Internet Ein / Aus Schalter für Klassenräume

[reguser]

Hallo,

unter http://www.probussoft.de sind gleich 3 verschiedene Programme, die in unterschiedlichen Ausbaustufen und Funktionsweisen eine Internetsperre für Klassenräume und/oder ganze Schulen, bis hin zu DHCP - ohne Clientinstallationen, realisieren. Wenn man sich die verwendeten Dateien genauer ansieht, kann man mit wenigen Zeilen Quelltext eine sehr gut funktionierende Geschichte nachbauen.

[markusj]

Ich habe, als ich meinen kleinen Bruder "belauscht" habe, noch eine weitere Möglichkeit entdeckt, die rechtlich evtl. nicht ganz Unbedenklich, aber funktionierend ist.
Das Programm Cain kann den Netzwerktraffic zwischen bestimmten PCs über den eigenen mittels ARP-Spoofing umleiten ... wenn man dann eine Firewall hat, die Transit-Packete blockt, geht nichts durch, schaltet man die Firewall auf dem PC aus, ist Internetzugang möglich ...
Löscht man einezelen PCs aus der Liste, haben die ebenfalls freien Zugang ...

mfG

Markus

[Tubos]

Zitat:

Das Programm Cain kann den Netzwerktraffic zwischen bestimmten PCs über den eigenen mittels ARP-Spoofing umleiten ...

Das nenn ich mal ne unsaubere Methode: Das eigene Netzwerk hacken um das Internet ein- und auszuschalten ;)

[Daniel G]

Die sicherste und zugleich älteste Methode überhaupt:

Stecker ziehen. :wink:

[Olli]

Nein, ich habe nicht alles weiter oben gelesen!

Eine Möglichkeit wäre, daß der Lehrerrechner jeweils als Router funktioniert. Windows 2000 (und höher) bringen das ja dank ICS schon mit. Einfach mal bei den Eigenschaften einer Verbindung auf den Reiter "Gemeinsame Nutzung" klicken und dort konfigurieren. Danach kann der Lehrer bspw. einfach diese Freigabe aufheben, Netzwerk funktioniert intern weiter - nur eben nicht Internet für die Schüler ;)

[markusj]

Genau das war nicht gewünscht, da das I-Net auch ohne Lehrer-PC laufen soll ... Cain stellt die erste mir bekannte Lösung für eine so genau justierbare Zugangskontrolle dar.

mfG

Markus

[Olli]

Cain ist aber frickelig. Abgesehen davon kann man ARP-Spoofing ja wohl nicht ernsthaft in Betracht ziehen, wenn es doch auch andere Möglichkeiten gibt. Es kann theoretisch auch Nebenwirkungen haben, die am Ende alles andere als schön sind - abgesehen davon, daß das BDSG mit einem solchen Vorgehen wohl nicht ganz einverstanden sein dürfte - und noch sind Schulen öffentlich und an die Gesetze unseres Staates gebunden.

Eine andere Möglichkeit wäre, Firewalls zu installieren oder im Falle von XP einfach die Bordfirewall zu benutzen, welche über einen Service konfiguriert wird/werden. Da könnte es dann 2 Profile geben: 1. Nur eigenes Subnetz erlaubt und 2. Internet voll erlaubt. Der Service würde das Profil dann vom Lehrerrechner aus jeweils ändern und der aktuelle Status bleibt erhalten, bis ein Lehrerrechner ihn wieder ändert. So darf der Lehrerrechner auch mal ausgeschalten bleiben ;)

[Daniel G]

Ähm... Das mit dem "Stecker ziehen" war jetzt nicht als Scherz gedacht.... Am einfachsten ist es immer noch, wenn man die Rechner physikalisch vom Netz trennt...

[Olli]

.. wurde oben aber wegen erforderlicher Netzwerkverbindung (intern) oben schon ausgeschlossen.

[Daniel G]

Hmm..., ja ok, hab' grad Beitrag #27 gelesen...