Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Internet für User sperren - Debian

Mitglied: TDK-qm

TDK-qm (Level 1) - Jetzt verbinden

30.10.2008, aktualisiert 20.11.2008, 8083 Aufrufe, 5 Kommentare

Und einmal gehts noch

Hallo!

Habe schon einige Threads durchgelesen mein Prob. war nicht dabei (bitte korregiert mich wenn ich falsch liege !

Zum Netz:

Keine Domäne -> Arbeitsgruppen
Proxy Debian 4.0
Netscreen Firewall


Zu meinem Problem:

In unserem Netz gibt es zwei User bzw. IPs denen der Zugriff zum INet verwehrt werden soll. Jetzt habe ich das Problem (wie oben schon erwähnt) das ich keine GPOs anwenden kann, da es keine Domäne gibt. Ich habe da eher an den Proxy gedacht und da fängt es an. Ich bin ein totaler Linux Rookie, ok. ich habe einen Lapi mit Ubuntu . Ich dachte mir, nach einiger Recherche im Netz, dass es das beste wäre, die beiden IPs od. MACs od. beides über den Proxy zu sperren. Nur wie mache ich das am besten? bzw. wie sehn die Befehle aus? auf was muss ich achten?

Wäre supa wenn Ihr mir da weiter helfen könnt.

Danke
Markus
Mitglied: cykes
31.10.2008 um 08:19 Uhr
Hallo Markus,

welchen Proxy setzt ihr denn ein? Ich vermute einfach mal Squid, zur Konfiguration von Squid kannst Du mal hier nachlesen: http://squid-handbuch.de/hb/
und zwar im Kapitel 7 (Access Listen).

Haben eure Clients dynamische IPs (DHCP), dann nützt Dir die IP basierte Sperrung nichts, da es sonst andere Clients/User betreffen kann. Alternativ kannst Du auf dem Proxy auch ein Authentifizierung mit Benutzer/Passwort aktivieren und anhand dieser dann Regeln einrichten.

Wenn der komplette Internetzugang gesperrt werden soll (also nicht nur das Surfen), musst Dud as in den Firewall Regeln für diese Clients definieren.

Gruß

cykes
Bitte warten ..
Mitglied: TDK-qm
31.10.2008 um 09:15 Uhr
Hi Cykes!

Danke für die Hilfe, werde mir das mal geben. Ja wir setzen DHCP ein und ja ist ein Squid! Da diese User ständig auf "unanständigen" Seiten surfen, habe ich mich entschlossen den Zugang komplett still zu legen.

Also wäre es über die Firewall mittels policy besser, was meinst du!?

grz.
m.
Bitte warten ..
Mitglied: Driver401
31.10.2008 um 09:27 Uhr
Zitat von TDK-qm:>
Also wäre es über die Firewall mittels policy besser, was
meinst du!?

Denke auch, die beiden an der Firewall über die MAC-Adresse zu blocken wäre die bessere Lösung, wenn Du den Zugang komplett dichtmachen willst. Bei DHCP kann es schonmal sein, daß sie ne andere IP bekommen, dann läuft die Sache ins Leere. Oder betrifft es auch wechselnde Arbeitsplätze?

Wenns nur ums surfen geht, ist der Proxy besser geeignet, weil Du da auch mit Positiv- und Negativlisten arbeiten könntest - evtl. auch URL-Filterung. Kommt ja immer drauf an, was man im Einzelfall machen MUSS.


Gruß
Jürgen
Bitte warten ..
Mitglied: cykes
31.10.2008 um 12:26 Uhr
Hallo,

Du könntest auch mal in Eurer Firewallkonfiguration schauen, einige Modelle der Netscreen Firewalls unterstützen direkt URL-Filterung.
Die MAC Filterung in der Firewall ist für eine Komplettsperrung natürlich das schnellste/einfachste.

Gruß

cykes
Bitte warten ..
Mitglied: TDK-qm
20.11.2008 um 23:37 Uhr
So...hat etwas gedauert.

Habe jetzt eine blacklist auf dem squid eingerichtet. jetzt ist da mal ein riegel vorgeschoben.

thx für die hilfe!!
Bitte warten ..
Ähnliche Inhalte
Debian
Debian - Internet Verbindung herstellen
gelöst Frage von NyradosDebian19 Kommentare

Hallo, Nachdem ich auf einen alten Laptop (64Bit) Debian draufgeschmissen hab, wollte ich als erstes apt-get update machen. Da ...

Debian

Mountpoint in Debian ohne Berechtigung für User

Frage von WinLiCLIDebian1 Kommentar

Ich habe ein Problem mit dem mounten eines Windows Laufwerks auf einem Linux Debian 6. Auf einem Debian hier ...

Windows 7

Internet sperren als Lehrer

Frage von gmossinWindows 716 Kommentare

Guten Tag Wir haben eine neue Schulumgebung bei uns im Unternehmen. Unsere Lehrer und Schüler arbeiten mit einer VDI ...

Internet

Sperre Internet auf Benutzerebene

gelöst Frage von sabinesInternet4 Kommentare

Guten Morgen, normalerweise sperre ich PC von der Internetnutzung über deren feste IP und einer FW Regel, jetzt habe ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 2 TagenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 2 TagenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 3 TagenDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein interessanter Beitrag dazu: Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10 Anscheinend ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 3 TagenSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1016 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)12 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Server-Hardware
Server für Exchange 2016, Kaufberatung
Frage von MazenauerServer-Hardware10 Kommentare

Guten Tag werte Gemeinde, Vorab: Ich dachte es gab mal einen separaten Bereich für solche Anfragen, habe ich leider ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall10 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...