Router im Netzwerk soll nur mit Passwort erreichbar sein

[MartiMc]

Der Router hat eine feste IP-Adresse.
Wie kann ich den Versuch, mit diesem Router eine Verbindung aufzubauen, durch eine Passwortabfrage schützen???

[grizzly999]

Ich vermute mal ( ) es geht darum, dass jemand, der sich diesen Router in den IP-Eigenschaften eingetragen, nicht drüber kommt.
Wenn dem so sein sollte: das geht nicht. Routing findet auf Layer3 statt und da läuft nichts mit Benutzer-Authentifizierung. Man kann da höchstens auf IP-Adressen Filter setzen, aber kein Kennwort.


grizzly999

[frankmannb]

bzw. mac adressen :-))

[scooby]

Hi frankmannb,

das mußt du mir jetzt erklären wie du auf eine Mac Adressen filtern willst? Das bringt mal 0 weil schalte mal 3 Router hintereinander. Und schicke mal ein Ping los. Was meinst du welche MAC-Adresse du hinten siehst? PC---Router1----Router2----Router3---PC ??? Also Layer3 IP-Adresse ist die bessere Idee. Außerdem welcher Router läßt es zu auf Mac-Adressen zu filtern?

[IvkovicD]

hi MartiMc,

erzähl mal, ist das eine allgemeine interessensfrage oder hast du ein spezielles modell, das deine anforderung erfüllen soll/muss?

was ist dein ziel? einen rechner ausschliessen? einen benutzer? bestimmte zeiten?

gib uns was zum spielen

@scooby
cisco catalyst mit IOS (bedingt und hier sicher nicht anwendbar)

gruß

dejan

[MartiMc]

Hallo IvkovicD,
also es geht darum, dass nicht jeder aus der Familie, der am FamilienPC sitzt, sofort beim Anmelden (ungeschützt) im Internet ist.
Es benutzen auch Kinder den PC, und ich möchte das (noch) nicht ohne Aufsicht.
Gruß, MartiMc

[scooby]

@MartiMc: Wenn du Windows XP benutzt warum machst du nicht unterschiedlichen Anmeldungen und löschst aus dem Profil deiner Kinder den Internet Explorer Netscape etc raus. Dann machst du einen Anmeldung die lautet Internet und nur wer das PW kennt kann ins Internet über den Account Internet.
@IvkovicD: Wie stellst du dir MAc-Adressen bei einem Catalyst rauszufiltern und bestimmte ziele sperren zu lassen? mit dem Befehl mac access-list extended Word ? oder wie? ich glaube aber das du dann wieder ein Filtering auf Layer 3 Vornimmst da die Access-List nur auf Layer 3 Filter und du keine MAC-Adressen eintragen kannst. Gibt es noch einen anderen Befehl den ich übersehen habe?

[IvkovicD]

hallo MartiMc,

ich hätte da einen anderen ansatz:

reduziere die berechtigungen deiner kids (hoffe du hast windows 2000 pro oder XP pro), so dass sie die proxyeinstellungen nicht ändern können, leite den browser auf deinen lokalen rechner, und versorge deinen rechner mit einem lokalen proxy (gibt genug software oder gleich ein kiddy-schutzprogramm), der authentisierung unterstützt (evtl mit filterfunktion, so dass deine kinder gleich geschützt werden, falls sie surfen sollten...)

gruß

dejan

[IvkovicD]

Original geschrieben von scooby [B@IvkovicD: Wie stellst du dir MAc-Adressen bei einem Catalyst rauszufiltern und bestimmte ziele sperren zu lassen? mit dem Befehl mac access-list extended Word ? oder wie? ich glaube aber das du dann wieder ein Filtering auf Layer 3 Vornimmst da die Access-List nur auf Layer 3 Filter und du keine MAC-Adressen eintragen kannst. Gibt es noch einen anderen Befehl den ich übersehen habe? [/B]

geht ja auch nicht, war ja auch nicht die frage, ob es mit einer cisco geht, sondern ob es router gibt, die auf mac filtern...

-> cisco catalyst mit IOS (bedingt und hier sicher nicht anwendbar)

du gibst mir sichher recht, das allgemein gesprochen das durch die catalyst möglich ist, aber dem MartiMc gar nicht hilft...

(switchport mode-access...) in der interface config...(OT)

gruß

dejan