14
Routerports sperren
Hallo,
ich soll in einem Vereinsheim einen Speedport W503 installieren. Der Auftraggeber, fragte mich ob es eventuell möglich wäre die Ethernetports zu sperren. Der Router ist für ein Vereinsrechner gedacht und er möchte nicht, dass Mitglieder mit ihren Laptops über den Anschluss surfen.
Die MAC-Adressfilterung, funktioniert meines Wissens nur bei WLAN Endgeräte. Mir ist keine Lösung ohne zusätzlichen Server (Proxy) geläufig.
mfg Sebastian
ich soll in einem Vereinsheim einen Speedport W503 installieren. Der Auftraggeber, fragte mich ob es eventuell möglich wäre die Ethernetports zu sperren. Der Router ist für ein Vereinsrechner gedacht und er möchte nicht, dass Mitglieder mit ihren Laptops über den Anschluss surfen.
Die MAC-Adressfilterung, funktioniert meines Wissens nur bei WLAN Endgeräte. Mir ist keine Lösung ohne zusätzlichen Server (Proxy) geläufig.
mfg Sebastian
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 117756
Url: https://administrator.de/contentid/117756
Printed on: April 25, 2024 at 04:04 o'clock
14 Comments
Latest comment
ok, ist jetzt vielleicht abwegig gedacht, aber wie wär's mit einer mechanischen Sicherung? Lass dir was einfallen ;)
Hallo,
brauchst Du denn die Telefon Optionen oder das WLan in dem Gerät? Wenn nicht, dann lass den Router einfach weg und häng ein DSL-Modem direkt an den Rechner. Dann kann sich auch keiner an den Router hängen, weil nicht da.
Merke, den Router brauchst Du nur wenn Du mehr als einen Rechner an Netz bringen willst.
Bei Lindy gibt es ein USB Port Schloss, aber leider keines für RJ45.
Wenn Du ganz gemein sein willst, dann nimmst Du RJ45 Crimpstecker, "crimpts" die einmal leer (damit die Kontakte nicht rausfallen und nen kurzen machen) und klebts die mit Superglue ein. Ist natürlich irreversible.
Oder Du schraubst die Kiste auf und unterbrichst die Kontakte auf der Lotseite. Vorsicht vor spannungsführenden Leitern!!!
Richtig professionel ist natürlich nur der abschließbare Serverschrank der natürlcih auch Mehrnutzen hat ...
Cheers A.
brauchst Du denn die Telefon Optionen oder das WLan in dem Gerät? Wenn nicht, dann lass den Router einfach weg und häng ein DSL-Modem direkt an den Rechner. Dann kann sich auch keiner an den Router hängen, weil nicht da.
Merke, den Router brauchst Du nur wenn Du mehr als einen Rechner an Netz bringen willst.
Bei Lindy gibt es ein USB Port Schloss, aber leider keines für RJ45.
Wenn Du ganz gemein sein willst, dann nimmst Du RJ45 Crimpstecker, "crimpts" die einmal leer (damit die Kontakte nicht rausfallen und nen kurzen machen) und klebts die mit Superglue ein. Ist natürlich irreversible.
Oder Du schraubst die Kiste auf und unterbrichst die Kontakte auf der Lotseite. Vorsicht vor spannungsführenden Leitern!!!
Richtig professionel ist natürlich nur der abschließbare Serverschrank der natürlcih auch Mehrnutzen hat ...
Cheers A.
@sysadmbonn
Ich hätte noch bessere Tips:
Alle aus dem Verein rausschmeissen die sich nicht fügen
Ein Stopschild auf den Router kleben.
Vereinsheim abschliessen und keine mehr rein lassen.
Verein auflösen
Einen Gartenzwerg als Aufpasser hinstellen
...
mfg
Ich hätte noch bessere Tips:
Alle aus dem Verein rausschmeissen die sich nicht fügen
Ein Stopschild auf den Router kleben.
Vereinsheim abschliessen und keine mehr rein lassen.
Verein auflösen
Einen Gartenzwerg als Aufpasser hinstellen
...
mfg
Das klingt ja schon alles sehr hart :D
Schlösser für RJ45 Ports gibt's (einfach mal nach "RJ45 Lock" googlen), aber ich denke nicht dass das in diesem Fall nötig ist, oder doch?
Man kann z.B. bei Steckern den Widerhaken kürzen, sodass er in der Buchse einschnappt aber nicht mehr mit dem Finger gedrückt werden kann. Dafür braucht man dann einen feinen Schraubenzieher/Nadel.
Aber tut es nicht auch ein einfaches Siegelband? Es geht ja hier um ein Vereinsheim, ich denke dass sich da keiner zu Schaffen macht, wenn die Ports einfach mit einem Siegelband zugeklebt werden.
Schlösser für RJ45 Ports gibt's (einfach mal nach "RJ45 Lock" googlen), aber ich denke nicht dass das in diesem Fall nötig ist, oder doch?
Man kann z.B. bei Steckern den Widerhaken kürzen, sodass er in der Buchse einschnappt aber nicht mehr mit dem Finger gedrückt werden kann. Dafür braucht man dann einen feinen Schraubenzieher/Nadel.
Aber tut es nicht auch ein einfaches Siegelband? Es geht ja hier um ein Vereinsheim, ich denke dass sich da keiner zu Schaffen macht, wenn die Ports einfach mit einem Siegelband zugeklebt werden.
Trotz des recht unnötigen Kommentares von Simsons habe ich das hier gefunden:
http://www.ampnetconnect.de/neptun/neptun.php/oktopus/page/10/35/?news_ ...
Zitat: "Security-Key Produktneuheit!
Abschließbare Module für RJ-45 Buchsen und Steckverbinder
RJ-45 Buchsen in frei zugänglichen Bereichen sind potentielle Möglichkeiten in ein Firmennetzwerk einzudringen. Nur wenn man das Erreichen der Kontakte einer Anschlusseinheit und somit der Schnittstelle zum Netzwerk verhindert, besteht wirkliche Sicherheit! AMP NETCONNECT stellt mit dem neuartigen Schließzylinder für RJ-45 Ports sicher, daß nicht genutzte Ports vor unauthorisiertem Zugriff geschützt sind."
Geht auch ohne Gartenzwerg!
Die Aufgabe lautete die Ports zu sperren oder es sonst irgendwie unmöglich machen sie zu nutzen. Daran habe ich mich gehalten. Eine Versiegelung mit Band bietet ja nur dei Kontrolle ob jemand das Verbot gebrochen hat.
Cheers A.
http://www.ampnetconnect.de/neptun/neptun.php/oktopus/page/10/35/?news_ ...
Zitat: "Security-Key Produktneuheit!
Abschließbare Module für RJ-45 Buchsen und Steckverbinder
RJ-45 Buchsen in frei zugänglichen Bereichen sind potentielle Möglichkeiten in ein Firmennetzwerk einzudringen. Nur wenn man das Erreichen der Kontakte einer Anschlusseinheit und somit der Schnittstelle zum Netzwerk verhindert, besteht wirkliche Sicherheit! AMP NETCONNECT stellt mit dem neuartigen Schließzylinder für RJ-45 Ports sicher, daß nicht genutzte Ports vor unauthorisiertem Zugriff geschützt sind."
Geht auch ohne Gartenzwerg!
Die Aufgabe lautete die Ports zu sperren oder es sonst irgendwie unmöglich machen sie zu nutzen. Daran habe ich mich gehalten. Eine Versiegelung mit Band bietet ja nur dei Kontrolle ob jemand das Verbot gebrochen hat.
Cheers A.
Hi !
Mit unnötigen Kommentaren muss man hier gaaanz vorsichtig sein, das habe ich gerade gemerkt, die "Intelligenz-Prominenz" wacht gnadenlos über das Niveau.
Ich hätte da aber trotzdem noch einen auf Lager:
Wie wäre es damit, den Speedport bei Nichtgebrauch abzuklemmen und in den Schrank des Vereinsheims einzuschliessen. Dann brauchst Du keine Portsperren, keine klapprigen RJ-45 Steckerbasteleien, nie und nimmer Klebe-Arien, keine überteuerten Sicherheitstrallala-Stecker oder sonstige Hightech, ein einfaches Vorhängeschloss aus dem Baumarkt für 2.95 Euro reicht und das Thema unerlaubtes Surfen hat sich sofort und absolut hackersicher erledigt! Gegen Hackerrabauken mit Kettensäge oder Bolzenschneider hilft es natürlich nicht.
Dieser Tipp ist völlig unnötig, äusserst primitiv und absolut preisgünstig. Ich garantiere hiermit, ja ich schwöre hoch und heilig, er funktioniert! Da kannst Du Gift drauf nehmen! 0
mrtux
Mit unnötigen Kommentaren muss man hier gaaanz vorsichtig sein, das habe ich gerade gemerkt, die "Intelligenz-Prominenz" wacht gnadenlos über das Niveau.
Ich hätte da aber trotzdem noch einen auf Lager:
Wie wäre es damit, den Speedport bei Nichtgebrauch abzuklemmen und in den Schrank des Vereinsheims einzuschliessen. Dann brauchst Du keine Portsperren, keine klapprigen RJ-45 Steckerbasteleien, nie und nimmer Klebe-Arien, keine überteuerten Sicherheitstrallala-Stecker oder sonstige Hightech, ein einfaches Vorhängeschloss aus dem Baumarkt für 2.95 Euro reicht und das Thema unerlaubtes Surfen hat sich sofort und absolut hackersicher erledigt! Gegen Hackerrabauken mit Kettensäge oder Bolzenschneider hilft es natürlich nicht.
Dieser Tipp ist völlig unnötig, äusserst primitiv und absolut preisgünstig. Ich garantiere hiermit, ja ich schwöre hoch und heilig, er funktioniert! Da kannst Du Gift drauf nehmen! 0
mrtux
nimm einfach die automatische IP Adressenzuweisung raus und vergib dem Rechner der ans Netz soll
eine feste IP und alles was dazu gehört. So kann sich dann zwar jemand an den Speedport anstöpseln, wird aber nie
eine Verbindung ins Internet bekommen.
eine feste IP und alles was dazu gehört. So kann sich dann zwar jemand an den Speedport anstöpseln, wird aber nie
eine Verbindung ins Internet bekommen.
ein kurzer Blick auf die Netzwerkkonf. des vorhandenen Rechners und dann....
Gruß, Arch Stanton
Gruß, Arch Stanton
Oder noch einfacher... vergiss den Speedport Mist und nimm einen Router (FB, Linksys und und und...) die eine konfigurierbare Zugangs Accessliste auf dem WLAN und auch auf dem LAN Port haben !!)
Solche Router gibt es ab ca. 40 Euronen und daran sollte der Verein ja nicht zugrunde gehen, oder...??
Dafür sparst du dir die Anschaffung des Aufpasser Gartenzwergs und musst auch nicht so unsinnige und gefährliche (hoffentlich nicht ernst gemeinte..) Tipps wie den vereinseigenen Windows Rechner mit Modem direkt ins Internet zu hängen befolgen !!
Solche Router gibt es ab ca. 40 Euronen und daran sollte der Verein ja nicht zugrunde gehen, oder...??
Dafür sparst du dir die Anschaffung des Aufpasser Gartenzwergs und musst auch nicht so unsinnige und gefährliche (hoffentlich nicht ernst gemeinte..) Tipps wie den vereinseigenen Windows Rechner mit Modem direkt ins Internet zu hängen befolgen !!
Hi !
Ich hatte hier bei einem Privatkunden zwei neun jährige Kiddies, die für so eine, vom Papa gesetzte, "Sperre", keine 5 Minuten gebraucht haben. Nicht jeder hat ein Problem mit der Bedienung von Suchmaschinen, vor allem nicht in dem Alter und wenn sie da "reingeboren" sind. Die Leute (gerade Kids) zu unterschätzen, könnte leicht nach hinten losgehen. Aber das nur mal so nebenbei.
mrtux
Zitat von @BigBrother:
jemand an den Speedport anstöpseln, wird aber nie
eine Verbindung ins Internet bekommen.
jemand an den Speedport anstöpseln, wird aber nie
eine Verbindung ins Internet bekommen.
Ich hatte hier bei einem Privatkunden zwei neun jährige Kiddies, die für so eine, vom Papa gesetzte, "Sperre", keine 5 Minuten gebraucht haben. Nicht jeder hat ein Problem mit der Bedienung von Suchmaschinen, vor allem nicht in dem Alter und wenn sie da "reingeboren" sind. Die Leute (gerade Kids) zu unterschätzen, könnte leicht nach hinten losgehen. Aber das nur mal so nebenbei.
mrtux
ok, klar - aber hierzu müsste der Rechner öffentlich zugänglich sein.
Wenn das der Fall wäre, dann kann er gleich alles lassen, denn dann braucht sich niemand an den Router hängen sondern kann gleich mit dem anderen Rechner surfen.
Wenn das der Fall wäre, dann kann er gleich alles lassen, denn dann braucht sich niemand an den Router hängen sondern kann gleich mit dem anderen Rechner surfen.
Ich sagte doch bereits, löst den Verein besser auf.
Wo ein Willi ist, ist auch ein Weg :-}
Wo ein Willi ist, ist auch ein Weg :-}
Danke für die Tipps. Ich mach dann mal zu , bevor ich mich doch für die Lösung mit dem Gartenzwerg entscheid ;)
Hi !
Schlagfertig! So gefällt mir das! Endlich mal jemand mit Humor, der mit den Kommentaren hier umgehen kann und kein "die waren alle so böse zu mir" Drama draus mach. Respekt!
mrtux
Zitat von @Noiseless:
Danke für die Tipps. Ich mach dann mal zu , bevor ich mich doch
für die Lösung mit dem Gartenzwerg entscheid ;)
Danke für die Tipps. Ich mach dann mal zu , bevor ich mich doch
für die Lösung mit dem Gartenzwerg entscheid ;)
Schlagfertig! So gefällt mir das! Endlich mal jemand mit Humor, der mit den Kommentaren hier umgehen kann und kein "die waren alle so böse zu mir" Drama draus mach. Respekt!
mrtux
