Homeserver Forum

Hallo!

Ich würde meinen WHS gerne so einrichten, dass er nur "unter Aufsicht" Verbindung ins Internet geht, sprich wenn ich es will.

Ich hätte gern (z.B. im Program Launcher Add-In) Icons für "Internet an" und "Internet aus".

Bei "Internet aus" soll schlicht jeglicher Traffic vom WHS ins Internet [ergänzt] (also außerhalb des Heimnetzes) unterbunden werden, ein- oder ausgehend, ganz egal.

Hat dafür jemand eine einfache Lösung?

Danke!

Nico

Hmm, also mein erster Gedanke wäre eine Firewall Regel zu machen, die jeden Traffic blockiert. Leider kann die Server 2003 nur Traffic der von aussen kommt herausfiltern, also müsstest du eine 3rd Party Firewall installieren.
Vielleicht hat ja wer noch andere Ideen...

lg Alex

Mir fällt dazu eigentlich nur ne Access Restriction im Router ein. Allerdings ist das dann nicht mit einem ein/aus Button zu erledigen sondern wäre ein Ein-/Austragen der IP/MAC in der Routerconfig. Manche Router bieten das auch Zeitlich gesteuert, sodass du zum Beispiel den Zugriff immer dann unterbinden kannst, wenn du nicht zu Hause bist.

daNick hat geschrieben:Bei "Internet aus" soll schlicht jeglicher Traffic (außerhalb des Heimnetzes) unterbunden werden, ein- oder ausgehend, ganz egal.

Versteh ich das richtig, dass Du global alle zulassen oder sperren willst? Also WHS und Clients gleichermaßen?

Dann fällt mir noch eine etwas andere schräge Lösung ein:

Zwischen bisherigen Switch und Router hängst Du nochmals einen billigen 100MBit Switch,
der einerseits zum Router geht - andererseits zum bisherige Switch.
Wenn Du jetzt die Netzspannung von dem 100MBit Switch ein/ausschaltest kannst Du den Weg von/zum Internet sperren.

Und das Ein/Ausschalten könnte per Funkfernbedienung (-> Conrad) oder Hausautomation, oder oder gehen.

Gruß
Martin

Martin hat geschrieben: daNick hat geschrieben:Bei "Internet aus" soll schlicht jeglicher Traffic (außerhalb des Heimnetzes) unterbunden werden, ein- oder ausgehend, ganz egal.


Versteh ich das richtig, dass Du global alle zulassen oder sperren willst? Also WHS und Clients gleichermaßen?

Ich habe das im Ausgangsposting korrigiert: Es soll nur der WHS "abgeklemmt" werden. Alle anderen Rechner im Netz sollen sich im Internet tummeln können.

Sorry für die Unklarheit.

Nico

Was sinnvolleres, als ein Block im Router fällt mir wirklich nicht ein. Zumal der WHS ja dann ja auch im LAN weiterhin verfügbar sein soll.

Ist je nach Router leicht zu bewerkstelligen und anstatt irgendwo im Systemtray auf einen Button zu klicken, deaktivierst du dann einfach die Regel im Router. Normalerweise werden mindestens zweierlei Regeln dafür angeboten:

1. Eine Whitelist (nur Zugang für die Rechner auf der Liste, alle anderen werden blockiert)

2. Eine Blacklist (alle auf der Liste befindlichen Rechner werden blockiert)

Für dein Vorhaben würde sich eine Blacklist am ehesten eignen, zumal du dann das ein/aus Verhalten weitestgehend beibehalten kannst.

Installier doch Zone Alarm ...wenn ich mich recht erinnern kann ..gibt es da einen Button ...der den gesammten Internet Verkehr blocked (oder blockierte er dann den ganzen Netzwerkverkehr?!)

Gruß r4