Internet User spezifisch sperren

[Vitamin-R]

Hei ihr

Vor ca. einer Woche hatte ich mich deswegen schon mal gemeldet damals wollten wir das Internet für einige Benutzer über deren IP sperren.

Jedoch klappt dies nicht wie gewünscht, da einige unserer Programme die aktuellen IP benötigen um zu funktionieren.

---~---~---~---

Nun mein Plan:
Ich möchte (z.B.: über einen Proxi Server) diejenigen User filtern welche keinen Zugriff haben sollten.

Am allerliebsten wäre im aber wenn ich eine Gruppe erstellen könnte und nur die User welche dieser Gruppe angehören sollen auch ins Internet gelangen.

Hat mir dazu jemand eine Idee, einen Typ, einen Link?

Hoffe auf viele Antworten
Danke

[nik]

Hallo SwiIiny,

der Plan ist doch eigentlich nicht schlecht, Du musst nur einen Proxy einrichten über den die User ins Internet gehen.
Dort hinterlegst Du eine Tabelle mit den entsprechenden IP Adressen, der User, die nicht ins Internet sollen.
Wenn sich die User dann am Proxy anmelden werden sie einfach nicht durchgelassen.

Gruß

nik

[StSnake]

Oder du arbeitest mit Policies und erstellst einfach eine Policie, wo die IP z.B. des Proxy-Servers gesperrt ist.

Wenn du damit nichts anfangen kannst dann melde diche infach nochmal dann kann ich auch noch mal ganz genau schreiben wie das geht.

@nik
du bist einfach immer schneller

MFG
Steffen

[Vitamin-R]

@ nik
Würde das nicht wider auf meinem ersten versuch (IP auf Routerfiltern) enden?


@ StSnake
Klingt interessant!
habe aber noch NULL Ahnung von Policies.
Neben bei wird bei uns nicht nur 2000 eingesetz sondern mehrheitlich noch NT 4.0 würde dies trotzdem funktionieren?

PS: Danke für die schnellen Antworten.

[nik]

Original geschrieben von SwiIiny
@ nik
Würde das nicht wider auf meinem ersten versuch (IP auf Routerfiltern) enden?


..........

Würde es nicht, da die Authentifizierung an dem Proxy in der DMZ stattfindet und es sollte mich wundern, wenn da irgendwelche Anwendungen von Euch laufen


Policies unter NT 4.0 kann man auch sehr gut verwenden, gibt es auch ein Tool für womit man die "übersichtlich" gestalten kann.

Gruß

nik

[StSnake]

Und was ist das für ein Tool??

Hört sich interessant an, da mit "poledit.exe" ist es ja immer so eine Sache.

[Vitamin-R]

@ nik
Dass die IPs nicht am gleichen Ort wie abgefangen werden wie die Programme war mir eigentleich klar.
Es ist nur so dass wir diese IPs ja auch unterscheiden möchten.
10 und 12 range wäre hier vorgesehen gewesen.
nun hatten wir aber programme die spezielle ips verlangen z.b mit 11 oder eben nur 10. Daher fällt die idee mit den IPs eigentlich vollständig weg. Denn wenn wir schon mal säubern dann doch gleich so, dass es übersichtlicher wird.
Ich meine wir werden es zumindest versuchen .

Du hast nicht zufälligerweise den Link oder der den Namen dieses Tools?

--> Meine eingeschlagene Richtung wäre nun also Policies..?

<Edit>
Da war wer schnelelr
</Edit>

[nik]

HAllo SwiTiny,

ok, dass mit den IP´s lassen wir dann mal, obwohl ich es für die einfachere Möglichkeit halte.

Dann kannst Du es halt alternativ über Group Policies "abfackeln"...der name des Tools oder den Link, glaube war im Ressource Kit von NT4.0 bzw. W2k allerdings kann ich morgen nochmal nachschauen.

Gruß

nik

[Vitamin-R]

Morgen.
Ja wäre net wenn mir das mal wer auf die schnelle veranschaulichen könnte.

und @nik würde mich über den Namen freuen habe ihn noch nicht gefunden...

[nik]

Moin Switiny,

wenn Du die Administration unter W2k machst dann einfach MMC öffnen und das Snap In für Gruppenrichtlinien hinzufügen.

Danach kannst Du alles, was Dir gefällt einstellen/sperren .

Das Tool heisst GP Edit oder GPO Edit.... bin mir nicht ganz sicher ...naja das Alter

Ansonsten gibt es auch div. Tools im Ressource Kit.

Gruß

nik

[StSnake]

Und falls es nicht klappt kann ich dir nach dem Wochenende 4. - 5.10. helfen denn da stellen wir von Fr - So alle Server um

MFG
Steffen

[Vitamin-R]

OK

Da sage ich erstmal besten Dankt.
Werde mich bei nachfolgenden Problemen melden

@nik & @StSnake
Danke

---~---~---~---

Edit:
Wo mache ich die Einstellungen unter NT 4.0?
Wir aber nur solche server...

---~---~---~---

Edit2:
Habe gerade gemerkt, dass unter W2K prof diese Konsole auch erscheint.
Die einstellungen werden aber schon auf einem Server gemacht oder?