PC fürs Internet sperren

[Nissaner 10]

Hallo,

 

ich habe hier eine Domäne mit einem Win2000 Server PC und mehreren Client PC's (Win XP Prof.). Nun soll ein einziger PC fürs Internet gesperrt werden. Der PC soll aber trotzdem ganz normal auf Dateien auf dem Server zugreifen dürfen, wie gesagt er darf nur nicht ins Internet.

Wie kann ich das bewerkstelligen?

 

Danke

Bye Sven

[FLOST 10]

Wie wird denn dein Internetzugang realisiert? Am Proxy kannst du ihn sperren, auch an der Firewall.

[XP-Fan 215]

Gateway vergessen einzutragen, falsches Gateway eintragen, Zugriff auch I-Explorer sperren ... gibt viele Möglichkeiten

[Nissaner 10]

Hallo,

 

habe jetzt dem PC eine feste IP-Adresse zugeteilt und ihm einen falschen Gateway gegeben und siehe da im Netzwerk funzt alles aber Internet ist gesperrt.

 

Vielen Dank für den Tip

Bye Sven

[ChristianHemker 10]

Musst du nur noch dafür sorgen das der angemeldete Benutzer nichts an den TCP/IP Einstellungen ändern darf.

Die User sind manchmal schlauer als man denkt ;)

[Hirgelzwift 10]

wenn der benutzer nicht in der gruppe der administratoren ist darf er die IP konfiguration sowieso nicht ändern. ich hätte aber das problem anders gelöst, hängt aber davon ab wie deine AD struktur aussieht. erzeuge eine GPO. in dieser GPO trägst du einen proxy ein und sperrst die regkarte verbindungen. am besten verwendet man als proxy IP 127.0.0.1 weil das nie zoff gibt. erzeuge eine gruppe "no i-net" in diese gruppe "schmeisst" du den benutzer rein, es könnten ja mal mehr werden, und filterst die GPO so das nur diese gruppe diese GPO anwenden darf. vorsicht: niemanden auf verweigern setzen sondern nur das anwenden raus bei autentifizierte benutzer und bei der gruppen den hacken für anwenden rein.

 

wenn du ihm den gateway nimmst kann es dir jetzt oder später passieren das er evtl. remote niederlassungen nicht mehr erreichen kann. eine feste IP ist auch nicht gerade das gelbe vom ei. du hättest, wenn man schon diesen weg geht, eine reservierung im DHCP eintragen sollen und dann in den reservierungsoptionen den gateway entfernen.

 

das alles klingt nach viel mehr arbeit wäre aber eben keine "quick and dirty" lösung sondern eine ausbaufähige sache. meine langjährige erfahrung zeigt mir immer wieder: heute ist es einer, morgen sind es zwei oder drei usw. usw. wenn man dann von anfang an nicht alles sauber aufsetzt dann wirst du es später, oder dein nachfolger, bitter bereuen.

[ChristianHemker 10]

Das mit meinem Hinweis war nur zur Erinnerung, nicht das die angemeldeten Benutzer lokale Administratoren sind :)

[Nissaner 10]

Hi,

 

das geht ja nur um diesen einen PC. Meine Chefs wollen den Internetzugang nur für diesen einen PC sperren, weil da keine Antivirensoftware drauf ist. Mit der GPO ist zwar schön, aber für diesen einen PC lohnt der Aufwand glaube ich nicht. Wir sind hier nur eine Firma mit 6 PC + Server und eine Erweiterung ist in naher Zukunft nicht zu erwarten. :(

An eine Reservierung der IP-Adresse hatte ich auch schon gedacht. :D

 

Trotzdem Danke für den interessanten Tip. :)

 

Viele Grüße

Sven

[xcode-tobi 10]

...und warum macht ihr dann keine Antiviren-Software drauf?? es gibt ja auch diverse kostenlose tools...

Eine andere möglichkeit wäre der Einsatz von -beispielsweise- JANA ProxyServer --> http://www.janaserver.de . Hier kannst du einstellen, das nur bestimmte user ins netz dürfen! dazu muss allerdings der gesamte internetverkehr über diesen Proxy laufen, sonst macht es keinen sinn... :/

[ChristianHemker 10]

Ist aber schin klar, das sich Viren und Würmer auch sehr gut über das interne Netzwerk verbreiten können? Das nicht verfügbar machen von Internet für einen PC schützt nicht vor Malware!

[xcode-tobi 10]

Ist aber schin klar, das sich Viren und Würmer auch sehr gut über das interne Netzwerk verbreiten können? Das nicht verfügbar machen von Internet für einen PC schützt nicht vor Malware!

 

 

das stimmt allerdings auch... also gegenmaßnahmen ergreifen! ;)

[XP-Fan 215]

Meine Chefs wollen den Internetzugang nur für diesen einen PC sperren, weil da keine Antivirensoftware drauf ist.

 

Hallo Namenskollege :)

 

Das mit dem Virenschutz halte ich für mehr als groß fahrlässig ! Das ist Vorsatz und kann dem Unternehmen ( ich hoffe es natürlich nicht ) zur Falle werden !

Also ich würde euch doch ganz dringend dazu raten auch hier einen Virenschutz einzusetzen, man denke mal an DVD, USB Stick etc.

[Nissaner 10]

Hi,

 

es ist ja noch eine Antivirensoftware drauf, nur das das Abo abgelaufen ist.

 

Was gibt es denn für schicke freie Antivirensoftware? Antivir vielleicht?

[xcode-tobi 10]

Hi,

 

es ist ja noch eine Antivirensoftware drauf, nur das das Abo abgelaufen ist.

 

Was gibt es denn für schicke freie Antivirensoftware? Antivir vielleicht?

 

Das ist zwar immer so eine Sache, aber beispielsweise gibt es da:

• AVG (http://www.grisoft.com)
  
• bitdefender (http://www.bitdefender.com)
  
• siehe auch PC-Welt-Artikel (http://www.pcwelt.de/index.cfm?pid=42&pk=15971)
  

Man beachte die Lizenzen... meist für den Privatgebrauch kostenlos...

[XP-Fan 215]

es ist ja noch eine Antivirensoftware drauf, nur das das Abo abgelaufen ist.

 

Du willst ja wohl jetzt nicht zum Ausdruck bringen, daß die GL nicht im Stande ist die ca. 30 Euros für ne Verlängerung auszugeben, oder :suspect: ?

Wenn dem so ist würde ich bei den Gehältern der " Entscheider " ansetzen ;)