Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Useranmeldung - DHCP nur mit registrierter MAC-Adresse

Mitglied: Sandoz

Sandoz (Level 1) - Jetzt verbinden

30.01.2006, aktualisiert 08.01.2009, 9009 Aufrufe, 5 Kommentare

Hallo,

ich möchte verhindern, dass sich ein (spezieller) User (Spielkind) nur mit seinem Arbeitsplatz-Rechner an unserem Windows 2003 Netzwerk anmelden darf.

Der User hat zusätzlich noch ein privates Notebook. Ich möchte verhindern, dass der User mit seinem Notebook eine IP vom DHCP erhält und ins Internet kann.

Könnt Ihr mir weiterhelfen?

Dank+Gruß
Mitglied: haniballp
30.01.2006 um 21:44 Uhr
Hy,

theoretisch kannst du wenn du einen DHCP hast die MAC-Adresse für den Internetzugriff speren.

Die Frage ist ja erstmal auf welchem MS erläuft.

Denn die Anmeldung des Notebooks auf einen WIN 2003 Server kannst du dem Nutzer unterbinden indem du über den DHCP die Mac sperst.

Das kannst unter Win 2003 Server in der Konfigurationoberfläche des Servers einstellen.


Ich hoffe das hat die dir geholfen.

MFG

haniballp
Bitte warten ..
Mitglied: Sandoz
30.01.2006 um 22:15 Uhr
Das Problem ist, dass der User sich dann einfach eine PCMCIA o. USB-Netzwerkkarte kaufen wird - da bin ich mir sicher.

Vorest werde ich erstmal die MAC sperren - hast du mir einen Tip wie?
Im DHCP finde ich keine Option für.

Gruß
Bitte warten ..
Mitglied: daniel-t
30.01.2006 um 23:38 Uhr
Das Problem ist, dass der User sich dann
einfach eine PCMCIA o. USB-Netzwerkkarte
kaufen wird - da bin ich mir sicher.

Vorest werde ich erstmal die MAC sperren -
hast du mir einen Tip wie?
Im DHCP finde ich keine Option für.

Gruß

Nur so eine Idee, wenn Du nur bestimmte MACs zulässt?
Alles andere sperrst?

Oder um ihn zu ärgern - IP Reservierung - nennt sich das glaube ich,
ihm einen falschen GW usw zuweisen, falls das möglich ist.


Hast einen Switch, manche lassen sich managen... da könntest Du vielleicht auch
noch was sperren oder freischalten, oder falls vorhanden am Router die MAC usw sperren...
Zumindest könnte er dann nicht mehr ins Internet.
Je nach Möglichkeit der Hardware?!

Aber was hindert den User
sich selbst eine IP usw. zu geben und damit den DHCP zu umgehen,
oder selbst die MAC auf eine gültige zu ändern?
Bitte warten ..
Mitglied: 10545
31.01.2006 um 07:13 Uhr
Moin,

sicherlich, MAC sperren ist die eine Möglichkeit, aber ich denke, hier herrscht ein ganz anderes Problem:

Dieser User ist sich wohl übe IT-Sicherheit in keinster Weise bewusst.

Mein Tipp (neben technischen Vorkehrungen):
Den User in ein Gespräch holen und die Auswirkungen (Sicherheit, Viren) seines Vorgehens klar machen.
Vom Chef zeitgleich eine Arbeitsanweisung absegnen lassen, in welcher (sinngemäß) deutlich steht, dass es strengstens verboten ist, nicht autorisierte Hardware in das Firmennetzwerk zu bringen! Bei Zuwiderhandlung usw..

Wenn die MAC-Adresse seines NB´s gesperrt ist und er nun mittels neuer NIC die Vorkehrung umgeht, habt ihr was in der Hand.

Vorest werde ich erstmal die MAC sperren -
hast du mir einen Tip wie?
Im DHCP finde ich keine Option für.
Geht auch nur via Switch (managbar); auf dem Router wäre das ineffizient, da der meist zwischen WAN<=>LAN sitzt.
Direkt im DHCP von W2K3 ist mir eine solche Funktion ebenfalls unbekannt, die Reservierung der Adressen hilft Dir da auch nicht weiter (im umgekehrten Sinne).

Eine andere Möglichkeit wäre, das NB direkt in eine OU zu stecken und dort zu blocken.

Gruß, Rene
Bitte warten ..
Mitglied: Gun-Food
08.02.2006 um 10:25 Uhr
Hmm, hallo erstmal.
Stell doch einfach in den Userrechten ein, dass sich der User nur an der Workstation anmelden darf.
Ist doch wesentlich leichter als die MAC im DHCP einzutragen.
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
Gezielt nach MAC-Adresse im DHCP suchen
gelöst Frage von BuffedITHeadWindows Netzwerk10 Kommentare

Vorab hallo erstmal Community, ich bin neu hier im Forum. Ich habe unter den original Thread gepostet, allerdings ist ...

Netzwerkmanagement
DHCP Mac Adresse einer IP zuweisen
Frage von vikozoNetzwerkmanagement8 Kommentare

guten Tag in meinem DHCP Server weise ich diverse MAC Adressen diversen IP Ranges zu. Was soweit auch klappt. ...

Netzwerkgrundlagen
MAC Adresse - Virtuelle MAC Adresse
gelöst Frage von DerHahntrutNetzwerkgrundlagen7 Kommentare

Hallo Verbinde ich ein Wireless Gerät mit dem WLAN so sehe ich auf dem GW in der ARP eine ...

Windows Netzwerk
DHCP MAC Filter unter W2008R2
Frage von sabinesWindows Netzwerk2 Kommentare

Moin, ich habe eine Frage zum DHCP MAC Filter unter W2008R2. Das ganze ist nur ein Teil einer Absicherungsstrategie, ...

Neue Wissensbeiträge
Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 7 StundenSicherheit

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 16 StundenInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 1 TagErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 1 TagWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server36 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1028 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Webbrowser
Welcher Browser ist der Beste?
Frage von justtinWebbrowser15 Kommentare

Hallo Leute Ich habe eine interessante Frage. Mich wurde mal interessieren welcher Browser ist eure meinung nach der beste? ...