Internet für eine Festplatte sperren

[Bingol]

Hallo,
ein Bekannter von mir hat ein kleines Problem:
Er hat ne FritzBox 7270.
An dieser hat er einen PC über Netzwerk hängen.
Der PC hat 2 Festplatten.

Eine Festplatte ist für ihn selbst und damit geht er auch ins Internet.
Die andere Festplatte ist für seine Kinder.
Diese sollen NICHT ins Internet gelangen.
Er hat zwar die Netzwerkkarte deaktiviert, jedoch besteht trotzdem die Gefahr, dass diese aktiviert wird und dadurch das Internet frei ist.

Ich meine mal irgendwo was gelesen zu haben, dass man in einer Datei die Ports sperren kann.

Könnt ihr mir da weiterhelfen?
Es soll praktisch unmöglich sein, von dieser Festplatte ins Internet zu kommen.

Danke

 

[meph!sto]

Ich glaub du kriegst hier etwas durcheinander.
Was genau meinst du mit "Festplatten" ?
Ich denke es handelt sich hierbei eher um 2 Windowsinstallationen (A und B).
Die Installation A soll ins Internet und die Installation B ist für seine Kinder, die keinen Internetzugriff erhalten sollen.
Erstens sollte den Kindern der Zugriff nur als User und nicht als Admin erlaubt werden, zudem sollte dann die Netzwerkkarte deaktiviert/deinstalliert werden.
Diese kann man dann nur mit Admininstratorrechten wieder neuinstallieren.
Somit wäre den Kindern auch ein Installieren des NICs nicht möglich.

 

[Had3s]

Wenns es sich dann noch um Windows vista handelt geht es noch einfacher
Wäre also schön zuwissen welches Betriebssystem er benutzt.

 

[Bingol]

Hi,
er nutzt XP Pro.
Ja 2 getrennte Installationen.
Es läuft immer nur eine Festplatte.
Die Kinder sollen ruhig Adminrechte haben, damit sie lernen aufzupassen was sie tun.
Wenn sie sich nicht im Internet bewegen, kann in dieser Richtung ja nichts passieren

 

[werkam]

Die Kinder sollen ruhig Adminrechte haben, damit sie lernen aufzupassen was sie tun.

Was nutzt es dann, wenn sie Adminrechte haben und sich den Zugriff selbst wiedergeben können? Du glaubst nicht wie schnell Kinder lernen können ein System als Administrator zu zerschiessen.

Wenn die Kinder nicht ins Internet können sollen, kann man ja das Passwort (Zugansdaten) für die Verbindung aus der Fritzbox nehmen und wenn man dann ins Inet möchte muss man sich eben erst mit dem Internetpasswort vom Provider anmelden. Das müssen die Kinder ja als Administrator nicht unbedingt wissen. Normalerweise kann man auch bei dem Roueter das Internet trennen, um es wieder freizuschalten muss man sich mit Passwort am Router in die Konfig einwählen und das Internet wieder freigeben. Ein Passwort sollte man dann ändern und nicht die "0000" verwenden, das ist noch einfacher als den Kindern die Rechte als Admin zu geben und zu versuchen sie daran zu hindern etwas einzustellen.

 

[HaveFun]

Die Kinder sollen ruhig Adminrechte haben, damit sie lernen aufzupassen was sie tun.

Das ist echt recht unsinnig ... niemand, auch du selber als Administrator des PCs, solltest aus Sicherheitsgründen in der Regel _nicht_ mit Adminrechten am PC arbeiten und surfen.

Goldene Windows-Regeln:
* Windows-Updates
* Viren-Scanner
* Arbeiten ohne Admin-Rechte
* Firewall
* Sichere Passwörter ("nicht im Duden!")
* Router: WPA2 + Routerpasswort ändern
* Browser: Firefox oder Opera
* Aufpassen: Email-Links (Fishing) und Anhänge (Viren)

 

[werkam]

Arbeite seit es Admins bei Windows gibt mit Adminrechten und surfe auch im Inet, bisher hatte ich noch nie Probleme damit und das ist schon sehr lange so.

 

[HaveFun]

Ja, es gibt auch Leute, die sagen: Ich brauche keine Virenscanner, ich hab keinen, und mir ist noch nie was passiert
Schau dich mal etwas nach IT-Sicherheitsvorkehrungen um, du wirst den Hinweis auf das alltägliche Arbeiten ohne Adminrechte nahezu überall finden.

 

[werkam]

Es ist mir aber nicht möglich ohne Adminrechte am Rechner zu arbeiten und im Inet zu surfen. Und ich denke mal ich habe Ahnung davon und weiss was ich mache.

 

[Bingol]

Hi,
er will es halt so und ich finde es auch gut so (mit Admin Rechten zu surfen, ...)

Gibt es denn keine Möglichkeit über die RegEdit oder über einen Datei?

 

[werkam]

Du könntest die hosts Datei so ändern, das alle Abfragen an die Routeradresse (192.168.2.xxx) auf den Arbeitsplatz (127.0.0.1) umgeleitet werden. Nur diese Änderungen kann ja jeder Admin rückgängig machen.

 

[sandmaennchen]

Um die Kinder aus dem Netz zu halten würde ich nach einer Kindersicherungs-Software Ausschau halten ... klingt in meinen Ohren passend.

In jedem anderen Fall gilt: wenn die Kinder Admin-Rechte haben, können sie alles, was man verstellt, mit ein wenig Glück und Ahnung wieder hinbiegen.

 

[Towelie]

Die wohl sicherste Variante wäre: im Router nur dem 1. PC den Zugang ins Internet zu erlauben. Dann können die Kinder auf dem PC machen was sie wollen (sofern das Passwort ihnen nicht bekannt und auch entsprechend sicher ist)

 

[PARA]

Gibts in der FritzBox nicht eine Internetsperre? Einfach sperren, wenn er weggeht. Und das Gerätepasswort sollte schon einen gewissen Schutz bieten.
Alternativ der Netzwerkkarte eine manuelle IP aus einem anderen Netz als der Rest des Netzwerkes zuweisen und keine Gatewayadresse angeben.

 

[Bingol]

Also ich habe ihn mal angerufen.
Er will dies mit der hosts Datei.

Wie geht es genau?

 

[wazzup]

www.google.de 127.0.0.1

z.b.

Aber ganz im vertrauen: Ist es nicht etwas zwiespältig einerseits admin rechte zu geben, andererseits das netz zu sperren? Entweder oder.... Soll er den zugang halt lassen und gut ist. Solche eltern sind echt ne katastrophe...


Ansonsten zugang per wlan oder kabel? Wlan -> kein password, kabel... hmm... stecker ziehen? ^^

 

[Bingol]

per LAN
jetzt macht es doch bitte nicht so negativ
Die Kinder sollen erstmal den Umgang mit dem PC kennenlernen.
Internet kommt dann später sicher dazu.

Was muss man genau mit der hosts Datei machen

 

[Towelie]

Wenn ihr einen Router habt:

127.0.0.1 localhost <--ist der standardeintrag
192.168.0.1 localhost <--die router ip auf den localhost umleiten

Damit sperrst du aber sämtliche Zugriffe auf den Router. Ich weiß jetzt aber auch gar nicht ob z.B "* localhost" funktionieren würde bzw. das keinerlei Konflikte verursachen würde. Btw. sind die Rechner denn auch im LAN also greifen untereinander auf Freigaben zu?

Sicherer wäre es wie gesagt, wenn man über Zugriffsbeschränkungen im Router den Zugang des Rechners komplett sperren würde bzw. nur den 1. PC erlauben (MAC und IP). Oder eben Passwort zur Einwahl. Das Problem ist einfach: alles was im Rechner selbst eingestellt wird, kann als Administrator auch wieder aufgehoben werden.

 

[Bingol]

Hi,
ja er nutzt eine FritzBox 7270.
Untereinander brauchen die Rechner NICHT per LAN zu kommunizieren

 

[Towelie]

Naja, dann würde das mit dem obrigen hosts-Eintrag funktionieren. So lange die Kids nicht draufkommen, dass es an der hosts liegt können sie nicht ins Internet.

Wenn die fix sind hätten Sie auch die Möglichkeit (wenn Sie den hosts-Eintrag nicht bemerken) in Abwesenheit der Eltern
- das Modem vom Router an Ihren PC zu hängen und wenn die MAC des Routers bekannt ist bzw. das Passwort des Routers um nachzusehen und keine Einwahl notwendig ist oder die Einwahldaten bekannt sind (wir wissen ja noch nicht wie die Internetverbindung zustande kommt) sich direkt mit dem Internet zu verbinden und so den Router zu umgehen. Oder
- bei den Eltern anmelden, sofern Sie das Passwort rauskriegen oder es löschen, was aber auffällt. ^^

Den hosts-Eintrag zu finden wäre aber sicher einfacher.