Bepaalde user toegang weigeren tot internet

[dinges]

Ik heb hier een netwerk met een server waar al het verkeer naar het internet langs gaat. Kan ik nu een bepaalde user toegang weigeren tot internet?

Dus bijvoorbeeld:
user a logt in: hij mag internet
user b logt in: geen internet
user c logt in: mag wel internet

De clients zijn voornamelijk windows computers

edit:

volgens mij is dit toch niet het goeie forum
maar ja... move maar als het nodig is

[LG_Greenman]

je kan toch gewoon de ip's van de mensen die niet/wel mogen internetten bannen op je gateway ?

[dinges]

We hebben hier geen eigen computers
gewoon allemaal computers door het huis.
dus 1 IP bannen is niet goed genoeg

[LG_Greenman]

Op zondag 20 januari 2002 18:12 schreef dinges het volgende:
We hebben hier geen eigen computers
gewoon allemaal computers door het huis.
dus 1 IP bannen is niet goed genoeg

welk os draai je op je server/clients ?

[dinges]

Op zondag 20 januari 2002 18:15 schreef LG_Greenman het volgende:

[..]

welk os draai je op je server/clients ?

server = linux
clients = windows (en 1 linux, maar daar hoef je niet op te letten )

[LG_Greenman]

Kan je niet gewoon het internet op de windows bakken afsluiten door ze geen proxy te geven ofzo ?

[odysseus]

Had windows geen ondersteuning voor hardwareprofielen of zo? Ik ben niet zo goed thuis in de windows-wereld, maar je zou bijvoorbeeld kunnen regelen dat bij gebruiker A die wel internet mag de netwerkaart IP 192.168.0.1 krijgt en bij gebruiker B die niet op internet mag iets als 192.168.0.129. Voor de andere pc's gebruik je dan .2 en .130, enz. Op je router laat je dan 192.168.0.x met x<128 door, de rest mag er niet door. Maar misschien dat ze in het windows-forum meer weten over hoe je zoiets van de windows-kant instelt, want die linux-router kan niet ruiken wat voor gebruiker er achter een bepaalde pc zit .

[pistole]

en wat voor windows draait er op de clients?

het enige dat ik kan bedenken is door profiles te maken per user. En dan bij de user die niet op internet mag bijvoorbeeld dmv een startup script de default gateway weg te gooien.

Zolang je op je linux-gateway gewoon masquerading doet, en de clients niet via een proxy server moeten, kan je het niet op je gateway regelen (die heeft dan geen idee wie er achter welke machine zit namelijk).

[Kogelvis]

als je squid proxy server draait dan kun je naar mijn weten in de config acl's aanmaken dit kan per ip maar zou dit niet per user kunnen??

[T006]

Dit kan met Squid. Hiervoor met je de volgende acl maken:

acl blaat proxy_auth user1 user2
http_access allow blaat
http_access deny all

zoiets dus

[Verwijderd]

of zet een simpel firewall op mbv iptables en block dan de ip's die niet op het inet mogen

[odysseus]

Op zondag 20 januari 2002 20:42 schreef Timboke het volgende:
of zet een simpel firewall op mbv iptables en block dan de ip's die niet op het inet mogen

Dat kon dus niet aangezien het IP niet aangeeft of de user die er op dat moment achter zit op het internet mag...

[_cyclops_]

Op zondag 20 januari 2002 19:49 schreef T006 het volgende:
Dit kan met Squid. Hiervoor met je de volgende acl maken:

acl blaat proxy_auth user1 user2
http_access allow blaat
http_access deny all

zoiets dus

je moet dan toch nog een proxy_auth programma aangeven, hoe ze auth'en toch?

[LG_Greenman]

Een hele leipe manier is door er met eeuhhm, een oud programmaatje dat internet kan delen te gebruiken dat over IPX gaat en waar je voor moet inloggen, passwordje erop...kweeniemeer hoe het heette, iemand ?

[Verwijderd]

Om dit te kunnen doen moet je in ieder geval de mensen laten inloggen op de server, of gebeurt dat al?

[LG_Greenman]

Op zondag 20 januari 2002 22:47 schreef Sjord het volgende:
Om dit te kunnen doen moet je in ieder geval de mensen laten inloggen op de server, of gebeurt dat al?

tegen mij ?

[AP3X]

noem eens 1 goede reden om niet op internet te mogen ?

[LG_Greenman]

Op zondag 20 januari 2002 22:59 schreef Chaser2600 het volgende:
noem eens 1 goede reden om niet op internet te mogen ?

kinderen/tegen chatten/tegen nieuwsgroepen/tegen oneindig surfen onder het werken.

er zijn mensen die onder hun werk gewoon een dagje door de nieuwsgroepen zitten te lezen.....en alt-tab werkt erg goed.