Habe folgendes Problem:
In unserem Betrieb wird die Standleitung ständig durch die Downloads der User "zugemüllt".
Nun bin ich auf der Suche nach einer Möglichkeit, wie ich einzelnen Benutzern (oder auch allen) die Möglichkeit, Daten aus dem Internet direkt herunterzuladen verweigern könnte.
Es handelt sich um eine Domäne auf einer Windows 2000 Server "Maschine".
Synthetic_codes 
koinmountain „Download sperren“
schau bei deiner Firewall nach, über welchen port die Daten versendet/gesaugt werden. Es gibt da eine Software, WinPCap, die du installieren kannst(PCAP gibt es auch für linux/unix, sehr zu empfehlen). dann installierst du einen Packet-sniffer und schneidest mal ein bisschen den Verkehr mit. du siehst es schon ziemlich schnell, wenn die daten gesaugt werden, wo sie herkommen und wo sie hin fliessen. jedenfalls, du notierst dir die Portnummer, die Verwendet wird und setzt bei der FireWall deines Routers die konfiguration so ein, dass auf diesem Port keine daten angenommen/geforwardet(MASQ) werden.
Diese Lösung schaltet den traffic für alle user auf diesem Port ab. bei manchen Firewalls kannst du sogar einstellen, dass nur bestimmte IP´s(zbaus deinem netzwerk) diesen Port verwenden dürfen, aber das bieten halt nur gute firewalls. wenn du noch fragen hast, mailen oder posten(mailen ist die wahrscheinlichkeit der antwort grösser, da ich das Posting wahrscheinlich übersehen würde)
The Synthetic_ : Synthetic_codes@yahoo.de
koinmountain Nachtrag zu: „Download sperren“
Danke für die prompte Antwort und die genaue Beschreibung,
werde das mal versuchen.
Synthetic_codes koinmountain „Download sperren“
probier mal irs als Packetsniffer(setzt winnt/2k/xp vorraus).
http://www.oxid.it/downloads/irs18.exe
ich hab ihn zwar noch nich benutzt(weil ich lieber Linux als Server und Win98 als Workstation benutze), aber die anderen Proggys von dem Typen sind auch cool, und es ist kostenlos
The Synthetic_ : Synthetic_codes@yahoo.de
HADU koinmountain „Download sperren“
Hallo,
gibt es bei Euch eine Betriebsvereinbarung oder ähnliches, die Downloads untersagt?
Das ist immernoch die einfachste Lösung. Denn wenn Du alles dicht machst, dann können Downloads mit geschäftlichem Hintergrund auch nicht mehr - oder nur noch über Dich - erledigt werden ...
Und wegen Ports sperren: das klappt ganz schön bei Kazdingsbums und dem Eselzeugs (wobei die Ports bei einer Firma sowieso geschlossen sein sollten), aber http-Downloads kannst Du nicht sperren, sonst kappst Du einfacher die Internetverbindung.
Gruß
HADU
