Internet uit na 23:00

[Fl0yd]

Hallo, ik hoop dat dit zo in het goede deel staat.

Het is de bedoeling dat internet uit is na 23:00 op een PC hier in huis, het simpelste leek mij om met behulp van de taakplanner de opdrachtpromt te openen zodat die daarna het commando "ipconfig /release" uitvoert. En bijvoorbeeld weer om 07:00 een taak die het commando "ipconfig /renew" uitvoert. Ik weet hoe ik opdrachtpromt kan laten starten door de taakplanner, maar niet hoe die ook meteen die commando's uitvoert. Is dat wel mogelijk? Zoja, kan iemand me dit uitleggen?

[Jaap-Jan]

Fl0yd schreef op zondag 27 november 2005 @ 16:53:
Hallo, ik hoop dat dit zo in het goede deel staat.

Het is de bedoeling dat internet uit is na 23:00 op een PC hier in huis, het simpelste leek mij om met behulp van de taakplanner de opdrachtpromt te openen zodat die daarna het commando "ipconfig /release" uitvoert. En bijvoorbeeld weer om 07:00 een taak die het commando "ipconfig /renew" uitvoert. Ik weet hoe ik opdrachtpromt kan laten starten door de taakplanner, maar niet hoe die ook meteen die commando's uitvoert. Is dat wel mogelijk? Zoja, kan iemand me dit uitleggen?

gewoon 'ipconfig /release' intikken moet ook werken. Probeer maar eens in 'Start' --> 'Uitvoeren...', werkt gewoon .

[fsfikke]

Het makkelijks daarvoor is om een .bat te schrijfen. In notepad schrijf je het commando, sla dat op en hernoem het naar iets.bat. Die kan je dan door de taakplanner uit laten voeren

[Henk007]

In sommige routers kun je ook instellen dat de clients alleen op vastgestelde tijden online mogen.

[Verwijderd]

Open kladblok,

type:

@echo off = ( zie je de taken niet )

ipconfig /release

opslaan als " release.bat"

---------------------------------------
@echo off

ipvonfig /renew

opslaan als " renew.bat "

Zo ongeveer

[r0b]

Henk007 schreef op zondag 27 november 2005 @ 16:59:
In sommige routers kun je ook instellen dat de clients alleen op vastgestelde tijden online mogen.

Toevoeging: dat is nog een stukje meer hufterproof dan een simpele ipconfig /release ook.

[Wortelsoep]

Misschien te simpel, maar een tijdschakelaar op je router zetten? Of moeten andere gebruikers nog wel kunnen internetten?

[Standeman]

Als je een router hebt (ik heb een Linksys WAG54g) kan je zelf policies hierop hangen. Misschien kan je daar naar kijken (kan je het nog per PC bepalen ook).

Maar goed.. hangt dus af of je een router hebt en dat deze mogelijkheid bestaat.

[fsfikke]

Standeman schreef op zondag 27 november 2005 @ 17:05:
Als je een router hebt (ik heb een Linksys WAG54g) kan je zelf policies hierop hangen. Misschien kan je daar naar kijken (kan je het nog per PC bepalen ook).

Maar goed.. hangt dus af of je een router hebt en dat deze mogelijkheid bestaat.

Met dat ding is het mij nog nooit gelukt om dit te doen. Maar dat kan aan de firmware liggen.

[Fl0yd]

Bedankt allemaal, ik wist niet dat het commando zo kon intikken. op die manier van jens17 heb ik het nu getest, het werkt wel, maar alleen als de gebruiker die je taak laat starten een wachtwoord heeft. Als de gebruiker geen wachtwoord heeft voor de windows account dan geeft de taakplanner de melding "Toegang geweigerd". En laat de gebruiker waar ik het wil gaan instellen nu net geen wachtwoord hebben... =/

Oh en ik had al gekeken of ik tijden kon instellen in mijn router (sweex), maar dat is niet het geval.

[fsfikke]

Kan je geen wachtwoord zetten op het Administrator account en het starten (run as) als Admin?

[pven]

Kijk eens naar http://www.sysinternals.com/utilities/psexec.html ; daarmee kan je een commando 'op afstand' uitvoeren. Uitschakelen zal hiermee geen probleem zijn, inschakelen is wat lastiger.

[Xandrios]

Na een ipconfig /release wordt automatisch een ipconfig/renew gedaan zodra een willekeurig programma checkt of er een internet connectie aanwezig is.

Oftewel: Iemand die de PC gaat gebruiken zal gewoon weer internet hebben dan.

[Verwijderd]

fsfikke schreef op zondag 27 november 2005 @ 17:41:
Kan je geen wachtwoord zetten op het Administrator account en het starten (run as) als Admin?

Ja dat kan zeker, vrij simpel zelfs. En verder geen run proberen te forceren, dat zou ik zelfs niet toe laten, anders opent de user zelf die files. en past hij alsnog het ipadres aan. Ik zou heel simpel de user geen rechten geven op die desbetreffende taak, dan ben je daar ook vanaf.

Als je dan wil testen even de systeemklok aanpassen, werkt perfect .

Xandrios schreef op zondag 27 november 2005 @ 17:45:
Na een ipconfig /release wordt automatisch een ipconfig/renew gedaan zodra een willekeurig programma checkt of er een internet connectie aanwezig is.

Oftewel: Iemand die de PC gaat gebruiken zal gewoon weer internet hebben dan.

Owja dat is waar ook. Nouja dan moet je met sc.exe of devcon.exe aan de gang.

• SC.exe is services manager voor dos (oa batches dus).
• Devcon.exe is device manager voor dos (die zit verwerkt in MS Powertoys of MS ZAK (Zero Administration Kit)).

Zie ook: GoTwiki - Computer beheer (batch)

[ Voor 41% gewijzigd door Verwijderd op 27-11-2005 17:52 ]

[Dnc1n]

kunnen tools als netlimiter dit niet?

[DukeBox]

Tijdklok tussen de adapter van je router ??

[Fl0yd]

Xandrios schreef op zondag 27 november 2005 @ 17:45:
Na een ipconfig /release wordt automatisch een ipconfig/renew gedaan zodra een willekeurig programma checkt of er een internet connectie aanwezig is.

Oftewel: Iemand die de PC gaat gebruiken zal gewoon weer internet hebben dan.

Hmm, nu je het zegt ja. Daar had ik geen rekening mee gehouden..

@KingOfDos: Ik heb niet al teveel DOS kennis, maar wat denk jij dan dat het beste is om te doen met SC.exe?

[ Voor 8% gewijzigd door Fl0yd op 27-11-2005 17:58 ]

[Verwijderd]

Fl0yd schreef op zondag 27 november 2005 @ 17:55:
[...]


Hmm, nu je het zegt ja. Daar had ik geen rekening mee gehouden..

@KingOfDos: Ik heb niet al teveel DOS kennis, maar wat denk jij dan dat het beste is om te doen met SC.exe?

Ik denk dat devcon sterkers is, die moet je wel ff zoeken @ ZAK. Daarmee doe je iets als:

code:

devcon disable netwerkkaartnaamofzo

en

code:

devcon enable netwerkkaartnaamofzo

[Fl0yd]

Hm, ik heb nu met de scheduler van Netlimiter een regel gemaakt dat na 23:00 de upload en download limit 1kb zijn (0 kb kon niet). Alleen als je dan Netlimiter afsluit dan is die limit weer weg natuurlijk, is er een manier om het icoontje van Netlimiter rechtsonder op de startbalk onzichtbaar te maken oid?

@KingOfDos: Bedankt, dat ga ik ook nog proberen.

[ Voor 3% gewijzigd door Fl0yd op 27-11-2005 18:20 ]

[McKaamos]

switch tussen PC en router hangen en de stroom op die switch regelen dmv een tijdschakelaar?

[Borizz]

Je kan ook gewoon de netwerk service stoppen om 23.00 en weer laten starten 's morgens, daar heb je geen speciaal programma voor nodig hoor:

stoppen:

code:

net stop "Network Connections"

weer starten:

code:

net start "Network Connections"

[Fl0yd]

Borizz schreef op zondag 27 november 2005 @ 18:26:
Je kan ook gewoon de netwerk service stoppen om 23.00 en weer laten starten 's morgens, daar heb je geen speciaal programma voor nodig hoor:

stoppen:

code:

net stop "Network Connections"

weer starten:

code:

net start "Network Connections"

Nadat ik die command heb uitgevoerd werkt de internetverbinding gewoon nog, dus dat gaat niet werken.

[DJSmiley]

Dmv een route commando de hele zooi @ 23.00 routen naar een andere (niet-bestaande) gateway, en 's ochtends de zooi weer routen naar de echte gateway..

Zoiets als
if tijd =(>7.30 and <23.00) then route gateway <IPsweex> else route gateway <niet-bestaande-gateway>

[Verwijderd]

Hebje het .bat commando al uitgevoerd wat iemand zei ? dat lijkt mij de beste manier.

[CyBeR]

Of een router kopen die het wel kan.

Al deze oplossingen zijn nutteloos: reboot en 't werkt weer. Dit soort crap moet je doen op je router.

[SSH]

Sygate heeft (gratis firewall) scheduling options onder advanced rules. Instellingen kun je achter password gooien dus valt niet zomaar te veranderen. Dit lijkt me precies wat je zoekt.

http://smb.sygate.com/support/documents/spf/scheduling.htm



hier te downloaden:
http://www.download.com/S...10332265.html?tag=lst-0-1

Firewall lijkt me sowieso handig als je kinderen(?) achter internet zitten.

[ Voor 39% gewijzigd door SSH op 27-11-2005 19:04 ]

[r0b]

CyBeR schreef op zondag 27 november 2005 @ 18:55:
Of een router kopen die het wel kan.

Al deze oplossingen zijn nutteloos: reboot en 't werkt weer. Dit soort crap moet je doen op je router.

Of de tijd verzetten, etc. En mochten het kinderen cq pubers betreffen in de leeftijd 12 - 15: die komen daar gegarandeerd wel achter. Al dan niet met behulp van 'een handig vriendje'.

Linksys WRT54G heeft het ook. Heerlijk. http://webmessenger.msn.com/ 24/7 geblocked dmv website blocking en een policy (op MAC, IP, of IP-range) die bepaalde services in een tijdsrange kan uitschalen, of geheel internet.

[Fl0yd]

SSH schreef op zondag 27 november 2005 @ 19:00:
Sygate heeft (gratis firewall) scheduling options onder advanced rules. Instellingen kun je achter password gooien dus valt niet zomaar te veranderen. Dit lijkt me precies wat je zoekt.

http://smb.sygate.com/support/documents/spf/scheduling.htm

[afbeelding]

hier te downloaden:
http://www.download.com/S...10332265.html?tag=lst-0-1

Firewall lijkt me sowieso handig als je kinderen(?) achter internet zitten.

Bedankt SSH, dit is idd precies wat ik zoek. Er zit ook een functie in om de systemtray te verbergen dus dat zit wel goed. De account is er 1 met beperkte rechten dus verwijderen etc zit er niet in.

Edit:

Nog even voor de mensen die over het verzetten van de tijd begonnen; Als er gebruik wordt gemaakt van een windowsaccount met beperkte rechten is het niet mogelijk om de systeemtijd te verzetten.

[ Voor 12% gewijzigd door Fl0yd op 27-11-2005 20:25 ]

[CyBeR]

Fl0yd schreef op zondag 27 november 2005 @ 19:25:
[...]

Nog even voor de mensen die over het verzetten van de tijd begonnen; Als er gebruik wordt gemaakt van een windowsaccount met beperkte rechten is het niet mogelijk om de systeemtijd te verzetten.

Nee, maar wel om de stekker uit 't stopcontact te halen en de machine opnieuw aan te zetten

[Alex)]

Reboot > Del > Standard CMOS Setup > Clock.
En dag mooie beveiliging

De enige oplossing hiervoor is toch echt via je router. Als die dat tenminste aankan. Zoniet, moet je een ander routertje kopen, een Linksys ofzo. Neem in ieder geval geen goedkope Edimax-zooi, het werkt goed hoor, maar voor meer functionaliteit moet je toch echt bij de betere merken zijn.

[Maverick]

Alex schreef op zondag 27 november 2005 @ 21:40:
Reboot > Del > Standard CMOS Setup > Clock.
En dag mooie beveiliging

Ik krijg van de TS niet eht idee dat degene die deze pc bedient hiertoe in staat is.

[Hertog]

Maverick schreef op zondag 27 november 2005 @ 21:47:
[...]


Ik krijg van de TS niet eht idee dat degene die deze pc bedient hiertoe in staat is.

Nooit mensen onderschatten.

Bovendien, zoals al eerder gezegd is bij de meeste oplossingen hier gewoon herstarten ook al voldoende. En wat is het nummer één antwoord op problemen met Windows-PC's? Juist, opnieuw opstarten. Via de router is veiliger, netter en eigenlijk ook 'de juiste plek ervoor'.

[Fl0yd]

Na een reboot blijft de firewall die SSH mij heeft aanbevolen nog mooi de zaak blokkeren (staat in de start-up), de systemtray is verborgen en omdat die windows account er 1 is met beperkterechten, kan er ook niet aan de processen gezeten worden, dus die firewall blijft lekker draaien. Natuurlijk is het met een andere router veiliger, maar ik ben zo tevreden.

En degene die die computer bedient zal inderdaad niet in de BIOS gaan zitten.

[_Ernst_]

McKaamos schreef op zondag 27 november 2005 @ 18:21:
switch tussen PC en router hangen en de stroom op die switch regelen dmv een tijdschakelaar?

Dat idee had ik ook. Koop een goedkope switch en een tijdklok, en je hebt voor een paar euro een internet switch die onkraakbaar is

[Joen]

^ met slim

Wel even achter slot en grendel zetten natuurlijk.

[CyBeR]

Fl0yd schreef op zondag 27 november 2005 @ 22:38:
Na een reboot blijft de firewall die SSH mij heeft aanbevolen nog mooi de zaak blokkeren (staat in de start-up), de systemtray is verborgen en omdat die windows account er 1 is met beperkterechten, kan er ook niet aan de processen gezeten worden, dus die firewall blijft lekker draaien. Natuurlijk is het met een andere router veiliger, maar ik ben zo tevreden.

Ja, natuurlijk. Maar die software is dan ook wel een andere klasse dan een scriptje dat networking uitzet, of de DHCP-lease released

[consolefreak]

JeroenM_tbs schreef op zondag 27 november 2005 @ 23:01:
^ met slim

Wel even achter slot en grendel zetten natuurlijk.

en niet vergeten aan te passen met zomer/winter tijd

[n1els]

+ bios wachtwoord natuurlijk.

[Technicality]

Ik weet uit ervaring (van mijn en mijn broertjes kant) dat als het je kinderen betreft ze _overal_ achter gaan komen. En als ze er een maal achter zijn ze van alles gaan prutsen zodat eht wel werkt. Dus tenzij je de ruimte met switch+tijdklok echt goed dicht hebt is dat geen oplossing. Elke softwarematige oplossing werkt zowieso niet.

[DexterBelgium]

Waarom werkt "elke softwarematige oplossing" sowieso niet?

- User met beperkte rechten in Windows
- Sygate met paswoord
- Desnoods: automatische tijdsynchronisatie die runt as admin (om stekker en bios batterij uittrekken te verijdelen)
- Bios paswoord.

Hoe ga jij nu nog op Internetten op deze pc (ervan uitgaand dat er XP/2000 opzit met NTFS)?

*EDIT om slowchat te vermijden: Boot sequence in BIOS uiteraard alleen op hard disk, boot other device off.

[ Voor 16% gewijzigd door DexterBelgium op 28-11-2005 17:26 ]

[Wortelsoep]

DexterBelgium schreef op maandag 28 november 2005 @ 17:08:Hoe ga jij nu nog op Internetten op deze pc (ervan uitgaand dat er XP/2000 opzit met NTFS)?

Harde schijf eruit slopen en alsnog booten met een cd, bv. Knoppix.

[MoZvy]

wilko2 schreef op maandag 28 november 2005 @ 17:15:
[...]


Harde schijf eruit slopen en alsnog booten met een cd, bv. Knoppix.

BIOS instellen zodat er niet meer van CD geboot kan worden en de kast dicht schroeven

[SSH]

Volgens mij werkt deze softwarematige oplossing prima mits:

*Ze geen ander OS(knoppix) kunnen starten, dus geen geboot, zie ook volgende:
*Ze het systeempassword niet veranderen via een bootflop. Dus er mag niet geboot worden via welk medium dan ook op de HD na.
*De bios achter password zit
*De kast op slot kan zodat de bios niet gereset kan worden. Achter op mijn PC kan ik dus een slotje plaatsen.

Wordt alleen een beetje vervelend als ze met rootkits gaan expirimenteren