router rumfummeln. So wie ich das verstanden habe möchte er möglichst einfach jemandem Zugang geben, ohne selbst vor Ort dabei zu sein.Zitat:
Zitat von Gigant
@66
dann leg doch für die Zwecke einfach nen neuen Benutzer an. Die leute die online gehen dürfen, denen gibst Du das Passwort. In dem Profil gibst Du alles frei, in dem anderen nimmste den Gateway raus. Geht das nicht? Habs selber noch nicht probiert.
Also an den Netzen die ich gebaut hat bekommt weder einer das Routerpass noch das Adminpass vom Server. Schon um sich selber Streß zu vermeiden. Ich sprech da aus Erfahrung. Router und Server sind heilig und da sollten nur Leute dran rum machen die wissen was sie tun und nicht nach "Anweisung" handeln.
Danke erst einmal für die Tipps, allerdings glaube ich, wenn ich keinen Gateway eintrage, dass dann kein Zugriff mehr über das interne Netzwerk möglich ist, oder ?
Der IP-Bereich für alle Rechner ist der gleiche, wie der vom Router (192.168.178.XXX).
Doch, definitiv. Du kommst auch noch per VNC auf den Rechner und der Rechner kommt genau wie sonst auch auf den Server. Es ändert sich nicht, außer das keine Onlineverbindung mehr geht.Zitat:
Zitat von six6
Also bei uns in der Firma gehen wir über einen Proxy ins INet und da muss man Benutzer und Kennwort zuvor eingeben. Bin leider nicht vom Fach - weiß also nur, dass es so geht :-(
Vielleicht kann man das damit
http://www.janaserver.de/start.php?lang=de
realisieren.
Ich danke nochmals allen für ihre Tipps.
Bin im Internet auch auf diese (kostenpflichtige) Software gestossen.
Ich teste morgen erst einmal das mit dem Gateway. Mal schauen, ob das funktioniert, wie Du es beschrieben hast.
eigentlich sollte das kein problem sein bei jedem halbwegs vernünftigen router kann man zugriffsbeschränkungen einrichten
bei meinem zb kann ich aus wählen wer wann und für wie lange im i-net sein darf
oder ich sperre einzelne user komplett fürs i-net
da braucht man keine kostenpflichtige SW für
Ich würde es über die Zugriffssteuerung regeln.
z.b. iexplorer.exe - rechts klick - Eigenschaften - Sicherheit. Benutzer die den Browser nicht nutzen dürfen, sollte hier alles verweigert werden. Das muss dann auch mit der FF.exe gemacht werden usw.
Nochmals "Danke" für die zahlreichen Tipps.
Heute habe ich erst einmal den Tipp von Erdwin ausprobiert.
Leider war das nicht sehr erfolgreich (was ich auch geahnt habe).
Vielleicht habe ich mich auch unklar ausgedrückt:
Am besagten PC sind 3 Benutzer (User1, User2, User3) eingerichtet. Der User1 hat Admin-Rechte und darf und muss auf das Internet voll zugreifen können.
Die User2 und 3 haben nur eingeschränkte Rechte und sollen nicht auf das Internet zugreifen können (Updates wie für Antivirenprogramm und Windows-Update sollten allerdings auch bei diesen möglich sein).
Wenn ich jetzt den Gateway herausnehme, kann niemand mehr auf das Internet zugreifen.
Sonst noch Ideen ? (Ich probiere natürlich die von Salax & Co noch aus)
Gruß
six6
PS: Ich finde es traurig, das Microsoft nicht schon so eine Funktion in seinem Betriebssystem implementiert hat.
Noch eine Möglichkeit wäre, falls Du es hast, Kaspersky Internet Security 2009. Dort die Kindersicherung mal ansehen, die kann man auch gut dafür benutzen. Es gibt dort ja mehrere Einstellmöglichkeiten. Habe selber damit noch nicht gearbeitet, aber ich denke es könnte damit auch realisiert werden.