Internetzugang begrenzen
 

Hallo zusammen!

Ein bestimmter Rechner im Netzwerk soll nicht ständig Zugriff auf das Internet haben und nur nach einer Freigabe diesen bekommen. Der Rechner ist "autonom", d.h. er wird nicht von mir "gewartet" was die Soft- oder Hardware betrifft. Welche Möglichkeiten habe ich? Interessant wäre ein Ticket- oder Schlüsselsystem (wie WPA). Folgende Lösungmöglichkeiten sind mir eingefallen:

-MAC-Filtering: leicht umgehbar
-Installation einer Software: umgehbar durch Boot-CD bzw. Neu-Aufsetzen
-Login über Server: würde eigenen PC benötigen

Gibt es sonst noch Möglichkeiten die nicht umgangen werden können?

Mfg
anve

MAC-Filter mit Whitelist (nur bekannte MAC-Adressen sind erlaubt) bringt dich schonmal weiter...

Hast vllt einen managed Switch? dann würds über PortSecurity gehen (an diesem Port, darf nur diese MAC online gehen, und in der firewall begrenzt du dann wieder diese mac => perfekte lösung)

so ein switch ist halt ned besonders günstig ;)

für bessere vorschläge müsste ich mehr über das Netzwerk wissen

sollte mit jeder firewall die zb. einen dmz port hat fuktionieren. Dort hängst den pc und schaltest den internetzugang nach bedarf frei. Ich glaub die kleinen zywalls haben einen und sind nicht zu teuer.

ich kann mich schichtleiter nur anschließen.

Falls die Lösung wirklich so sicherheitskritisch ist, dass scheduled MAC filtering nicht ausreicht, dann ist PortSecurity die beste Lösung.

Netzwerkaufbau sieht folgendermaßen aus:
http://www.wcm.at/forum/attachment.p...4&d=1224002766

Es geht um PC C der gemeinsam mit PC B an einem Switch hängt. Der Router unterstützt MAC-Filtering und man kann eine DMZ einrichten (aber kein spezieller Port). Bis jetzt erlaube ich ja nur Rechner mit der richtigen MAC den Zugriff. Das ist ja sowas wie eine Whitelist? Aber diese hilft mir nichts, wenn PC C den Rechner PC B die MAC klaut, wenn PC B nicht eingeschaltet ist.

Der Switch unterstützt das glaub ich nicht. Leider. Aber Port Security hilft mir auch nicht so weiter. PC C kann ganz leicht die Verbindung von PC B klauen (mit derselben MAC). Das hilft mir dann auch nichts, oder?

Aber wegen dem DMZ-Port müsste ich mal schauen, was sich so machen lässt. Danke erstmals für die Tips!

port security "wirkt" auf den hardwareport am switch (auf den Steckplatz!)
dh man müsste schon zum switch gehen umstecken um es zu umgehen ;)

PC C & PC B stehen im selben Raum wie der Switch ...

Also gibt es keine effektive Methode etwas dagegen zu tun. Außer man hat einen Spezial-Router (oder z.B. einen Router der WPA unterstützt obwohl er kein WLAN anbietet).