Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Laptop - Gruppe

Frage Internet

Mitglied: andisoe

andisoe (Level 1) - Jetzt verbinden

06.12.2007, aktualisiert 07.12.2007, 3984 Aufrufe, 4 Kommentare

Protokollierung bzw. Abriegelung der wichtigsten Dinge

Hallo!

Ich arbeite an einem kleinen Weiterbildungsinstitut und habe eine Laptop-Gruppe (Verbindung ins Internet über WLAN) mit ein paar wenigen Leuten. Von der Institutsverwaltung sind auch noch ein paar Standgeräte über LAN an das Internet angeschlossen. Der Internetanschluss generell erfolgt dort vom Modem weg über einen Software-Router mit Windows Server 2003, dann Netzwerkverteiler zu den Standgeräten und Access Point.

Nun möchte ich die wichtigsten Dinge der Laptop-Benutzer aufzeichnen bzw. sperren (illegale Downloads, etc.). Die Laptop-Benutzer sind Administratoren auf ihren Geräten, da es ihre eigenen Geräte sind. Für die Einwahl ins WLAN habe ich noch nichts besonderes konfiguriert. Zugriff auf den Access Point über WPA.

Kann mir jemand ein paar Tipps geben, wie ich dort die wichtigsten Absicherungen machen könnte, damit mit den Laptops kein grober Unfug gemacht werden kann??

Dann wäre es natürlich super, wenn ich irgendwie ohne großen Aufwand mitprotokollieren könnte, wer was macht, um im Fall des Falles in einem Protokoll nachschauen zu können.

Danke für eure Vorschläge!

lg
andisoe
Mitglied: 58502
07.12.2007 um 00:48 Uhr
Dann wäre es natürlich super, wenn
ich irgendwie ohne großen Aufwand
mitprotokollieren könnte, wer was macht,
um im Fall des Falles in einem Protokoll
nachschauen zu können.

Feine Sache, die User auszuspionieren, nur leider illegal und strafbar, solange keine eindeutige Festlegung erfolgt ist, wer was wann und wie darf und das allen Nutzern des Netzes bekannt ist.

http://www.komba.de/archiv/info_spezial_surfen.cfm
Bitte warten ..
Mitglied: datasearch
07.12.2007 um 01:38 Uhr
Du könntest deinen WLAN-AP an den Win2k3 Server hängen (extra Netz) und alle ungewollten Ports auf deim Interface sperren. Oder grundlegend für jeden nur die gewünschten Ports auf der Internet-Schnitstelle durchlassen.

zb.
tcp 25 smtp
udp 53 dns
tcp 110 pop3
tcp 80 http
tcp 143 imap
tcp 443 https
...
Wenn du mitlesen möchtest welche Seite aufgerufen werden brauchst du einen Proxy wie zb. SquidNT. Dazu beachte die Hinweise von siebenstein.
Bitte warten ..
Mitglied: sysad
07.12.2007 um 09:56 Uhr
Wir machen das so:

Bei uns müssen die 'privaten' User in den Firmennetzen unterschreiben, dass die Fa. sie darüber informiert hat, dass der Internetverkehr protokolliert wird, und welche Inhalte bzw. Protokolle genutzt werden dürfen.

Was dann wirklich gemacht wird und wie das juristisch ist, ist eine andere Sache. Bis jetzt haben wir damit gute Erfahrungen.

Sonst hilft halt manchmal Portumleitung, aber die meisten Mules unud Donkey kann man umleiten uaf 'harmlose' Ports.
Bitte warten ..
Mitglied: andisoe
07.12.2007 um 11:21 Uhr
Danke mal für alle Kommentare hier!!!

Ich werde mal schauen, was ich mit Firewallkonfiguration am Windows Server ausrichten kann. Habe aber das auch schon gehört, dass sich einige Filesharing-Programme auch über Port 80 verbinden und somit Portsperren nur teilweise was bringen.

Und dass die Leute nur ins Internet kommen, wenn sie sich mit ihren Laptops an einer Domäne anmelden, die ich einrichte? Ist sowas generell möglich?
Hat damit jemand Erfahrungen und kann Vor- und Nachteile nennen?
Bitte warten ..
Neuester Wissensbeitrag
Exchange Server

WSUS bietet CU22 für Exchange 2007 SP3 nicht an. EOL Exchange 2007

Tipp von DerWoWusste zum Thema Exchange Server ...

Ähnliche Inhalte
Microsoft Office
Outlook 2010, 2013 und 2016 Kalender an Gruppe freigeben

Frage von JollyJumper83 zum Thema Microsoft Office ...

Windows Userverwaltung
Benutzer-Profil von einem W7pro-Laptop zu einem WXhome-Laptop migrieren (8)

Frage von rudeboy zum Thema Windows Userverwaltung ...

Windows Server
gelöst Administrative Freigaben für andere Benutzer aus der Gruppe Administratoren (7)

Frage von bluepython zum Thema Windows Server ...

Video & Streaming
gelöst Verbindung vom Laptop zum Verstärker über Bluetooth nicht möglich (3)

Frage von imebro zum Thema Video & Streaming ...

Heiß diskutierte Inhalte
Batch & Shell
gelöst Batch xls nach aktuellem Datum auslesen und email senden (14)

Frage von michi-ffm zum Thema Batch & Shell ...

Exchange Server
Test-ActiveSyncConnectivity Error nach neuem Zertifikat (13)

Frage von Driphex zum Thema Exchange Server ...

Backup
Datensicherung ARCHIV (12)

Frage von fautec56 zum Thema Backup ...