Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Netzwerke LAN, WAN, Wireless

GELÖST

Netzwerk aktivitäten Überwachen

Mitglied: Coax

Coax (Level 1) - Jetzt verbinden

08.04.2008, aktualisiert 22.04.2008, 15336 Aufrufe, 6 Kommentare

Hallo liebe Kolleginnen und Kollegen,

wir haben auf unserem Gelände eine Fachschule und habe für die Schüler ca. 20 Notebooks bereit gestellt und das komplette Schulgebäude mit Wlan eingedeckt. Läuft alles über eine seperate Firewall somit können die Schüler wirklich fast "nur" surfen.
Wir haben bedenken das die Schüler doch eventuell Ilegal Musik oder Videos downloaden. es ist zwar nur der port 80 frei aberie Netzwerkaktivitäten der reicht ja für viele Anwendungen aus. (Rapidshare etc...)

Gibt es eine möglichkeit die Netzwerkaktivitäten zu Überwachen ? Mit einem anderen Rechner ?

Es kommt nun häufger vor das die Schüler auch gerne ihr Privates Notebook in das Netz angeschlossen haben möchten somit würde ein Spy Programm nicht in Frage kommen.

Kennt jemand eine gute recht kostengünstige möglichkeit sowas zu überwachen ? Oder muss man explizit alle Domains sperren ?
Gibt ja aber auch legale Downloads bei Rapidshare....

mfg

Fabian
Mitglied: 60730
08.04.2008 um 13:06 Uhr
Hi,

die Software heißt Ethereal z.B http://www.ethereal.com/

Jetzt aber zum komplizierten Teil:

"Sniffen" ist ohne bekanntgabe der Benutzer sowas von verboten - ohne Merkblattausgabe und Unterschrift jedes einzelnen kommst du in die Abteilung von Teufels Küche, wo die Gardinen aus Schweden vor den Fenstern sind.

Private Rechner, dem kannst du entgegen gehen, indem du per Wlan genau 20 Adressen per DHCP vergibst - auch diese Rechner müssen nicht unbedingt "virenfrei" sein und ratzfatz ist dein Stapel Notebooks eine große Viren/Spamschleuder.

Es gibt (leider) ein sehr großes Problem, das nennt sich Datenvorratshaltung und fast jeder Tipp in dieser Richtung ist sehr nahe der Rechtsberatung angesiedelt und sowas darf in Deutschland nur ein Rechtsanwalt.

Mit anderen Worten, ich würd dir ja gerne sagen, du mußt sogar protokollieren, wer wann auf welche Seite war und sich die berühmten KIPOs oder aktuell wer in einem Forum seine Lehrerin im Single suchtreff angemeldet hat um nicht selbst der Dumme zu sein.

Dieses war ein freundschaftliche Rat von Admin zu Admin und keine Rechtsberatung.
Fragen Sie Ihren Arzt oder Apotheker
Bitte warten ..
Mitglied: Cubic83
08.04.2008 um 13:27 Uhr
Hallo,

ich denke was Du suchst ist ein Proxy Server. Squid wäre z.b ein solcher. Ist beliebig Konfigurierbar über Blacklists / Whitelists. Protokollieren ist ebenfalls kein Problem. Squid ist kostenlos und Du kannst Abends die neuesten Listen automatisch herunterladen lassen.

mfG
Bitte warten ..
Mitglied: Dani
08.04.2008 um 13:34 Uhr
Stimm "Cubic" da voll und ganz zu...das ist die beste Lösung. Somit brauchst nur die Logfiles anzuschauen, und einfach die URL'S dann "Blacklisten". Einfacher geht es wirklich nicht mehr....
Denk daran, die Seiten könnten auch über WebProxies besucht werden. Sprich vllt. gibt es eine Liste (am TXT) wo die häufigsten drin sind - wie beim ISA.


Grüße
Dani
Bitte warten ..
Mitglied: Gagarin
08.04.2008 um 14:01 Uhr
Hallo!
@TimoBeil

Ich moechte gerne noch mal in erinnerung rufen was der Poster eigentlich moechte: Verhindern das Illegal Musik oder Videos heruntergeladen werden.

Es ist richtig das man mit ethereal den Netzwerktraffic aufzeichnen kann, aber um des gegebene Ziel hier zu erreichen voellig nutzlos!

Private Rechner, dem kannst du entgegen gehen, indem du per Wlan genau 20 Adressen per DHCP vergibst - auch diese Rechner müssen nicht unbedingt "virenfrei" sein und ratzfatz ist dein Stapel Notebooks eine große Viren/Spamschleuder.

Diese Aussage ist leider voellig sinnfrei. Was wolltest du damit aussagen?

Es gibt (leider) ein sehr großes Problem, das nennt sich Datenvorratshaltung und fast jeder Tipp in dieser Richtung ist sehr nahe der Rechtsberatung angesiedelt und sowas darf in Deutschland nur ein Rechtsanwalt.

Nochmal.... Ziel ist: "Verhindern das Illegal Musik oder Videos heruntergeladen werden"

Manchmal sollte man einfach mal keinen Beitrag schreiben wenn man nichts konstruktives beitragen kann. Deswegen setzen, sechs, Thema verfehlt!

@all

Es bietet sich natuerlich an den Internetzugang ueber einen Proxy zu realisieren, wie Squid, IPCOP oder JANA.
Bitte warten ..
Mitglied: bitstash
08.04.2008 um 16:44 Uhr
Ich empfehle dir auch den Squid Proxy. Einfach zu bedienen, leicht konfigurierbar und mit Hilfe von Tools wie webalizer kannst du dir allg. Diagramme ausgeben lassen (á la - was werden für Seiten aufgerufen (>Blacklist?), Welches Datenvolumen wandert über die Leitung, etc.). Ich benutze das auch auf die Art und Weise im Firmennetz ohne genaue Protokollierung. Nur zu empfehlen.
Bitte warten ..
Mitglied: Coax
22.04.2008 um 08:37 Uhr
Habe mich nun auch noch weiter umgeschaut. Und wir müssen wohl doch die Blacklisten einfügen.
Wir haben extra eine eigene Firewall für die Schule eingekauft von Astaro wo auch nur der Port 80 zum surfen frei ist.
Wisst ihr ob man da auch Blacklsite eintragen kann ?
Wir haben leider keinen Zugang dafür da wir das in andere Hände gegeben haben bei einer Fremfirma die das dann auch über einen Service Vertrag wartet
Bitte warten ..
Ähnliche Inhalte
Voice over IP
Gesprächsabbrüche VoIP Netzwerk Internet überwachen
gelöst Frage von fluppi1981Voice over IP6 Kommentare

Hallo, wir haben seit ein paar Tagen Probleme mit VOIP (Placetel). Bis letzte Woche war alles gut, nur jetzt ...

Debian
Aktivität von Serial Port
gelöst Frage von Fenris14Debian20 Kommentare

Guten Tag, ich versuche seit einigen Stunden eine Software für USV-Monitoring auf Debian 8 zu installieren. Dafür habe ich ...

Windows Server
Kopiervorgänge überwachen
Frage von john-doeWindows Server6 Kommentare

Hallo Zusammen Kennt jemand eine Software die Kopiervorgänge überwachen kann und bei einer größeren Datenbewegung Alarm schlägt. Die Software ...

LAN, WAN, Wireless
PfSense Firewall Log - Unbekannte Aktivitäten
gelöst Frage von NetworkUserLAN, WAN, Wireless5 Kommentare

Hallo, ich habe eine Firewall auf Basis von PfSense. (Neustes Update) Folgende Konfiguration: Internet > PfSense > Internes LAN/WLAN ...

Neue Wissensbeiträge
Router & Routing

PfSense als Addon auf QNAP

Information von magicteddy vor 12 StundenRouter & Routing2 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 19 StundenDatenschutz

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 23 StundenMicrosoft1 Kommentar

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 3 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement22 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...

Windows Server
Terminal Server 2016 erkennt Berechtigungen nicht
gelöst Frage von Thomas2Windows Server10 Kommentare

Hallo Administratoren, folgendes Problem stellt sich dar: Es gibt zwei Windows Server 2016, die als Terminal Server fungieren. Jetzt ...

Sonstige Systeme
7-zip: Programm frägt nach Passwort erst bei einzelnen Dateien
Frage von freeskierchrisSonstige Systeme7 Kommentare

Guten Morgen, ich habe ein Problem beim Arbeiten mit 7-zip: Wenn ich die einzelnen Dateien zu einem Archiv verpacke ...