Internetzugang für Clients im Netzwerk steuern

[BUG]

Den Internetzugang über Proxyserver zu leiten und dort zu analysieren / zu sperren, scheint mir am sinnvollsten.
Es sollte nicht nur ein HTTP-Proxy (wie Squid) sein, ein SOCKS-Proxy wäre an der Stelle sinnvoller.

Natürlich sollte man dann die Clients per Firewall (-> Router) oder anderweitig daran hindern, ohne Proxy ins Internet zu kommen.
Ich würde nicht voraussetzen, dass der Router eine gute Rechteverwaltung besitzt ... professionelles Netzwerkzeugs sind schließlich teuer.

[generic]

Proxy halte ich für umständlich und er limitiert auf die Protokolle welche er verstehen kann.

Warum nicht einfach vom Router die Firewall nutzen und IP's/MAC's von Datenverkehr ausschließen?
Das geht selbst mit einer Fritzbox. Mit einer Linux-Firewall vielleicht etwas leichter, da man sich dort auch ggf. eine API drauf setzen kann, welche Remote ansprechbar wird.

[mkinzler]

Zitat:

Proxy halte ich für umständlich und er limitiert auf die Protokolle welche er verstehen kann.

Das reicht meistens auch aus. Zusätzliche Protokolle kann man ja gezielt Freigeben.