TheSpawn 11 Geschrieben 3. April 2006 Melden Teilen Geschrieben 3. April 2006 Du könntest auch mit einer "Monowall" arbeiten. Ich denke mal die Kids surfen dort nur? Alten Rechner zwei Nic´s rein Monowall drauf. Die Monowall als Router konfigurieren, auf der "sicheren" Seite also die in Dein Netzwerk machste den DHCP-Server der Mono aus, und konfigurierst sie damit sie ins Inet kommt. Auf der "Schüler" Seite machste den DHCP an, und setzt den Haken bei ->Deny unknown Clients<-. Somit bekommen nurnoch Clients eine IP die dort eingetragen sind. Das können zwar auch die konfigurierbaren Switche, jedoch ist das über die Monowall recht kostengünstig zu bewerkstelligen. Desweiteren kannst Du über die Mono auch noch andere manchmal recht nützliche Dinge wie Bandbreitenbegrenzung und URL Blocking machen. Gruß TheSpawn Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 3. April 2006 Melden Teilen Geschrieben 3. April 2006 @Der-Sensenmann & Rocky: Die Vorschläge finde ich mal nicht so der Hit ( und Thread nicht gelesen?) Wenn da ein normaler PC dran funktioniert, und das soll er ja auf jeden Fall, dann ist es das einfachste der Welt, das Kabel aus dem PC zu ziehen und in ein Notebook zu stecken :rolleyes: @TheSpawn: Dann trage ich mir eine feste IP ein ..... :suspect: grizzly999 Zitieren Link zu diesem Kommentar
Der-Sensenmann 10 Geschrieben 3. April 2006 Melden Teilen Geschrieben 3. April 2006 @Der-Sensenmann & Rocky: Die Vorschläge finde ich mal nicht so der Hit ( und Thread nicht gelesen?) Wenn da ein normaler PC dran funktioniert, und das soll er ja auf jeden Fall, dann ist es das einfachste der Welt, das Kabel aus dem PC zu ziehen und in ein Notebook zu stecken :rolleyes: grizzly999 ja... ich weiß, aber resultiert daher dass zumindest ich noch schüler bin, und mich um solche "problemkinder" kümmern muss. Wir ham das so ähnlich (haben in den räumen sternverkabelung ohne patchpanel), in der ersten zeit probleme, aba mittlerweile wissen die schüler, ich krieg alles raus. Noch dazu müssen sich Alle\Klassen\Lehrer einschreiben, und es muss immer 1 Verantwortlicher da sein (älterer Schüler od. Lehrer) der die Zerstörung eindemmt! Wir hatten schon alles... Abgerissene CD-ROM laufwerksblenden ^^ <- rambo?. Ich weis nur, die Intelligenz der Schüler (okay, mancher Schüler) kann man entweder auch nur mit Intelligenz (kostenfrage), oder radikalen maßnahmen unterbinden Zitieren Link zu diesem Kommentar
TheSpawn 11 Geschrieben 3. April 2006 Melden Teilen Geschrieben 3. April 2006 @TheSpawn: Dann trage ich mir eine feste IP ein ..... stimmt schon, aber wenn die Kids an den Rechnern die dort hin gehören keine Rechte zum einsehen der IP haben, wird es schon schwierig auf dem Lappi eine Feste IP einzutragen. Gruß TheSpawn Zitieren Link zu diesem Kommentar
anzcom 10 Geschrieben 3. April 2006 Autor Melden Teilen Geschrieben 3. April 2006 stimmt schon, aber wenn die Kids an den Rechnern die dort hin gehören keine Rechte zum einsehen der IP haben, wird es schon schwierig auf dem Lappi eine Feste IP einzutragen. naja, zumindestens in Windows können sie das nicht, aber mittels Eingabeaufforderung bekommt auch das raus! Oder kann man das vielleicht auch sperren? Zitieren Link zu diesem Kommentar
TheSpawn 11 Geschrieben 3. April 2006 Melden Teilen Geschrieben 3. April 2006 Jepp die kann man auch sperren. Den Eintrag "Ausführen" kann man komplett aus dem Starmenü entfernen. Gruß TheSpawn Zitieren Link zu diesem Kommentar
Der-Sensenmann 10 Geschrieben 4. April 2006 Melden Teilen Geschrieben 4. April 2006 mir ist heute noch was eingefallen: was hätl ihr von VPN verbindung? also: "XP Client" - "VPN" - "VPN-SERVER" - Netzwerk? Zitieren Link zu diesem Kommentar
lefg 276 Geschrieben 4. April 2006 Melden Teilen Geschrieben 4. April 2006 Den Eintrag "Ausführen" kann man komplett aus dem Starmenü entfernen.Falls jemand sein eigenens NB an das Netz hängt, wird darauf überhaupt nichts gesperrt. Die Basteleien bringen meist nicht wirklich etwas ein oder werden unter dem Strich teuer. Arbeitszeit ist Geld, auch in der Bildungsbranche, besonders dort. Falls zwingend eine Lösung benötigt wird, muss das nötige finanzielle Mittel bereitgestellt werden. Sollte das nicht möglich sein, ist auch das Sperren des Zuganges für private NBs nicht nötig. Darauf reduziere ich das mal ganz einfach. Zitieren Link zu diesem Kommentar
lefg 276 Geschrieben 4. April 2006 Melden Teilen Geschrieben 4. April 2006 sprich, ich werd mir wohl oder übel einen ISA Server anschaffen müssen oder?!Ich habe mich selbst noch nicht mit dem ISA beschäftigt, kann das nicht beurteilen, die Kosten nicht abschätzen, weiss nichts über die Konfiguration. Ich würde eher zum konfigurierbaren Switch tendieren, jeweils die MAC auf den Port nageln, das ist mir näher. Zitieren Link zu diesem Kommentar
Rocky 10 Geschrieben 4. April 2006 Melden Teilen Geschrieben 4. April 2006 Den Eintrag "Ausführen" kann man komplett aus dem Starmenü entfernen. Na und, mann muss ich nur nen bisschen auskennen um zu wissen das über Windowstaste + R man Ausführen trotzdem starten kann und ich denke viele der Schüler werden dieses Wissen besitzen. Außerdem kann jeder die Eingabeaufforderung über Start, Programme, Zubehör "Eingabeaufforderung" starten oder einfach über die cmd.exe. Zitieren Link zu diesem Kommentar
TheSpawn 11 Geschrieben 4. April 2006 Melden Teilen Geschrieben 4. April 2006 Falls jemand sein eigenens NB an das Netz hängt, wird darauf überhaupt nichts gesperrt. Die Basteleien bringen meist nicht wirklich etwas ein oder werden unter dem Strich teuer. Arbeitszeit ist Geld, auch in der Bildungsbranche, besonders dort. Falls zwingend eine Lösung benötigt wird, muss das nötige finanzielle Mittel bereitgestellt werden. Sollte das nicht möglich sein, ist auch das Sperren des Zuganges für private NBs nicht nötig. Darauf reduziere ich das mal ganz einfach. Stimmt das bei einem Privaten Notebook nicht gesperrt wird. Aber das sperren Verhindert ja nur das auslesen der IP-Adresse auf dem Festangeschlossenen Rechner. Wenn das NB ins Netz gesteckt wird, bekommt es keine Adresse, der User weis nicht in welchem IP-Kreis sich der Router befindet und gut ist. Über die Gruppenrichtlinen kann ich das ausführen der cmd.exe verhindern, egal worüber diese Aufgerufen wird. Wennich dem User das Recht auf die Datei entziehe kann er diese auch nicht mehr umbenennen. Wie also will er rauskriegen in welchem IP-Kreis er ist? Gruß TheSpawn Zitieren Link zu diesem Kommentar
lefg 276 Geschrieben 4. April 2006 Melden Teilen Geschrieben 4. April 2006 Wenn das NB ins Netz gesteckt wird, bekommt es keine Adresse, der User weis nicht in welchem IP-Kreis sich der Router befindet und gut ist.Es kann natürlich gut sein, jemand gibt auf. Ebensogut kann jemand einen IP-Scanner haben und bald eine Antwort bekommem auf Port 80 oder 8080. Zitieren Link zu diesem Kommentar
lefg 276 Geschrieben 4. April 2006 Melden Teilen Geschrieben 4. April 2006 "XP Client" - "VPN" - "VPN-SERVER" - Netzwerk? Das verstehe ich nicht nicht. Wozu soll das gut sein? Zitieren Link zu diesem Kommentar
Der-Sensenmann 10 Geschrieben 4. April 2006 Melden Teilen Geschrieben 4. April 2006 Das verstehe ich nicht nicht. Wozu soll das gut sein? ja... gehd doch ned ... so wie ich wollte :P .. sorry ;) Zitieren Link zu diesem Kommentar
TheSpawn 11 Geschrieben 4. April 2006 Melden Teilen Geschrieben 4. April 2006 Es kann natürlich gut sein, jemand gibt auf. Ebensogut kann jemand einen IP-Scanner haben und bald eine Antwort bekommem auf Port 80 oder 8080. Gut das ist natürlich Richtig, dort kann man nurnoch mit nem Switch gegensteuern. Aber das sehe ich dann im Logfile der Firewall und kann entsprechend drauf reagieren. Gruß TheSpawn Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.