Bestimmte IPs sperren

[krapnek]

Hallo Leutz,

gibt es irgendwie eine möglichkeit bestimmte IP-Adressen/Webadressen zu sperren, für eine Arbeitsstation die im Netz hängt?

Ich weiß das es die möglichkeit gibt Einträge in die "hosts" Datei zu machen, aber gibt es nicht ein Programm mit dem man das ganze Regeln kann?

[lordy]

Also die "hosts"-Geschichte ist Gefrickel auf aller unterstem Niveau.

Wenn du ein paar Hintergründe (OS, was warum geblockt werden soll) gibts läßt sich sicherlich eine ordentliche Lösung finden...

[DevilDawn]

Ja. Nennt sich in Fachkreisen "Firewall" oder "Application Level Gateway", je nachdem.

[krapnek]

OS=Win XP home und prof

es sollen halt bestimmte arbeitsstationen nicht mehr auf bestimmte adressen zugreifen können wie z.B. www.web.de

es sollen halt nich alle im Netz hängenden Rechner nicht mehr auf diese Adresse zugreifen, sondern nur wenige.

[lordy]

Wenn es dir darum geht den Web-Zugriff einzuschränken würde ich zu einem Proxy raten. Squid [www.squid-cache.org] für UNIX/Linux oder Mickeysoft ISA-Server für Windows.

Du mußt natürlich dafür sorgen, das dieser Proxy Pflicht ist, also auf der Firewall entsprechende Zugriffe für alle anderen sperren, oder aber, was wesentlich eleganter ist, den Proxy transparent einrichten.

[Chief Wiggum]

Lass den Internettraffic über einen Proxy laufen, dort kannst du Access Control Lists pflegen.

Proxies sind z.B. Squid für Linux oder der Janaserver für Windows.

http://www.squid-cache.org/

http://www.janaserver.de

[d4honk]

Nun ja... so wie es scheint, ist hier derzeit kein Proxy vorhanden. Offensichtlich wird der Zugang zum Netz der Netze über einen Router gelöst; die meisten Router verfügen über die Option, entsprechende URLs direkt zu filtern; sofern es sich bei dem Biest nicht unbedingt um ein 20-EUR-billigstmopped handelt, dann sollte man für entsprechende URL-Sperren auch IPs hinterlegen können, für die die Regel greifen soll.

Denn: "mal eben" nen Proxy aufzusetzten ist nicht unbedingt wirtschaftlich (Kosten für Hard- und Software, Maintainance, Sicherung, ... ). Warum gleich mit Kanonen auf Spatzen schießen?

h0nk

[brainwashed]

Kanonen auf Spatzen sind cool, vorallem weil die Mistviecher alle Grippe haben

Den Proxy kann man wenn man möchte mit nem alten Pentium + IPCop realisieren, der kann dann auch relativ viel Gefiltere bewerkstelligen wenn erwünscht.

[d4honk]

nun mal im ernst: es kommt immer ganz darauf an, wie socleh büchsen intern abgerechnet werden.

als beispiel: wenn ich hier ein system in ein rechenzentrum stecke, dann kommt da erstmal eine betreuungspauschale von knapp 1000 ocken pro monat drauf. hinzu kommen dann noch, je nach sicherheitseinstufung bzw. verfügbarkeitsanforderung die entsprechenden servicelevelagreements und so weiter und so fort. und so kommt es dann, dass der kaufpreis einer maschine verschwindend gering gegenüber den kosten für den unterhalt sind.

als beispiel: ich habe gerade zwei neue suns für knapp 130teur bestellt; nach 2 jahren sind die wartungskosten auf höhe des kaufpreises.

und bei solchen umgebungen wird auch ein alter p90 schnell verdammt teuer.

natürlich ist das bei einer 3mann-schangelbude etwas anderes. da wird alles genommen, was umsonst ist. und dann irgendwo angepömpelt. aber wie gesagt: es kommt immer ganz auf die situation an.

in diesem sinne...

ach ja: was die spatzen angeht: ich wäre eher für nen guten, alten flammenwerfer. immer druff! nervige viecher...