Internet für bestimmte Benutzer sperren

[CreatorX]

Hallo, ich möchte aus Sicherheitsgründen das Internet für z.B. die Admin-Benutzergruppen sperren. Nicht unbedingt um einigen benutzern das Internet zu verbieten sondern um Angriffe aus dem Netz unmöglich zu machen, also hilft es auch nichnt viel den Benutzern so eine art Internetsperre vorzugaukeln oder so. Wie stelle ich das an? Danke.

 

[Michel]

Hallo, ich möchte aus Sicherheitsgründen das Internet für z.B. die Admin-Benutzergruppen sperren.

Wie willst du das machen?

Ich denke das geht nur, wenn du die Admin-Benutzergruppe zu eingeschränkten Benutzerkonten degradierst. Schau dir das dazu mal an: http://xpsicherheit.xp.funpic.de/

 

[CreatorX]

Wie willst du das machen?

Wenn ich wüßte wie ich das machen will, dann bräuchte ich doch nicht fragen oder?

Ich meinte damit nicht grundsätzlich alle "Admin-Benutzer" sondern wie ich es geschrieben habe für einige spezielle Benutzer. Der Link den du gepostet hast zeigt nur wofür ich das brauche, nämlich für mehr Sicherheit, das habe ich ja auch schon geschrieben. Was er nicht beschreibt ist das was ich wissen wollte, nämlich wie ich für EINIGE Benutzer das Internet sperren/abschotten kann.

 

[DOS-Hexer]

Wie ist denn das Netz bzw. der Internetzugang aufgebaut. Ggf. kann man das über die Ip-Configuration machen.

 

[LauxAimoEwa]

Um noch ein paar Punkte/Ansätze zu DOS-Hexers Frage hinzuzufügen:

Nutzt Du:

* Router
* Modemeinwahl
* Proxy
* Hardware-Firewall

???

 

[CreatorX]

Oh ja sorry, ganz vergessen: Also ich habe XP Pro mit Servicepack 2, Norton AntiVirus und Zonealarm Basic. Mein DSL-Router ist eine "Fritzbox SL WLAN", damit bin ich automatisch im Internet verbunden gleich nach dem Start, ohne irgend etwas einzustellen zu müssen/können. Ich bin per Lan-Kabel mit dem Router verbunden. Der Router dient auch gleichzeitig als Netzwerksswitch wodurch alle anderen PC´s im Netzwerk angeschlossen sind und dadurch ins auch Internet gehen. So etwas wie Proxy nutze ich nicht.

 

[LauxAimoEwa]

Mit einer aktuelleren FritzBox könntest Du die Kindersicherung nutzen - aber für Deine ist das leider nicht verfügbar.

Wenn Du den anderen Rechner überhaupt keine Internet geben wolltest, würde es genügen, die IP-Adresse von Hand zu vergeben (statisch) und einfach das Gateway wegzulassen, aber das funktioniert nicht auf Benutzer/Gruppenebene.

Such am Besten mal nach einer Software - bestimmt helfen Dir hier so Schlagworte wie Kindersicherung oder "Internetzugang sperren" im Google weiter...

 

[CreatorX]

Danke schonmal für die Antworten. Aber irgendwie will ich nicht glauben, das das TOLLE WINDOWSXPPROWASALLESKANN so etwas nicht Systemintern können soll!? Ich habe hier im Forum schonmal was gelesen das man so etwas mit Gruppenrichtlinien machen könnte. Nur wie?

 

[LauxAimoEwa]

du könntest den Internetexplorer für die Personen "falsch" konfigurieren, sodass der IE den Weg ins Internet nicht mehr findet, aber dann könnte man trotzdem noch mit anderer Software ins Internet

 

[CreatorX]

Das ist doch das was ich nicht wollte, so was vorzugaukeln. Mal abgesehen davon das ich kein internetexpleuka benutze, ich will das das Internet komplett weg ist, nicht weil Niemand mehr surfen soll sondern weil dann die Gefahr von Angriffen aus dem Netzt nicht mehr besteht, aber das hab ich ja schon ganz oben geschrieben.

 

[bagira]

Häng doch einfach einen Proxy Server dazwischen und lege dann einzelene Benutzer. Wer einen Benutzer für den Proxy hat, der darf ins Internet. Auf dem Proxy kann man dann auch einzelene Seiten erlauben bzw. verbieten.

 

[LauxAimoEwa]

Naja, dann müssten aber alle PCs an diese Rechner ageschlossen werden, ansonsten kann man den ja locker umgehen.

Für diese Lösung bräuchte man dann einen zusätzlichen Rechner und noch nen Switch

 

[CreatorX]

Weiß denn Niemand eine Lösung?