IP sperren

hallo
wir sitzen in einem W2K netzwerk, das über einen router ins netz
geht.nun suche}n wir eine möglichkeit einzelne rechner für das netz zu sperren.wir haben feste ip`s vergeben und möchten gern
die sperrung mit windows mitteln machen.
gibt es da möglichkeiten ?
thx
Cyris

 

statische routen können das problem lösen.

route -p add IP_DES_RECHNERS_DER_NICHT_RAUSDARF mask 255.255.255.255 IP_DES_EXTERNEN_INTERFACE

statt der externen IP kann auch jedes andere interface, das keine verbinung zum ziel-client hat verwendet werden.
komplizierter aber noch sicherer wäre es, einen falschen gateway für das gesamte netz einzutragen, und dann für die gültigen clients korrekte statische routen mit niedrigerer metrik zu setzen..

 

Jo, verstehe ich... dieses Ken! verwaltet im Prinzip nur die Inetdinge.. und dadurch bleibt das "normale" LAN-WAN sozusagen aussen....es müßte aber auch noch andere Progis geben, die vieleicht besser oder preisgünstiger sind....

 

ja, das wär vielleicht eine möglichkeit.
aber wenns irgendwie machbar ist, wollen wir das ohne externe tools erreichen.

 

Schau mal auf der Seite von http://www.avm.de nach dem Programm Ken! bzw. Ken!DSL..... ich benutze das Progamm seit 2 Jahren mit äußerster Zufriedenheit....ich hätte (ich brauchs im Moment nicht) die Möglichkeit den Usern den Inetzugang zu sperren oder auch eMailversand usw..... ich weiß, Du suchst ein Möglichkeit für Deine Hardwarerouter, aber so als Tip kann man es ja mal posten...dachte ich mir :-)

Gruß
Wolfgang

 

:-(
geht leider auch nicht.
habs mit nbt... -R auch refresht, aber der zugang ist immer noch da

 

ja, das könnte tatsächlich gehen. Aber wenn, dann nur auf der 2. (externen) Netzwerkkarte, dann landen die "incoming" Pakete irgendwo im Nirvana.

Probier das mal aus

 

Ob\'s funktioniert weiß ich nicht, aber...

trag doch mal auf dem Router-PC in der LMHost die ip der Rechner ein, die gesperrt werden sollen und als Rechnername localhost.

Könnte u.U. funktionieren.

 

nein, nur den router.der proxy sitzt dahinter und ist für uns nicht erreichbar.

 

Und dann ein MS-Proxy? Oder wie leitest du weiter?

 

ups,
ja, auf dem router läuft auch W2K.

 

hmm
ja, aber das ist nicht der sinn der sache.
er muss/soll alle rechte behalten, aber nicht ins internet können.
es muss also von aussen sein :-((

 

Na dann wirds wohl kaum mit "Windows Mitteln" gehen... ausser auf deinem Router läuft ein Windows ;-)

Jetzt kommts einfach nur drauf an, ob du einen ordentlichen Router hast, der das kann, ansonsten bleibt dir nur der Weg übers Gateway.

Und dazu hab ich doch geschrieben: Nimm den Usern das Recht, die Netzwerkeinstellungen zu ändern (Policies / Usergruppen) und schon kann das keiner mehr zurück ändern.
[Diese Nachricht wurde von Wintermute am 30.08.2002 | 11:02 geändert.]

 

das ist schon klar.
aber es sollte wen möglich von router seite aus gehen.
denn clientseitig lässt sich das ja in sekunden wieder ändern.

 

hallo,
nehmt mal die Standard-Gateway-Adresse von den Rechnern die nicht ins Netz sollen raus, müsste eigentlich reichen
wenn nicht, einfach nochmal schreiben
cu

 

ja, trage einfach bei den Rechner, die nicht ins Netz sollen, kein Gateway ein, fertig.

Dann nimmst du den angemeldeten Usern das Recht, die Netzwerkeinstellungen zu ändern, und schon sind die draussen.