[Smilodon]

Moin,

ich habe ein kleines Problem: In dem (Ausbildungs)Betrieb, in dem ich arbeite gibt es ein Netzwerk, über das jeder User auf das Internet zugreifen kann. Der Internetzugang wird über einen IPCop Router hergestellt. Hier wird bereits ein Proxyserver ausgeführt, und bestimme Webseiten wie ebay für die Benutzer gesperrt. Jetzt soll das Netzwerk aber noch in Zwei gruppen (Azubis und Ausbilder) unterteilt werden. Die Azubis sollen lediglich noch Surfen (http und https) können, während die Ausbilder freien Zugang zum Internet haben. Mir stellt sich jetzt nur die Frage, wie ich das mit IPCop umsetzen kann.

MfG Smilodon

[matze.schrader]

Hallo,

hat IPCop nicht einen DHCP-Server?
Oder erstelle direkt 2 Netzsegmente.

192.168.10.0/24 kann dann z.B. das Ausbildernetz sein
182.168.20.0/24 das Azubi-Netz

Und dann erstellst Du einfach an der IPCop-Firewall die Regeln, die genau das durchlassen fuer die IPs, wie es gefordert wird.

Matze

[Smilodon]

Das ist das Problem, an der bestehenden Netzstruktur darf vorerst nichts geändert werden. Es wird derzeit ein Klasse C Netz mit Subnetting verwendet (192.168.0.0/27). Die einzelnen Subnetze sind den verschiedenen Ausbildungsjahren zugeordnet. Die ausbilder befinden sich ebenfalls in den subnetzen der einzelnen Lehrjahre.

MfG Smilodon

[ModellbahnerTT]

Wenn du feste IPs verwendest dann kannst du allgemein als Regel alles zulassen und bei den IPs die die Azubis haben alles sperren ausser http/https.

[Smilodon]

So hatte ich mir das bisher auch gedacht ... hatte nur gehofft, dass es eine einfachere Lösung gibt ... bei ca. 100 Auszubildenden.

MfG Smilodon

[ModellbahnerTT]

Kann IPCop eventuell auch anhand der Nutzer die Regeln steuern?