Internetzugang trotz DHCP regulieren

[alpha80 10]

Hallo,

 

gibt's eine Möglichkeit Internetzugang trotz Verwendung von DHCP für einige Clients zu unterbinden?

 

Windows 2003 Server

XP Clients

1 Netzsegment

(IPCop als Firewall ist geplant)

HP Procurve Switch

 

Danke im Voraus!

 

Pipo

[XP-Fan 215]

Hi,

 

wenn die IPCOP geplant ist hast du die Möglichkeit den Zugang MAC basierend

zu regeln.

[alpha80 10]

Hi,

 

mich würde trotzdem interessieren, ob man mit Boardmittel von MS es hin bekommt?

[ducke 11]

Du könntest die User in eine andere OU verschieben und denen dann einen FAKE Proxy zuweisen. Diesen dürften sie natürlich nicht ändern können ;)

[hh2000 10]

Hallo,

 

Ich mache das bisher immer so:

 

Beispiel-Netzwerk: 192.168.1.0 255.255.255.0

 

- einen Bereich des Netzes komplett in der Firewall sperren: 192.168.1.129-255

- einen Bereich des Netzes in der Firewall freigeben: 192.168.1.65-128

- DHCP konfigurieren, mit Range im o.g. gesperrten Bereich

 

Bei automatischer Einrichtung besteht kein Zugang ins Internet.

 

Für "Internet-Frei"-PC, konfiguriere ich dann eine Reservierung im DHCP,

wo die IP im Bereich 192.168.1.65-128 liegt.

(dafür suchst Du den PC aus den Leases raus, kopierst seine Mac-Adresse und legst damit eine Reserviereung an)

 

Die Bereiche können natürlich auch so definiert werden, dass "freie" PC automatisch

und blockierte von Hand angelegt werden.

 

Gruß Kai

[alpha80 10]

@hh2000

 

sehr schöne Lösung.

Danke an Allen!

 

Toll wäre, wenn man mir verraten würde, wie ich trotzdem die gesperrten clients aktuellen updates bereitstellen könnte.

 

Danke im Voraus!

[XP-Fan 215]

Hi,

 

du könntest die Updates mit Hilfe WSUS realisieren.

 

WSUSPraxis: Home - WSUSPraxis.de