Internetzugang für einen Benutzer sperren

DuesseldorferJung · 2. Mai 2012

Gibt es hier vielleicht einen "Computerspezialisten"? Ich habe eine ziehmlich spezielle Frage:

Ich habe einen Rechner, der über LAN mit dem Internet verbunden ist. Nun habe ich zwei Benutzer auf dem PC - mein Ziel ist es, einen ganz normalen Internetzugriff auf dem einen (a), und ABSOLUT KEINEN Zugriff auf dem anderen (b) zu haben. Damit meine ich nicht, dass der Browser keinen Zugriff haben soll, sondern das grundsätzlich keine Kommunikation von diesem Benutzer ausgehen kann - in keine Richtung, nicht rein, nicht raus.
Wenn ich in Benutzer b die Verbindung zum Netzwerk und damit zum Internet trenne, ist bei Benutzer a auch keine mehr vorhanden. Alle Einstellungen betreffen bei mir immer nur den gesamten PC. Internetsuche hilft mir nicht weiter, weil das so speziell ist...

Hannes Wurst · 3. Mai 2012

Vielleicht hilft der Jugendschutz, den Du für Benutzer b aktivieren kannst. Für diesen Benutzer sperrst Du den Internetzugriff komplett. Ob dann wirklich alle Ports dicht sind, weiß ich nicht.

DuesseldorferJung · 3. Mai 2012

Nein, die Einstellungen im Browser beschränken sich leider wirklich nur auf den Zugriff nach außen, welche Internetseiten also besucht werden dürfen. In den Systemsteuerungen werde ich Beispielsweise nur nach Zeitlimits, Spielen oder Programmen gefragt, die benutzt werden dürfen.

Tscharlie · 3. Mai 2012

Da ich mal davon ausgehe, daß du von einem Einzelplatzrecher sprichst, fällt mir moentan nur so was wie Personal Firewall Software ein. Mit Zone Alarm z.B. kann man eine Menge Kommunikation einschränken, nicht nur die externe.
Wie weit das allerdings geht und ob es evt. nur mit einen teueren Enterpriseversion möglich ist, schaust du am besten Mal in Produktbeschreibungen.

DuesseldorferJung · 3. Mai 2012

Ich wundere mich sehr, dass man nicht einfach einzelne Benutzer aus dem Netzwerk schmeißen kann... Das wäre mir nämlich am liebsten, zusätzliche Sorftware ist ja auch eher suboptimal... Ich informiere mich trotzdem mal

Ichag · 4. Mai 2012

Such mal in deinem Router ob der die Option eines MAC-Filters hat.

Jedes Modem, LAN oder WLAN hat eine eigene Adresse die MAC - Adresse meist so dargestellt 00-00-00-00-00-00 oder auch ohne Bindestriche.
Die meisten Router bieten einen MAC- Filter an, bei dem man entweder die Eingetragenen Adressen Sperren oder alle Sperren bis auf die eingetragenen.

Ich bevorzuge letzteres, da alles gesperrt wird bis auf die die ich kenne und gezielt freigegeben habe.

Tscharlie · 4. Mai 2012

Was bringt im der MAC-Adressen Filter, wenn er nur EINEN Rechner hat ?

Mit Bordmitteln geht bei Microsoft nicht immer alles, was man möchte
Als Alternative zu Fremdsoftware, fiele mir noch ein Dömanennetzwerk mit Server-Client Architektur ein. Da könntest du die Kommunikations z.B. per Gruppenrichtlinie unterbinden.
Aber ich glaube kaum, daß das gewollt ist

Ichag · 5. Mai 2012

OK, habe überlesen , das die beiden Benutzer auf einem Rechner sind, ich bin von 2 Rechnern ausgegangen.

Tscharlie · 6. Mai 2012

Wenn es ausschließlich ums I-Net geht, würde ich mir mal den Router/Modem genau angucken, was er für Optionen bietet. (im Setup)
Die standard Fritzboxen oder Speedports könne zwar alle nix, aber gucken kostet auch nix

DuesseldorferJung · 6. Mai 2012

Also ich habe gestern den Abend damit verbracht, über eine Firewall die Kommunikation zu sperren. Mein Ergebnis ist aber, dass ich genau so gut die Internetverbindung deaktivieren kann, ohne das Programm. Da es ebenfalls die gesamte Verbindung des PCs blockiert, kann ich auch so weiterarbeiten.

Vielen Dank für die ganzen Antworten und Hilfen

Ichag · 6. Mai 2012

Also, ich hoffe ich habe es diesmal richtig kapiert.

1 Rechner 2 User , einer mit Internet einer Ohen.

Vergiss die Firewall oder den Router, die beiden können keine USer Unterscheiden.

Das ganze kann nur über die Benutzerkonten geregelt werden (jetzt frag mich nicht wo, da ich mehr mit Linux arbeite und ich auch keinen Rechner mit mehreren Konten habe).

Es gibt bei Windows die Möglichkeit Benutzerrechte zu vergeben (mal Googeln, ich weiss das nicht auswendig, sondern nur das das geht).
In diesen Benutzerrechten kann auch der Netzwerkzugriff und somit auch der zugriff auf das Internet Festgelegt werden.

Die Firewall könnte dies auch, vorausgesetzt, das diese Userspezifisch konfiguriert werden kann.

DuesseldorferJung · 6. Mai 2012

Also wie gesagt, in den Systemsteuerungen kann ich dem zweiten Nutzer nur Einstellungen über erlaubte Programme, Nutzungsdauer und Internetseiten geben. Ansonsten nur noch Adminrechte, aber ohne Adminrechte kann er auch nicht viel weniger...